في أعقاب واحدة من أخطر فضائح تسريب البيانات في تاريخ المؤتمرات الاستثمارية بالإمارات، أعلنت وكالة الأنباء الرسمية، السبت، عن “إحباط هجمات إلكترونية منظمة” استهدفت البنية التحتية الرقمية والقطاعات الحيوية في البلاد. الإعلان جاء في توقيت حساس، بعد أيام فقط من كشف صحيفة بريطانية كبرى عن تسريب مئات الوثائق الرسمية وجوازات السفر عبر خادم غير محمي، ما أثار تساؤلات واسعة حول مدى جاهزية الدولة لمواجهة المخاطر السيبرانية.
ورغم اللغة الحازمة التي استخدمها البيان الرسمي، فإنه خلا من أي تفاصيل جوهرية تتعلق بطبيعة الجهة المنفذة للهجمات، أو حجم الأضرار المحتملة، أو الثغرات التي تم استغلالها، ما عزز الشكوك حول كون الإعلان محاولة لاحتواء الغضب الدولي أكثر من كونه كشفًا شفافًا للحقائق.
أنماط الهجوم: تصعيد تقني أم فشل إداري؟
بحسب الرواية الرسمية، شملت الهجمات محاولات لاختراق الشبكات، ونشر برمجيات الفدية، وعمليات تصيد ممنهجة، إضافة إلى استغلال تقنيات الذكاء الاصطناعي لتطوير أدوات هجومية معقدة. هذا الوصف يشير إلى مستوى تقني متقدم في الهجمات، لكنه في الوقت نفسه يكشف هشاشة واضحة في منظومة الحماية الرقمية.
فالهجمات السيبرانية، مهما بلغت تعقيداتها، لا تنجح عادة إلا في بيئات تعاني من ضعف في إدارة المخاطر، أو قصور في تدريب الكوادر، أو اعتماد مفرط على شركات خارجية دون رقابة صارمة. وهو ما يتقاطع بوضوح مع واقعة تسريب بيانات مؤتمر “أسبوع أبوظبي المالي”، حيث وُضعت وثائق شديدة الحساسية على خادم مكشوف يمكن لأي شخص الوصول إليه.
فضيحة التسريب: صورة دولة تحت المجهر
تسريب أكثر من 700 وثيقة شخصية، من بينها جوازات سفر وبطاقات هوية لمسؤولين ورجال أعمال عالميين، لم يكن مجرد حادث تقني عابر، بل فضيحة سياسية وأمنية بكل المقاييس. فقد كشف الحادث عن مستوى مقلق من الإهمال في التعامل مع بيانات ضيوف الدولة، الذين يفترض أنهم يتمتعون بأعلى درجات الحماية.
الأخطر من ذلك أن البيانات ظلت متاحة لفترة طويلة دون اكتشافها من الجهات الرسمية، إلى أن تم التنبيه عليها من طرف صحفي وباحث مستقل. هذا الواقع يطرح سؤالًا جوهريًا: هل تملك الإمارات فعلًا منظومة رقابة فعالة، أم أن الحديث عن “الأمن السيبراني” لا يتجاوز الشعارات الدعائية؟
خطاب التبرير: تحميل المسؤولية للغير
رد المؤسسة المشرفة على المؤتمر جاء متوقعًا، إذ سارعت إلى تحميل المسؤولية لشركة خارجية، ووصفت الأمر بأنه “ثغرة محدودة”. هذا النمط من الخطاب يتكرر في معظم الأزمات الإماراتية، حيث يتم دائمًا إلقاء اللوم على أطراف ثالثة، دون محاسبة حقيقية للجهات الرسمية المشرفة.
كما زعمت المؤسسة أن الوصول للبيانات كان محدودًا، وهو ادعاء يصعب التحقق منه في ظل غياب أي تحقيق مستقل أو تقرير فني شفاف. فالتجارب السابقة تؤكد أن كثيرًا من الاختراقات لا يتم اكتشاف حجمها الحقيقي إلا بعد شهور أو سنوات.
القمع الرقمي مقابل هشاشة الحماية
المفارقة اللافتة أن الإمارات تُعرف بصرامتها الشديدة في مراقبة الفضاء الرقمي، وتضييقها على الصحفيين والمعارضين والناشطين، عبر تقنيات تجسس متطورة وقوانين قمعية. ومع ذلك، تفشل في حماية أبسط قواعد البيانات الخاصة بضيوفها ومؤتمراتها الدولية.
هذا التناقض يعكس خللًا بنيويًا في فلسفة الأمن الرقمي الإماراتي، التي تركز على السيطرة السياسية أكثر من حماية الحقوق والبيانات. فالأجهزة الأمنية تستثمر مليارات الدولارات في أدوات المراقبة، لكنها تهمل بناء منظومة مهنية ومستقلة لإدارة المخاطر السيبرانية.
انعكاسات دولية وتآكل الثقة الاستثمارية
تسريب بيانات شخصيات دولية بارزة لا يمكن اعتباره حادثًا محليًا. فهو يضرب مباشرة في صميم صورة الإمارات كمركز آمن للاستثمار والمؤتمرات العالمية. فالشركات والمؤسسات الأجنبية باتت مضطرة اليوم لإعادة تقييم مستوى المخاطر المرتبطة بتخزين بياناتها في الإمارات.
كما أن الحادث يفتح الباب أمام دعاوى قانونية محتملة، وضغوط دبلوماسية، خاصة إذا ثبت لاحقًا أن البيانات استُخدمت لأغراض تجسسية أو ابتزازية.
أزمة أعمق من مجرد اختراق
في المحصلة، لا يمكن فصل إعلان “إحباط الهجمات” عن فضيحة التسريب الأخيرة. فكلاهما يعكس أزمة هيكلية في إدارة الأمن السيبراني، تقوم على التعتيم بدل الشفافية، وعلى الدعاية بدل المحاسبة.
الإمارات اليوم أمام اختبار حقيقي: إما الاعتراف بالخلل، وفتح تحقيق مستقل، وبناء منظومة حماية قائمة على المهنية والمسؤولية، أو الاستمرار في سياسة الإنكار، التي لن تؤدي إلا إلى مزيد من الفضائح، وتآكل الثقة، وانكشاف الدولة رقميًا أمام خصومها وشركائها على حد سواء.
وفي ظل غياب الإصلاح الجاد، تبقى كل التصريحات الرسمية مجرد محاولة لتلميع صورة نظام قمعي، عاجز عن حماية حتى أكثر بياناته حساسية.
اقرأ أيضًا : هكذا يمارس الاحتلال سياسته لملاحقة المنظمات الإنسانية وإسكات الشهود على جرائمه