حي في برلين يمنع أداة الأمن الأميركية التي جيء بها لتنظيف الاختراق

بعد هجوم برنامج الفدية على شبكة ولاية برلين، تعاقد مجلس الشيوخ مع شركة CrowdStrike الأميركية للتحقق ممّا إذا كان المهاجم قد ترك أثرًا. لكن صحيفة تاغِسشبيغل تفيد بأنّ حي ليشتنبرغ قرّر يوم الأحد عدم تشغيل البرنامج على خوادمه، وأُبلغت مجالس الموظفين يوم الاثنين.

سبب الاعتراض

مشكلة الحي هي أداة التنظيف نفسها. فبحسب مراسلات داخلية صارت علنية، يرى الحي أنّ البرنامج سيحصل على وصول "شبه غير محدود" إلى كل بياناته، بما فيها البيانات الشخصية، وأنّ إزالته لاحقًا ستكون على الأرجح متعذّرة. والاعتراض الثاني هو المراقبة: بما أنّ الوكيل يعمل على أجهزة الموظفين، فبإمكانه رؤية ما يجري على الجهاز والموظف الذي يستخدمه معًا.

ما هو الهجوم

أخذت مجموعة Rhysida 5.79 تيرابايت من شبكة ولاية برلين بين 7 و12 آب. واكتُشف الاختراق في 14 آب. وبعد رفض فدية بالبيتكوين تعادل نحو مليوني يورو، نُشرت البيانات في 4 أيلول. وتخصّ إدارتين في مجلس الشيوخ وتشمل ملفات موظفين وعقودًا وإجراءات جنائية وإدارية وسجلات مدفوعات وقوائم رواتب وتحليلات بنية تحتية حسّاسة وكلمات مرور مكتوبة داخل ملفات Word.

تفصيل من التسريب يبيّن أنّ الولاية كانت تعرف ثغرتها: يذكر محضر اجتماع داخلي من شباط أنّ المعلومات المصنّفة لم يكن ممكنًا معالجتها في الإدارة العامة ببرلين لأنّ بنية الشبكة الآمنة لم تُنفَّذ.

لماذا يهمّ

فتحت الحادثة نقاشًا ثانيًا: الأداة التي تنظّف الاختراق مضطرّة لأن ترى كل ما رآه المهاجم. وحين تسلّم جهة عامة هذا الوصول إلى مورّد أجنبي، يصل سؤال السيادة على البيانات في لحظة الأزمة تحديدًا. تُظهر برلين أنّ نقاش تشغيل برامج الأمن داخليًا ليس نظريًا.

المصادر

• المصدر الأساسي: تاغِسشبيغل عن قرار الحي
• تفاصيل التسريب: Cybernews