مليون سجلّ إداري من عاصمة أوروبية صارت متاحة على الإنترنت المظلم، بعد أن رفضت المدينة الدفع — بحسب ما أوردته الجزيرة نت.

ما جرى: أقرّ عمدة برلين كاي فيغنر في مقابلة نُشرت السبت بأن بيانات حساسة سُرقت جرّاء هجوم سيبراني تعرّضت له بلدية العاصمة الألمانية في أغسطس.

وأكدت مجموعة «آر بي بي» العامة أن القراصنة نشروا الجمعة أكثر من مليون من هذه البيانات عبر الإنترنت المظلم (دارك ويب) — بعد عدم التجاوب مع طلبهم الحصول على فدية مقابل الامتناع عن ذلك.

ماذا تتضمّن البيانات؟ أوردت أسبوعية «دير شبيغل» أن المسروقات تشمل: إجراءات الحماية داخل جهاز الإطفاء في برلين · قوائم الرواتب · معلومات مصرفية · نسخاً رقمية لهويات رسمية · معلومات سرية متعلقة بالموظفين · وملفات تتعلق بتوسعة مقر المستشارية الألمانية.

موقف العمدة: جدّد فيغنر في مقابلته مع صحيفة «بيلد» رفضه الرضوخ لابتزاز القراصنة، وسأل: «من يضمن أنه في حال دفعنا الفدية، لن تبقى هذه البيانات موجودة لوقت طويل في مكان آخر؟».

وأفادت وسائل إعلام محلية بأن قيمة الفدية كانت تناهز مليونَي يورو.

التوقيت: يأتي الهجوم قبل أقلّ من شهر من انتخابات الولاية يوم العشرين من سبتمبر الجاري.

ما تفعله السلطات: قالت برلين إن وحدة أزمات مركزية ستشرف على مراجعة البيانات المسرّبة والتحقّق منها وتقييمها، وستدعم الجهود الرامية لإبلاغ المواطنين والشركات المتضررة. وأعلنت حكومة المستشار فريدريش ميرتس أنها تتابع «عن كثب» المعلومات والتحقيق المتعلق بالتسريب.

ما حدود هذا الخبر؟ لم يُعلن حتى الآن عدد المتضررين ولا هوياتهم ولا الجهة التي نفّذت الهجوم. وتفاصيل محتوى البيانات وردت عبر «دير شبيغل» و«آر بي بي»، لا في بيان رسمي جامع. والمراجعة نفسها لا تزال جارية بإقرار حكومة الولاية.

ماذا يعني هذا للجالية العربية في ألمانيا؟ ثلاث نقاط عملية. الأولى أن ما سُرِّب — بحسب الوصف المنشور — يشمل نسخاً رقمية لهويات رسمية ومعلومات مصرفية، وهذه بالضبط المواد التي تُستخدم في انتحال الشخصية وفتح حسابات وعقود باسم الغير.

والثانية أن الإجراء الوقائي المعتاد في مثل هذه الحالات لا يحتاج انتظار البلاغ الرسمي: مراجعة كشوف الحساب المصرفي بحثاً عن عمليات صغيرة غير مألوفة، وتفعيل التحقق بخطوتين على البريد والبنك، والحذر من أي اتصال أو رسالة تدّعي أنها من البلدية وتطلب «تأكيد بياناتك بعد التسريب» — فهذه موجة الاحتيال التي تلي كل تسريب.

والثالثة أن برلين قالت إنها ستبلّغ المتضررين. أي أن الإشعار سيأتي من البلدية عبر قنواتها الرسمية، لا عبر رسالة نصية أو مكالمة تطلب بيانات.

وهي التفرقة نفسها التي شرحناها اليوم في تغطيتنا لشبكة رسائل «الحجز» المزيفة في تركيا: الإشعار الحقيقي يظهر في السجلّ الرسمي، لا في رسالة تطلب الاتصال أو تأكيد البيانات.