خرق الثقة: هجومان إلكترونيان يفضحان هشاشة البيانات المالية الحكومية في أوروبا

في منتصف عام 2026، هز هجومان إلكترونيان منفصلان السجلات المالية الحكومية في أوروبا، كاشفين عن بيانات حساسة للغاية. الأول استهدف سجل الشفافية لمكافحة غسل الأموال في ليختنشتاين، والثاني اخترق قاعدة البيانات الضريبية الوطنية في فرنسا. معًا، يسلطان الضوء على نمط مقلق: السجلات المالية الحكومية أصبحت أهدافًا عالية القيمة ويصعب الدفاع عنها، سواء لأغراض التجسس أو الابتزاز الإجرامي.

خرق ليختنشتاين: أداة شفافية تتحول إلى مسؤولية

في ليلة 29-30 يوليو، تمكن قراصنة مجهولون من الوصول غير المصرح به إلى سجل المالكين المستفيدين في ليختنشتاين (VwbP)، ونسخوا بيانات تتعلق بحوالي 31,000 كيان قانوني، بما في ذلك الشركات والمؤسسات والصناديق الائتمانية . صُمم هذا السجل ليكون أداة لمكافحة غسل الأموال وتمويل الإرهاب، من خلال الكشف عن الملكية الحقيقية وراء الكيانات القانونية .

لم يتم الوصول إلى البيانات المصرفية، ولكن بيانات الملكية والهوية تعتبر شديدة الحساسية في ولاية قضائية معروفة بإدارة الثروات . لا يزال الجناة مجهولين .

بعد أسبوع من الاختراق الأولي، أقدمت إدارة ولاية ليختنشتاين على إيقاف أربعة أنظمة حكومية مالية إضافية عن العمل، بما في ذلك بوابة ضريبة القيمة المضافة ونظام Lides القضائي وسجل الحسابات المركزي وبوابة معلومات ضريبة الدخل. يشير هذا الإجراء المتسلسل إلى أن الاختراق ربما كان أوسع مما تم الإبلاغ عنه في البداية، أو أنه أدى إلى تجميد أمني شامل .

خرق المديرية العامة للمالية العامة في فرنسا: سرقة هوية على نطاق وطني

تمكن أحد المخترقين من الوصول غير المصرح به إلى نظام المعلومات الخاص بـ المديرية العامة للمالية العامة (DGFiP) في فرنسا من خلال انتحال هوية أحد الموظفين، مستخدمًا هوية مسروقة للوصول إلى شبكة VPN الداخلية وأداة بحث عن المكلفين . وقع الاختراق في أواخر يونيو، لكن تم تأكيده والإعلان عنه رسميًا من قبل وزارة الاقتصاد الفرنسية في 13 أغسطس 2026 .

يدعي المهاجم أنه سرق 678,438 سطرًا من البيانات الضريبية، مما أثر على حوالي 393,000 فرد و 286,000 شركة . تشمل البيانات المكشوفة الأسماء والعناوين وتواريخ الميلاد والحالة العائلية وأرقام التعريف الضريبي والدخل المُصرّح به ومعدلات الضريبة . يُعرض الملف المسروق للبيع عبر الإنترنت بآلاف اليوروهات .

أكدت الحكومة الفرنسية "الوصول غير المشروع" وأنه تم الاطلاع على البيانات واستخراجها. وأكدت التحقيقات الأولية أن الوصول تم قطعه في أواخر يونيو عند اكتشافه، ولكن تم بالفعل نسخ البيانات . هذا هو ثاني خرق للبيانات الضريبية تشهده فرنسا في عام 2026 .

ماذا تكشف لنا هذه الحوادث عن نقاط ضعف البيانات الحكومية؟

البيانات المركزية تشكل نقطة فشل واحدة

قامت كلتا الدولتين بدمج البيانات المالية الحساسة في سجلات حكومية مركزية. هذا يجعلها أهدافًا جذابة للغاية: اختراق واحد قد يؤدي إلى الحصول على بيانات استخباراتية أو قابلة للابتزاز عن آلاف الكيانات.

انتحال الهوية كمتجه هجومي صاعد

نجح الهجوم على فرنسا ليس من خلال برمجيات خبيثة معقدة، ولكن عبر سرقة الهوية للحصول على وصول VPN. وهذا نهج يعتمد على الهندسة الاجتماعية وغالبًا ما تتجاهله دفاعات المحيط التقليدية . يشير هذا إلى أن المهاجمين يتجهون نحو استغلال مسارات الوصول المشروعة بدلاً من اختراق الحواجز التقنية.

فجوة كبيرة بين وقت الاكتشاف والإفصاح

وقع الاختراق الفرنسي في أواخر يونيو، لكن تم الإفصاح عنه فقط في منتصف أغسطس، أي بفارق زمني يزيد عن ستة أسابيع. في ليختنشتاين، تم اكتشاف الهجوم في غضون أيام، لكن تأثيره المتسلسل (إيقاف أربعة أنظمة ذات صلة بعد أسبوع) يشير إلى أن الاحتواء الأولي لم يوقف الاختراق بشكل كامل .

سجلات الشفافية تخلق مخاطر على الخصوصية

سجل ليختنشتاين هو أداة قانونية للشفافية بهدف مكافحة غسل الأموال. ولكن غرضه نفسه - ربط الأشخاص الحقيقيين بالهياكل المؤسسية - يعني أن تسرب البيانات يكشف مباشرة عن أفراد قد تكون لديهم توقعات مشروعة للخصوصية . وينطبق التوتر نفسه على قاعدة البيانات الضريبية الفرنسية، التي تجمع الملفات المالية الكاملة للمواطنين.

الدول الصغيرة ليست بالضرورة أكثر أمانًا

ليختنشتاين هي مركز مالي غني وذو رقمنة عالية، ومع ذلك تم اختراق سجل الشفافية الأساسي لديها بسهولة واضحة. يشير الهجوم إلى أن الولايات القضائية الصغيرة قد تفتقر إلى القدرة المستمرة على مراقبة التهديدات والاستجابة السريعة التي تتمتع بها الدول الأكبر، وأن مراكز السرية المالية هي أهداف رئيسية للجهات الفاعلة الحكومية والإجرامية.