تعرضت إدارة المتنزهات والحياة البرية في ولاية تكساس الأميركية لاختراق إلكتروني واسع النطاق أدى إلى تسريب البيانات الشخصية لأكثر من ثلاثة ملايين شخص، في واحدة من أكبر حوادث تسرب البيانات الحكومية التي شهدتها الولاية خلال عام 2026.

ووفقاً للسلطات الأميركية، تمكن القراصنة من الوصول إلى قاعدة بيانات مرتبطة بمنصة خارجية تُستخدم لإصدار تراخيص الصيد وصيد الأسماك، ما أسفر عن كشف معلومات حساسة تخص ملايين العملاء، بحسب تقرير نشره موقع "androidheadlines" واطلعت عليه "العربية Business".

أكثر من 3 ملايين متضرر

كشفت التحقيقات أن المهاجمين نجحوا في الحصول على بيانات تخص 3,087,721 شخصاً، شملت:

- أرقام رخص القيادة.

- أرقام جوازات السفر.

- عناوين البريد الإلكتروني.

- أرقام الهواتف.

- العناوين السكنية.

ورغم ضخامة الحادث، أكدت السلطات أن البيانات المالية لم تتأثر، كما لم يتم الوصول إلى أرقام الضمان الاجتماعي أو تواريخ الميلاد أو بيانات بطاقات الائتمان.

كيف وقع الاختراق؟

يرتبط الحادث بإدارة المتنزهات والحياة البرية في تكساس، وهي الجهة المسؤولة عن إدارة الحياة البرية والمحميات الطبيعية وتنظيم أنشطة الصيد والترفيه الخارجي في ولاية تكساس.

وبحسب المعلومات المعلنة، اكتشفت "قيادة تكساس البحرية" عملية وصول غير مصرح بها إلى أنظمة شركة خارجية تدير منصة بيع تراخيص الصيد والصيد البحري إلكترونياً.

لكن الإدارة لم تكشف حتى الآن عن اسم الشركة المتضررة أو تفاصيل إضافية حول كيفية تنفيذ الهجوم أو توقيته.

لماذا يمثل التسريب خطراً رغم عدم سرقة الأموال؟

يحذر خبراء الأمن السيبراني من أن البيانات المسربة، رغم عدم احتوائها على معلومات مالية مباشرة، توفر للمهاجمين أدوات قوية لتنفيذ عمليات احتيال متقدمة.

امتلاك أرقام رخص القيادة أو جوازات السفر إلى جانب عناوين المنازل وأرقام الهواتف والبريد الإلكتروني يتيح للمجرمين الإلكترونيين إنشاء رسائل تصيد احتيالي شديدة الإقناع تنتحل صفة جهات حكومية أو مؤسسات مالية.

وقد يؤدي ذلك إلى خداع الضحايا ودفعهم للكشف عن معلومات إضافية أو تحويل أموال أو تحميل برمجيات خبيثة.

إجراءات لحماية المتضررين

أعلنت إدارة المتنزهات والحياة البرية في تكساس أنها تعمل مع الشركة الخارجية المعنية لتعزيز إجراءات الحماية ومنع تكرار الحادث.

كما أوصت المتضررين باتخاذ عدد من الإجراءات الاحترازية، أبرزها:

- مراقبة الحسابات المالية بشكل منتظم.

- متابعة التقارير الائتمانية للكشف عن أي نشاط مشبوه.

- الاستفادة من خدمة مراقبة الائتمان المجانية لمدة عام التي تم توفيرها للمتضررين.

- تفعيل تنبيهات الاحتيال لدى مكاتب الائتمان.

- تجميد السجل الائتماني عند الضرورة لمنع محاولات انتحال الهوية.

تزايد المخاطر المرتبطة بالموردين الخارجيين

يسلط هذا الحادث الضوء مجدداً على المخاطر الأمنية المرتبطة بالشركات الخارجية التي تدير خدمات رقمية لصالح المؤسسات الحكومية.

في كثير من الأحيان لا يكون الاختراق موجهاً مباشرة إلى الجهة الحكومية نفسها، بل إلى أحد شركائها التقنيين، ما يمنح المهاجمين منفذاً للوصول إلى كميات هائلة من البيانات الحساسة.

ومع تزايد الاعتماد على المنصات الرقمية والخدمات السحابية، باتت حماية سلاسل التوريد الرقمية تمثل تحدياً رئيسياً أمام الحكومات والمؤسسات حول العالم.