خرق بيانات في الجزر: كيف كشف هجوم ببرمجيات الفدية بيانات أكثر من مليون من سكان هاواي

في صباحٍ رطب من شهر أغسطس، فوجئ الباحثون في مركز السرطان بجامعة هاواي: خوادم حيوية تدعم عقودًا من أبحاث علم الوبائيات انطفأت فجأة. الجاني؟ هجوم متطور ببرمجيات الفدية، قام بتشفير الملفات واحتجاز المعلومات الحساسة رهينة. وبعد أشهر، اتضحت صورة حجم الخرق - إذ تسرّبت بيانات شخصية لما يصل إلى 1.2 مليون شخص، يعود بعضها إلى تسعينيات القرن الماضي، مسلّطةً ضوءًا قاسيًا على هشاشة بنية أبحاث الطب في العصر الرقمي.

الخرق، الذي جرى تتبّعه إلى قسم علم الوبائيات في مركز السرطان، استهدف خوادم تخزّن معلومات من دراسة «الفوج متعدد الأعراق» (MEC) ومشاريع بحثية أخرى. ومن بين البيانات المخترقة: أرقام الضمان الاجتماعي وسجلات رخص القيادة، وقد جُمِع كثير منها أصلًا من أرشيفات النقل وتسجيل الناخبين على مستوى الولاية لاستقطاب المشاركين. وبينما تأكد أن 87,493 مشاركًا في الدراسة قد سُرقت بياناتهم، يقرّ مسؤولو الجامعة بأن معلومات أكثر من 1.15 مليون شخص إضافي ربما جرى التقاطها ضمن الهجوم بسبب تضمين مُعرّفات في السجلات التاريخية.

وعلى خلاف الهجمات الأكثر وضوحًا على عمليات المستشفيات - مثل التعطّل الأخير في المركز الطبي بجامعة ميسيسيبي الذي أجبر العيادات على التوقف والعودة إلى السجلات الورقية - كان هجوم هاواي خفيًا، إذ استهدف بيانات البحث بدلًا من رعاية المرضى المباشرة. ومع ذلك، فالتداعيات خطيرة: فالمعلومات المكشوفة لا تشمل الأسماء والأرقام فحسب، بل تتضمن أيضًا تفاصيل حساسة مرتبطة بالصحة. وكانت استجابة الجامعة معقدة وحذرة - إذ تواصلت مع مجموعة برمجيات الفدية، وحصلت على أداة لفك التشفير عبر شركة للأمن السيبراني، وتلقت تأكيدات بأن البيانات المسروقة قد دُمّرت. واستُدعيَت جهات إنفاذ القانون وخبراء الأمن السيبراني، وأُطلقَت مراجعة شاملة لأمن تقنية المعلومات على مستوى النظام عبر جميع حُرُم جامعة هاواي العشرة.

والتهديد ليس حكرًا على هاواي. فالمؤسسات الأكاديمية والصحية على مستوى البلاد تتعرض لحصار، إذ يجذب المجرمين السيبرانيين ارتفاع قيمة البيانات الطبية والبحثية في السوق السوداء. بل إن كلية مجتمع هاواي - وهي جزء من النظام الجامعي نفسه - تعرضت لهجوم ببرمجيات الفدية قبل عام واحد فقط، ما أثر في 28,000 شخص. ويحذر الخبراء من أن مثل هذه الهجمات لا تؤدي فقط إلى سرقة الهوية والاحتيال، بل قد تقوض ثقة الجمهور في البحث الأكاديمي وأنظمة الرعاية الصحية.

وعلى الرغم من تطمينات الجامعة بأنه «لا توجد أدلة» على إساءة استخدام البيانات، فقد لا يُعرَف الأثر الحقيقي لسنوات. ويُعد هذا الخرق تذكيرًا قويًا: في العصر الرقمي، حتى أكثر مؤسسات البحث احترامًا ليست بمنأى عن افتراس المجرمين السيبرانيين، ويمكن لارتدادات هجوم واحد أن تمتد عبر أجيال من البيانات.

ومع تسابق الجامعات والمراكز الطبية إلى التحديث، يتضح التحدي - تحقيق توازن بين البحث المفتوح والأمن المحكم. وبالنسبة لأكثر من مليون من سكان هاواي الذين جرى إدراج معلوماتهم ضمن هذا الخرق الأخير، يبقى الأمل أن تدفع الدروس المستفادة إلى تغيير دائم، قبل أن يعيد التاريخ نفسه.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• استخراج البيانات: استخراج البيانات هو النقل غير المصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• علم الوبائيات: علم الوبائيات في الأمن السيبراني يحلل كيفية انتشار التهديدات مثل البرمجيات الخبيثة، ما يساعد الخبراء على التنبؤ بالهجمات الرقمية ومنعها واحتوائها باستخدام أساليب قائمة على البيانات.
• أداة فك التشفير: أداة فك التشفير هي برنامج يعكس عملية التشفير، ويعيد الوصول إلى البيانات المقفلة أو المحمية باستخدام مفاتيح أو خوارزميات تشفير.
• دراسة الفوج متعدد الأعراق (MEC): تدرس «دراسة الفوج متعدد الأعراق» عوامل خطر الصحة والمرض لدى مجموعات سكانية متنوعة لتعزيز الوقاية من الأمراض المزمنة والإنصاف الصحي.