بواسطةSan José, Costa Rica — SAN JOSÉ – أعلن المسؤولون يوم الخميس أن معهد الكهرباء الكوستاريكي (ICE)، المزود الوطني المملوك للدولة للاتصالات والطاقة، أصبح هدفًا لهجوم تجسس إلكتروني متقن. وأسفر الاختراق عن سرقة 9 جيجابايت من بيانات البريد الإلكتروني الداخلية، وهو ما يأتي في وقت حساس للغاية بينما يستعد المعهد لمنح عقد شبكة الجيل الخامس المتطورة بحلول نهاية هذا الشهر.
تمت تصعيد الحادثة إلى مسألة أمن قومي، مما دفع الحكومة الكوستاريكية إلى طلب المساعدة من مستشاري الأمن السيبراني في الولايات المتحدة. في حين أن شركة الكهرباء الوطنية (ICE) طمأنت الجمهور بأن خدمات الكهرباء والاتصالات الحيوية لا تزال غير متأثرة، إلا أن الهجوم يثير تساؤلات جادة حول أمن البنية التحتية الرقمية للبلاد في عشية قفزة تكنولوجية كبيرة.
من أجل فهم أفضل للتداعيات القانونية والإجراءات الاستباقية التي يجب على الشركات مراعاتها الآن في مواجهة التهديدات الرقمية التي ترعاها الدولة، تحدثنا مع السيد لاري هانس أرويو فارغاس، خبير في قانون الشركات والتكنولوجيا من شركة بوفتي دي كوستا ريكا.
تعمل التجسس الإلكتروني في منطقة رمادية من القانون الدولي، مما يجعل العلاجات القانونية التقليدية معقدة للغاية. التحدي الأساسي هو إسناد الهجوم – إثبات بشكل قاطع أن جهة فاعلة تابعة لدولة ما هي التي تقف وراء الهجوم هو مهمة ضخمة. بالنسبة للكيانات الكوستاريكية، سواء كانت عامة أو خاصة، هذا يعني أن خط الدفاع الأول لا يمكن أن يكون المحاكم، ولكن بدلاً من ذلك بنية تحتية قوية ومتطلعة للمستقبل للأمن السيبراني. الفشل في الاستثمار في المرونة الرقمية لم يعد خطرًا تجاريًا؛ إنه تهديد وجودي في هذا العصر الجديد من الصراع الجيوسياسي.
Lic. Larry Hans Arroyo Vargas, محامي في Bufete de Costa Rica
تحليل السيد لاري هانس أرويو فارغاس يخدم كتذكير صارخ ولكن حاسم: عند مواجهة الغموض القانوني للتجسس الإلكتروني، الدفاع الاستباقي ليس فقط أفضل استراتيجية، ولكنه غالبًا ما يكون الاستراتيجية الوحيدة القابلة للتطبيق. نشكرهم على توضيحهم بوضوح أن الاستثمار في المرونة الرقمية أصبح أمرًا ضروريًا مطلقًا لبقاء كوستاريكا الاستراتيجي واستقرارها الاقتصادي.
أكدت باولا بوجانتيس، رئيسة وزارة العلوم والابتكار والتكنولوجيا والاتصالات (Micitt)، خطورة الوضع، مشيرة إلى أن الهجوم نفذته تهديدات دولية معروفة. حددت التحليلات الجنائية الجناة كمجموعة متخصصة في التجسس على الشركات داخل صناعة الاتصالات العالمية.
تم تأكيد وجود جهة التهديد هذه، مع التركيز على صناعة الاتصالات والتي هدفها التجسس الإلكتروني. تم تحديد هوية جهة التهديد هذه في 42 دولة، وتركزها على قطاع الاتصالات والتجسس الإلكتروني.
باولا بوجانتيس، رئيس وزارة العلوم والابتكار والتكنولوجيا والاتصالات (Micitt)
بينما لا تزال السلطات تجمع الأدلة، تشير المؤشرات الأولية إلى أن الهجوم نشأ من كيان مقره آسيا مرتبط بأنشطة تجسس شركات مماثلة حول العالم. قدمت الحكومة شكوى رسمية إلى قسم التحقيق القضائي (OIJ) وتتعاون بنشاط مع نظيراتها في الولايات المتحدة لاحتواء الحادث وحماية المعلومات الحساسة لـ ICE.
أوضح ماركو أكوينيا، الرئيس التنفيذي لشركة ICE، أن الخرق لم يؤثر على السلامة التشغيلية لشبكة الكهرباء أو شبكات الاتصالات المواجهة للجمهور. وبدلاً من ذلك، ركز المهاجمون على أنظمة تكنولوجيا المعلومات الداخلية للمؤسسة، والتي تتعامل مع الاتصالات والبيانات الإدارية.
لا ترتبط التجسس الإلكتروني بشبكات الكهرباء أو الاتصالات، التي تعد خدمات حرجة لـ ICE، ولكنها تتعلق بشبكات تكنولوجيا المعلومات التي تدير البريد الإلكتروني وتدفق المعلومات الإدارية.
ماركو أكونا، الرئيس التنفيذي لشركة ICE
أوضح أكويا أن النشاط المشبوه تم اكتشافه لأول مرة في أواخر يناير، مما أدى إلى تحقيق كشف عن سرقة البيانات. وأكد الخسارة الخاصة للاتصالات الداخلية وأدان الدوافع وراء السرقة.
تمكنّا من كشف استخراج 9 جيجابايت من معلومات البريد الإلكتروني. نعمل على إيقاف استمرار ذلك. إنهم يسرقون المعلومات لأغراض مختلفة، والتي من الواضح أنها ليست شفافة أو قانونية.
ماركو أكويا، الرئيس التنفيذي لشركة ICE
توقيت هذا الاختراق مقلق بشكل خاص. إذ تعمل الهيئة المعنية بهذا القطاع (ICE) على المرحلة النهائية من “تحسين الأسعار” في المناقصة الرئيسية لشبكة الجيل الخامس 5G، ومن المتوقع صدور قرار بشأن الفائز في المناقصة خلال الأسابيع القليلة المقبلة. وفي الوقت نفسه، تعمل علامتها التجارية للهاتف المحمول، kölbi، على نهو مناقصة بقيمة 40 مليون دولار تقريبًا للشبكة الأساسية لنقل البيانات -الشرايين والوريدات الرقمية- المطلوبة للتعامل مع الزيادة الهائلة في حركة المرور التي سي带来َا الجيل الخامس. وقد توفر المعلومات المسروقة ميزة تنافسية أو تُستخدَم لتقويض نزاهة عمليات الشراء عالية المخاطر هذه.
بينما تدفع كوستاريكا قدمًا في تحديث بنيتها الرقمية، فإن حادثة التجسس الإلكتروني هذه تعمل كتذكير صارخ بالمخاطر الكامنة في مثل هذا التحول. مع استمرار تحقيق مكتب التحقيقات القضائي الدولي (OIJ) ودعم الشركاء الدوليين، فإن التحدي الفوري لشركة الكهرباء والاتصالات (ICE) هو تأمين أنظمتها مع ضمان تنفيذ نشر شبكة 5G الضخم بشكل شفاف ودون أي تسوية.
لمعلومات إضافية، تفضل بزيارة ice.go.cr
