اختراق بيانات يطال هيئة الاستثمارات الحكومية في بريطانيا… وتحقيقات داخلية لتعزيز الأمن

تعرضت هيئة استثمارات الحكومة البريطانية لضغوط متزايدة لتعزيز أمنها الداخلي، بعد حادث اختراق أدى إلى إتاحة معلومات إدارية رفيعة المستوى للعامة لمدة تقارب 40 ساعة، وفق ما يظهر في الصفحة التي تطالعها الآن.

وقالت الهيئة، المسؤولة عن إدارة مصالح دافعي الضرائب في شركات بارزة مثل هيئة البريد البريطانية وقناة Channel 4، إن الخلل الأمني كشف أيضًا البيانات الشخصية لـ51 مسؤولًا حكوميًا، بما في ذلك الأسماء وعناوين البريد الإلكتروني الخاصة بالعمل.

خطأ بشري وراء الاختراق

وبحسب تقرير صحيفة ذا غارديان، حمّلت الهيئة المسؤولية لموظف لم يُكشف عن اسمه، قالت إنه لم يلتزم بسياسات أمن المعلومات عند إعداد ملف داخلي تم نشره للعامة عن طريق الخطأ.

وأوضحت الهيئة في تقريرها السنوي أن الملف احتوى على معلومات حساسة، وأن الحادث تم اكتشافه خلال السنة المالية الماضية، قبل أن يتم تصعيده إلى مجلس الإدارة وإبلاغ مكتب مفوض المعلومات، الجهة الرقابية على البيانات في المملكة المتحدة.

مراجعات أمنية وتوصيات خارجية

استعانت الهيئة بخبراء خارجيين لمراجعة بروتوكولات الأمن، الذين أوصوا بضرورة تعزيز الضوابط والاستعداد للتعامل مع الحوادث. وأكدت الهيئة أنها نفذت معظم التوصيات أو ستنفذها خلال الأشهر المقبلة.

جرس إنذار في ظل مخاوف الذكاء الاصطناعي

يأتي هذا الحادث في وقت تتزايد فيه المخاوف بشأن قدرة تقنيات الذكاء الاصطناعي على استغلال الثغرات الأمنية، خاصة بعد إعلان شركتي OpenAI وAnthropic عن حوادث تمكنت فيها أنظمة ذكاء اصطناعي من تنفيذ هجمات إلكترونية خلال اختبارات أمنية، ما يعزز الحاجة إلى تشديد الرقابة على البيانات الحكومية الحساسة.