تحديد السبب الرئيسي لتسريب البيانات في مشروع "الجميع يبدأ مشروعهم": تعرُّض مفاتيح التشفير للكشف

  • الإعلان عن نتائج تحقيق تسريب البيانات في مشروع "الجميع يبدأ مشروعهم" في مقر السيول الحكومي في 31 يوليو

  • حماية أفكار الابتكار لحوالي 1000 شخص، وتلقي مركز الإبلاغ عن الأضرار ما مجموعه 87 شكوى

نو يونغ-سوك، القائم بأعمال وزير المشاريع الصغيرة والمتوسطة، يُجري مؤتمراً صحفياً بشأن مشروع 'الجميع يبدأ مشروعهم' في مقر السيول الحكومي في منطقة جونغرو في 31 يوليو. [الصورة: وزارة المشاريع الصغيرة والمتوسطة]
نو يونغ-سوك، القائم بأعمال وزير المشاريع الصغيرة والمتوسطة، يُجري مؤتمراً صحفياً بشأن مشروع 'الجميع يبدأ مشروعهم' في مقر السيول الحكومي في منطقة جونغرو في 31 يوليو. [الصورة: وزارة المشاريع الصغيرة والمتوسطة]

تبيّن أن السبب الحاسم لحادثة تسريب البيانات الشخصية وأفكار المشاريع الناشئة في مشروع "الجميع يبدأ مشروعهم" الذي يُعتبر من المشاريع ذات الأولوية للحكومة كان تعرُّض "مفاتيح التشفير" المطلوبة لفك تشفير البيانات للكشف. فعلى الرغم من حفظ البيانات بطريقة مشفرة، إلا أن المفتاح اللازم لفك هذا التشفير تعرّض للكشف عبر قنوات جمع خارجية، ما أدى إلى اختراق المعلومات الحساسة لـ 5000 من المتقدمين الناجحين.
أعلن نو يونغ-سوك، النائب الأول لوزير المشاريع الصغيرة والمتوسطة والقائم بأعمال الوزير، في مؤتمر صحفي عُقد في مقر السيول الحكومي بتاريخ 31 يوليو، عن نتائج التحقيق الذي أجرته الأجهزة الأمنية الوطنية ولجنة حماية المعلومات الشخصية، فضلاً عن الإجراءات الوقائية لمنع تكرار الحادثة.
بناءً على نتائج التحقيق الحكومي، تُرجع أسباب الحادثة إلى وجود معلومات غير سرية ضمن بعض واجهات البرامج (API) داخل منصة "الجميع يبدأ مشروعهم"، وتعرّضت هذه المعلومات للتسريب خلال عملية جمع البيانات من قِبل جهات خارجية من خلال فحص الويب والتقنيات المماثلة.
تكمن المشكلة في أن نظام التشفير، الذي يُمثل جوهر الأمان، قد تم تعطيله بالكامل. فعلى الرغم من أن البيانات المُسربة كانت مشفرة، إلا أن "مفاتيح التشفير" التي تسمح بفك تشفير البيانات تعرضت للتسريب أيضاً خلال عملية جمع البيانات من واجهات البرامج، مما سمح للجهات الخارجية بقراءة المعلومات بشكل مباشر.
تشمل البيانات المُسربة ثلاثة بنود من بيانات 5000 متقدم ناجح في مشروع "الجميع يبدأ مشروعهم": عناوين البريد الإلكتروني، وتقييمات الفحص، وملخصات فكرة المشروع الناشئ بما لا يتجاوز 200 حرف.
أثبتت التحقيقات أن 39 عنوان بروتوكول إنترنت (IP) محلي حاول الوصول إلى واجهات البرامج التي تحتوي على معلومات غير سرية، وتقوم الشرطة، بناءً على طلب التحقيق المُقدّم في 22 يونيو، بالتحقق من تفاصيل عناوين البروتوكول وصلته بشركات الحلول الذكية والغرض من التسريب.
شرعت وزارة المشاريع الصغيرة والمتوسطة، عقب الحادثة مباشرة، في تفعيل "فريق عمل مشروع الجميع يبدأ مشروعهم" وتولّت معالجة تعويض الضررين وتعزيز أمان المنصة. وقد بدأت الوزارة باستقبال طلبات حماية الأفكار اعتباراً من 1 يوليو، وأسفرت عن حماية أفكار حوالي 1000 شخص، بواقع 785 شخصاً للحصول على "شهادة الأصالة الأصلية للأسرار التجارية" و232 شخصاً لخدمة "تَصْرِيف الأفكار".
تتضمن خدمة شهادة الأصالة للأسرار التجارية تقديم رسم التسجيل من جديد لمدة ثلاث سنوات بالإضافة إلى تغطية رسوم الإصدار (50000 وون)، بينما تتضمن خدمة تَصْرِيف الأفكار دعماً مجانياً لتصْرِيف التكنولوجيا (300000 وون) في حالة تطوير التكنولوجيا خلال ثلاث سنوات. استقبل مركز الإبلاغ عن الأضرار ما مجموعه 87 شكوى (50 منها تقارير أضرار و9 طلبات لتأكيد التسريب وغيرها)، ولم تُسجّل أي شكاوى إضافية منذ 8 يوليو.
خضعت الأنظمة الأمنية لتحسين جذري. أدرجت الوزارة حل تشفير جديد لحماية قاعدة بيانات المنصة، وقيّدت صلاحيات الوصول إلى المعلومات الحساسة بأقل عدد من الموظفين ذوي الصلاحيات العليا. بعد اتخاذ هذه الإجراءات، تم تعديل المنصة بحيث يتعين على المستخدمين تسجيل الدخول بعد إنشاء حساب جديد للوصول إلى المعلومات الرئيسية.
غير أنه فيما يتعلق بطلبات استبدال شركة تشغيل المنصة، رسمت وزارة المشاريع الصغيرة والمتوسطة خطاً أحمر وأعلنت "عدم استبدال شركة التشغيل". يعود السبب إلى أن استبدال شركة المنصة سيتطلب إعادة بناء النظام من الصفر، الأمر الذي قد يؤخر جدول زمني إعداد المرحلة الثانية من المشروع.
أشار نو يونغ-سوك إلى أن جدول زمني المرحلة الثانية سيُنفّذ بعد انتهاء الفحص الأمني من قِبل الأجهزة الأمنية الوطنية والمقرر في منتصف أغسطس وما بعده.
قال النائب الأول للوزير: "تمكّنا من التأكيد على وجود طلب قوي وفوري لإعادة تشغيل المشروع في الاجتماعات المحلية في 17 منطقة إدارية في كامل البلاد، وبما أن هذا المشروع يُنفَّذ من خلال ميزانية إضافية معدَّلة، فإنه لا يمكن تأجيل المشروع إلى السنة القادمة من حيث الهيكل المالي، وسنمضي قدماً بتنفيذ المرحلة الثانية دون عوائق."



* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.