تسريب «توثيق»: كيف وصلت وثائق عقارية مغربية إلى الإنترنت، وما الذي نتعلمه منه

في يونيو 2025، ادعى قراصنة أنهم سرقوا وثائق من الوكالة الوطنية للمحافظة العقارية. ثم أوضحت المديرية العامة لأمن نظم المعلومات أن البيانات مصدرها منصة «توثيق» التي يستعملها الموثقون. لماذا تكون الحلقة الأضعف غالبًا حاسوب أحد المستخدمين.

في 2 يونيو 2025، ادعت المجموعة التي تسمي نفسها «JabaRoot DZ»، والتي سبق أن تبنّت تسريب الصندوق الوطني للضمان الاجتماعي قبل شهرين، أنها سرقت وثائق من الوكالة الوطنية للمحافظة العقارية والمسح العقاري والخرائطية. ونشرت عينات وأعلنت عن كميات ضخمة من البيانات.

ماذا حدث

• نفت الوكالة الوطنية للمحافظة العقارية أي اختراق لأنظمتها المعلوماتية.
• في 6 يونيو 2025، أوضحت المديرية العامة لأمن نظم المعلومات أن البيانات مصدرها منصة «توثيق» التي يستعملها الموثقون، وليس أنظمة المحافظة العقارية.
• حسب الصحافة، وصل المهاجمون إلى بعض الوثائق عبر حواسيب غير محمية بما يكفي.
• لم يتم التحقق علنًا من الكميات التي أعلنها القراصنة.

الحلقة الأضعف ليست دائمًا النظام المركزي

قد تكون المنصة محمية جيدًا ومع ذلك تتسرب بياناتها عبر أجهزة من يستعملونها. فعندما يتصل مهني من حاسوب مصاب ببرنامج خبيث، أو بكلمة مرور مستعملة في أماكن أخرى، يرث المهاجم صلاحياته.

ما الذي يمكن للمنصات ومستخدميها فعله

• فرض التحقق بخطوتين على جميع الحسابات المهنية، خاصة التي تصل إلى وثائق حساسة.
• تحديد ما يمكن لكل حساب تحميله، والتنبيه عند ظهور كميات غير معتادة.
• تحديث حواسيب المستخدمين باستمرار، مع حماية فعالة ضد البرامج الخبيثة.
• عدم استعمال كلمة مرور العمل في أي خدمة أخرى.

رد فعل يستحق التنويه

في 20 يونيو 2025، أطلقت الوكالة الوطنية للمحافظة العقارية طلب عروض دوليًا لإجراء افتحاص أمني لنظامها المعلوماتي. والافتحاص قبل الحادث المقبل، لا بعده، هو بالضبط رد الفعل الصحيح.

أمنك لا يتجاوز أمن أضعف حاسوب يستطيع الاتصال بنظامك.

المصادر: بلاغ المديرية العامة لأمن نظم المعلومات بتاريخ 6 يونيو 2025 كما نقلته H24info، ميدياس24، Le360، موروكو وورلد نيوز.

تبني منصة أو فضاءً للزبائن؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.