ما هي الصفقة مع تسرب البيانات بأوراق بنما الضخمة؟

خرق البيانات في شركة محاماة بنما Mossack Fonseca يجري وصفها بأنها الأكبر على الإطلاق ، على الأقل من حيث حجم المعلومات الهائل الذي تم تسريبه.

يُزعم أن المعلومات المسربة تفصّل الطرق التي استخدم بها العشرات من السياسيين ذوي الرتب العالية ، أو أقاربهم أو المقربين منهم في أكثر من 40 دولة ، بما في ذلك بريطانيا وفرنسا وروسيا والصين والهند ، الشركات الخارجية لإخفاء الدخل وتجنب دفع الضرائب. وبدءًا من يوم الأحد ، قامت أكثر من 100 مؤسسة إخبارية برفع تقارير استنادًا إلى المعلومات المسربة.

الأرقام: وتفيد التقارير أن التسريبات تغطي 11.5 مليون وثيقة سرية تعود إلى السبعينيات حتى أواخر عام 2015. و 2.6 تيرابايت من البيانات المسربة تشمل 4.8 مليون رسالة إلكترونية ، و 3 ملايين ملف بتنسيق قاعدة البيانات ، و 2.2 مليون ملف PDF ، و 1.1 مليون صورة ، و 320،000 مستند نصي

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

كيف حدث التسريب؟ التفاصيل غير واضحة ، لكن ممثلًا لـ Mossack Fonseca أكد تقارير إخبارية تقول أن التسرب ينبع من اختراق البريد الإلكتروني. من غير الواضح كيف وقع هجوم البريد الإلكتروني ، لكن الاختبارات التي أجراها باحثون أمنيون خارجيون تشير إلى أن موساك فونسيكا لم يقم بتشفير رسائل البريد الإلكتروني الخاصة به مع بروتوكولات أمان طبقة النقل.

يمكن أن يكون هجوم خادم البريد الإلكتروني قد حدث بعدة طرق ، كما قال زاك مابلز ، مستشار أمن أول في MWR InfoSecurity ، وهي شركة استشارية في مجال الأمن الإلكتروني. يبدو أن الخادم نفسه تعرض للاختراق بدلاً من صناديق البريد الفردية التي أجبرت على القيام بهجمات تخمين كلمة المرور ، وذلك بسبب حجم البيانات التي تم اختراقها ، كما قال عبر البريد الإلكتروني.

"هذا الخرق من المحتمل أن يكون تنازلاً أوسع للمنظومة ، واضاف "مابلز. "قد يكون المهاجمون قد عرضوا شبكة Musack Fonseca وامتيازاتهم المرتفعة إلى امتيازات مسؤول النطاق أو مسؤول البريد الإلكتروني واستخدموا هذه الامتيازات المرتفعة للوصول إلى جميع البيانات الموجودة على خادم البريد الإلكتروني وتنزيلها."

من هو المتسرب؟ المصدر غير معروف ، على الأرجح حتى المؤسسات الإخبارية التي تستخدم المعلومات التي تم تسريبها. وتفيد التقارير أن المتسرب يتواصل من خلال الدردشة المشفرة والبريد الإلكتروني.

رد الشركة: نفى موساك فونسيكا ارتكاب أي خطأ ، قائلاً إنه لم يساعد سوى العملاء في تأسيس شركات شرعية. "بينما ربما نكون ضحية لخرق البيانات لا يشير أي شيء في مخبأ الوثائق الذي تم الحصول عليه بطريقة غير مشروعة إلى أننا ارتكبنا أي خطأ أو غير قانوني ، وهذا يتوافق إلى حد كبير مع السمعة العالمية التي عملنا جاهدين على بنائها على مدى السنوات الأربعين الماضية لممارسة الأعمال بالطريقة الصحيحة ". وقالت الشركة في بيان. "من الواضح ، لا أحد يحب أن تتم سرقة ممتلكاته ، ونحن نعتزم القيام بكل ما في وسعنا لضمان تقديم الأطراف المذنبة إلى العدالة."