الهجوم الإلكتروني على الصندوق الوطني للضمان الاجتماعي: ماذا حدث وما الذي يجب أن تتعلمه الشركات المغربية

في أبريل 2025، نُشرت على الإنترنت بيانات ما يقارب مليوني أجير مصرّح بهم لدى الصندوق الوطني للضمان الاجتماعي. عودة إلى واحد من أكبر التسريبات في تاريخ المغرب، والعادات التي يجب أن تتغير بعده.

في بداية أبريل 2025، انتشر على تيليغرام ملف قُدّم على أنه صادر عن الصندوق الوطني للضمان الاجتماعي. وسرعان ما أصبحت القضية شأنًا وطنيًا: فحسب الصندوق، شمل التسريب بيانات حوالي مليوني أجير، تابعين لنحو 500 ألف مقاولة.

ما هو معروف

• تبنّت مجموعة تقدم نفسها على أنها جزائرية، تُدعى «JabaRoot DZ»، الهجوم ونشر البيانات.
• حسب الصحافة، تضمنت الملفات أسماء وأرقام بطاقات التعريف وعناوين البريد الإلكتروني ومعلومات بنكية.
• أعلن الصندوق عن بحث إداري داخلي وأحال الملف على السلطات القضائية المختصة.
• لم تُؤكَّد رسميًا طريقة الاختراق، وتداولت عدة فرضيات دون تأكيد.

لماذا يعني هذا التسريب الشركات أيضًا

البيانات المنشورة لا تخص الأجراء فقط، بل تصف المشغّلين أيضًا. ويمكن استعمالها في احتيال موجّه، مثل رسالة أو مكالمة مزيفة باسم الصندوق أو البنك أو مورّد، تذكر معلومات صحيحة لتبدو موثوقة.

ردود الفعل الصحيحة بعد تسريب كهذا

• نبّه فريقك: احذروا أي رسالة تطلب دفعًا أو كلمة مرور أو تغيير الحساب البنكي، حتى لو بدت مطّلعة.
• تحقق من أي طلب لتغيير المعلومات البنكية بالاتصال برقم تعرفه مسبقًا، لا بالرقم المذكور في الرسالة.
• فعّل التحقق بخطوتين في البريد المهني والحسابات البنكية للشركة.
• غيّر كلمات المرور المستعملة في أكثر من خدمة.

ما يذكّرنا به هذا الحادث

قد تفقد مؤسسة بيانات لم تكن تظنها مكشوفة، ثم تمتد العواقب إلى آلاف الأطراف الأخرى. بالنسبة للشركة، السؤال ليس فقط «هل أنا مستهدف؟» بل «ماذا يحدث إن انتشرت بياناتي أو بيانات زبائني؟».

التسريب لا ينتهي يوم اكتشافه، فغالبًا ما يبدأ الاحتيال بعده.

المصادر: بلاغات الصندوق الوطني للضمان الاجتماعي والصحافة المغربية (تيل كيل، لوماتان، هسبريس)، أبريل 2025.

تريد موقعًا واستمارات تحمي بيانات زبائنك بشكل أفضل؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.