سرقة بيانات 8 ملايين دنماركي تكشف ثغرات خطيرة

رقمٌ واحد يلخّص حجم الكارثة: 8 ملايين شخص تعرّضت بياناتهم الشخصية للسرقة في الدنمارك، أي أكثر من عدد سكان البلاد نفسها البالغ نحو 6 ملايين نسمة. هذا يعني أن القائمة لم تقتصر على المقيمين الحاليين، بل شملت أيضاً دنماركيين يعيشون خارج البلاد، وحتى أشخاصاً متوفّين ظلّت سجلاتهم محفوظة في قاعدة البيانات لعقود.

الحادثة التي تتحدّث عنها الحكومة الدنماركية اليوم تتعلّق بسجلّ الأفراد المركزي (Central Person Register CPR)، القاعدة الوطنية التي تحتفظ بمعلومات نحو 11 مليون شخص، وتُستخدم للتحقق من الهوية في المعاملات الضريبية والخدمات الحكومية المختلفة. وقد أكّدت الحكومة أن معظم محتويات هذا السجلّ سُرقت فعلياً، لا جزء منه فقط.

كيف وقع الاختراق؟

بحسب بيان الحكومة الدنماركية، لم يحدث الاختراق عبر ثغرة تقنية كلاسيكية، بل عبر استغلال صلاحية وصولٍ قانونية كانت تملكها شركة دنماركية للبحث داخل نظام CPR. ويصف البيان الواقعة بعبارة دقيقة: الجهة المسؤولة قامت "بإساءة استخدام صلاحية وصول قانونية تملكها شركة دنماركية للبحث عن معلومات في نظام CPR". بعبارة أخرى، الباب لم يُكسر، بل استُخدم من قِبل من كان يملك مفتاحاً شرعياً له أصلاً.

وقعت الحادثة في سبتمبر، لكن السلطات لم تكتشفها إلا في 2 أكتوبر، وهي فجوة زمنية تثير سؤالاً مشروعاً: كم من الوقت استغرقت عملية سحب البيانات الفعلية قبل أن يُلاحظ أحد أن شيئاً غير طبيعي يجري؟ الحكومة لم تُجب عن هذا السؤال حتى الآن، ولم تكشف أيضاً عن هوية الجهة التي تقف خلف الاختراق.

وصفت الوزيرة الدنماركية كريستينا إيغيلند الحادثة بأنها "حادثة خطيرة"، في تصريحٍ مقتضب يعكس حجم القلق الرسمي أكثر مما يقدّم تفاصيل إضافية.

ما الذي سُرق بالضبط؟

البيانات المسروقة ليست معلومات هامشية يمكن التقليل من شأنها. فهي تشمل الأسماء، والعناوين، وأرقام الضمان الاجتماعي الدنماركية وهي الرقم الذي يُستخدم عملياً كبصمة رقمية للفرد في كل تعامل مع الدولة، من الضرائب إلى الرعاية الصحية إضافة إلى بيانات أخرى لم تُفصّل الحكومة طبيعتها بالكامل. وبما أن بعض سجلات CPR تعود إلى عقود مضت، فإن الضرر لا يتعلّق فقط بالحاضر، بل يطال تاريخاً كاملاً من المعلومات الشخصية التي كان من المفترض أن تبقى محصورة في قنوات رسمية محدودة.

يُعدّ هذا الاختراق، بحسب التقديرات الحالية، الأكبر في تاريخ الدنمارك. وهذا تصنيف له وزنه في بلدٍ يُعرف عادة بأنظمته الرقمية الحكومية المتقدّمة والموثوقة نسبياً.

ليست الحادثة الأولى من نوعها

ما حدث في الدنمارك يضع البلاد في قائمة مزعجة من الدول التي تعرّضت فيها قواعد بيانات الهوية الوطنية لاختراقات واسعة. ففي عام 2016، تعرّضت تركيا لاختراقٍ طال ملايين المواطنين الأتراك. كما شهدت الهند أكثر من حادثة تسريب أو تعرّضٍ لبيانات نظام آدهار (Aadhaar)، قاعدة الهوية البيومترية الوطنية التي تضمّ معلومات مئات الملايين من المواطنين الهنود.

القاسم المشترك بين هذه الحوادث واضح: كلما مركزت دولة معلومات مواطنيها في قاعدة بيانات واحدة ضخمة، تحوّلت تلك القاعدة إلى هدفٍ مغرٍ لا يتطلب اختراقه بالضرورة قدرات تقنية خارقة كما أظهرت الحالة الدنماركية، حيث كانت نقطة الضعف إنسانية وإجرائية (سوء استخدام صلاحية وصول قائمة) أكثر منها تقنية بحتة.

السؤال الذي لم تُجب عنه الحكومة بعد

حتى الآن، لا يعرف المواطنون الدنماركيون من يقف خلف سرقة بياناتهم، ولا ماذا يُنوى فعله بها. هذا الغموض يترك ثمانية ملايين شخص في وضعٍ غير مريح: بياناتهم الحسّاسة باتت خارج سيطرة الدولة، دون أن يكون أمامهم ما يفعلونه سوى الانتظار. وبينما تتعامل الحكومة الدنماركية مع الحادثة باعتبارها "خطيرة"، يبقى السؤال الأهم معلّقاً: هل ستُراجع الدنمارك سياسة منح صلاحيات الوصول القانونية للشركات الخاصة إلى سجلّ CPR، أم أن الحادثة ستُطوى كأي اختراقٍ آخر دون إصلاحٍ بنيوي حقيقي؟