من شبكات الحكومة إلى بيانات المستخدمين: ماذا تكشف الهجمات السيبرانية في كوريا الجنوبية؟

حتى ١٨ سبتمبر ٢٠٢٦، ظهرت الضغوط السيبرانية في كوريا الجنوبية على جبهتين: أنظمة حكومية ترصد أعدادًا هائلة من الأنشطة المشتبه بها، وتسربات بيانات طالت خدمة عامة وشركات خاصة. ولفهم حجم المشكلة، لا بد من التمييز بين تنبيه أمني وحادث مُبلّغ عنه وحساب مخترق وشخص متضرر؛ فهي أرقام لا تُجمع في حصيلة واحدة.274150

١٫٥٧ مليار تنبيه حكومي، لا ١٫٥٧ مليار اختراق

أظهرت بيانات حصل عليها النائب بارك جونغ هيون، من الحزب الديمقراطي، أن أنظمة الحماية لدى ٤٤ جهة حكومية مركزية و١٧ إدارة على مستوى المدن الكبرى والمقاطعات رصدت ١٫٥٧ مليار هجوم مشتبه به بين يناير ويوليو ٢٠٢٦. يعادل ذلك نحو ٧٫٤ ملايين يوميًا، ويزيد بنسبة ٣٣٪ على إجمالي ما رُصد طوال عام ٢٠٢٥. هذه تنبيهات تولدها أنظمة الأمن، وليست دليلًا على نجاح ١٫٥٧ مليار عملية تسلل.2

وفي واقعة منفصلة، ادعى شخص يُشتبه في أنه صيني أنه هاجم ٨٨ جهة حكومية ونحو ٢٠ شركة خلال ستة أيام، وحصل على معلومات مالية وشخصية وعسكرية. وأفادت التقارير بأنه أبلغ جهات بينها وزارة العلوم، والوكالة الكورية للإنترنت والأمن «KISA»، وجهات رقابية مالية، ووزارة الدفاع، وجهاز الاستخبارات الوطني في أوائل سبتمبر. كانت السلطات تفحص المواد التي قدمها، لكن وقوع الاختراقات المزعومة وحجم أي ضرر لم يكونا قد تأكدا؛ لذا لا يصح احتساب ادعائه ضمن التسربات المثبتة.34

أين ظهرت تسربات البيانات؟

في خدمة الدراجات العامة بسيول «تتارينغي»، اتُّهم مراهقان باختراق خادم الخدمة في يونيو ٢٠٢٤ وتسريب معلومات مرتبطة بنحو ٤٫٦٢ ملايين مستخدم. وفي أغسطس ٢٠٢٦، رفع ٢٣ مستخدمًا دعوى على الجهة المشغلة، متهمين إياها بعدم توفير الحماية الكافية والتأخر في الإفصاح عن التسرب. وهذه اتهامات في دعوى قضائية، وليست نتائج تحقيق تثبت سبب اكتشاف الحادث أو توقيت الإعلان عنه.97

أما في الشركات، فقد تعرضت «كوبانغ» لتسرب بيانات عام ٢٠٢٥ أعقبته تحقيقات عديدة في كوريا الجنوبية. واتهام لجنة في مجلس النواب الأمريكي للسلطات الكورية بالتمييز ضد الشركة يظل ادعاءً من اللجنة، لا واقعة محسومة.32 وورد اسما «لوتيه كارد» و**«كيه تي»** في تقارير عن حوادث اختراق خلال ٢٠٢٥. وبالنسبة إلى «كيه تي»، تناولت التقارير مدفوعات صغيرة غير مصرح بها مرتبطة بمشتركين، ومحطة اتصالات صغيرة غير مسجلة وصلت إلى شبكتها الداخلية.1835

أوضح الأرقام المتعلقة بالحسابات جاء من منصة البث «تيفينغ»: فقد أعلن تحقيق مشترك في سبتمبر ٢٠٢٦ تعرض ٣٩٫٥٤ مليون حساب و٣٦١ أصلًا تقنيًا، بينها شيفرة مصدرية، للاختراق. وشمل عدد الحسابات حسابات نشطة وخاملة وأخرى لأعضاء سابقين؛ وكانت الأسماء وتواريخ الميلاد وأرقام الهواتف ورموز التعريف من بين البيانات المكشوفة. لكن ٣٩٫٥٤ مليون حساب لا تعني بالضرورة ٣٩٫٥٤ مليون شخص مختلف.4138

البلاغات مقياس آخر لتصاعد الحوادث

وفق بيانات «KISA» المقدمة إلى نائبة، سُجل ٨٬٥٦٥ بلاغًا عن حوادث اعتداء سيبراني من عام ٢٠٢١ حتى يونيو ٢٠٢٦. وارتفع العدد السنوي من ٦٤٠ في ٢٠٢١ إلى ١٬١٤٢ في ٢٠٢٢، ثم ١٬٢٧٧ في ٢٠٢٣، و١٬٨٨٧ في ٢٠٢٤، و٢٬٣٨٣ في ٢٠٢٥؛ وسُجل ١٬٢٣٦ بلاغًا في النصف الأول من ٢٠٢٦. هذه بلاغات عن حوادث، وليست التنبيهات الآلية البالغة ١٫٥٧ مليار التي رصدتها الجهات الحكومية بين يناير ويوليو.502

وعقب نتائج تحقيق «تيفينغ»، دعا الرئيس لي جاي ميونغ في ١١ سبتمبر إلى تشديد التزامات حماية البيانات ومساءلة الشركات. يوثق التقرير هذه الدعوة، لكنه لا يثبت دخول قانون يجيز غرامات تصل إلى ١٠٪ من الإيرادات حيز التنفيذ. كذلك لا تكفي المصادر المتاحة لتحديد عدد دقيق للاختراقات المؤكدة في الأنظمة الحكومية، أو حصة الجهات المركزية من التنبيهات، أو نسبة الشركات الصغيرة والمتوسطة من بلاغات «KISA»، أو وصف إجراءات الإبلاغ والإحالة الجنائية الحكومية وصفًا شاملًا.36250