فرنسا: تسرب بيانات من البوابة الإلكترونية لإدارة جوازات السفر والهوية

كشفت مصادر رسمية فرنسية، اليوم، عن تعرض المنصة الوطنية للخدمات الإلكترونية (ANTS) التي تدير إصدار وثائق الهوية الوطنية وجوازات السفر، لحادث تسرب للبيانات الشخصية. وأوضحت أن الحادث لا يزال قيد التحقيق من قبل السلطات المختصة.

وبحسب المعلومات الأولية، فإن البيانات التي قد تكون معرضة للتسرب تشمل معلومات تعريفية حساسة للمستخدمين. وتتضمن هذه البيانات المعرف الخاص بتسجيل الدخول إلى المنصة، بالإضافة إلى البيانات الشخصية الأساسية مثل اللقب، والاسم الأول، والعنوان البريدي.

وتعد منصة (ANTS) التابعة للحكومة الفرنسية، البوابة الإلكترونية الرسمية الوحيدة لمعالجة طلبات استخراج أو تجديد وثائق الهوية الرسمية مثل بطاقة الهوية الوطنية وجواز السفر البيومتري. ويعتمد عليها ملايين المواطنين الفرنسيين والمقيمين في البلاد لإتمام هذه المعاملات الحيوية.

وأفادت المصادر بأن فرقًا تقنية متخصصة تعمل على احتواء الحادث وتقييم حجمه الدقيق ونطاقه. ولم يتم، حتى الآن، الكشف عن عدد المستخدمين المتأثرين المحتملين بهذا التسرب، أو كيفية حدوثه بالضبط، أو الفترة الزمنية التي تعرضت خلالها البيانات للخطر.

ويأتي هذا الحادث الأمني في إطار سلسلة من التحديات التقنية التي واجهتها المنصة في السنوات الأخيرة، بما في ذلك حالات ازدحام وتأخير في معالجة الطلبات. مما يثير تساؤلات جديدة حول مستوى الأمن السيبراني لحماية البيانات الشخصية الحساسة في الأنظمة الحكومية الأساسية.

وبموجب القانون العام لحماية البيانات (GDPR) في الاتحاد الأوروبي، تلتزم الجهات المسؤولة بإبلاغ السلطة الوطنية للمعلومات والحريات (CNIL) في فرنسا عن أي خرق للبيانات في غضون 72 ساعة من اكتشافه، إذا كان من المحتمل أن يؤدي إلى خطر على حقوق وحريات الأفراد. كما يتوجب إخطار الأشخاص المتأثرين مباشرة إذا كان الخرق يشكل خطرًا مرتفعًا عليهم.

ومن المتوقع أن تقوم السلطات الفرنسية المختصة، وعلى رأسها الوكالة الوطنية لأمن نظم المعلومات (ANSSI) والسلطة الوطنية للمعلومات والحريات، بإجراء تحقيقات شاملة لتحديد الثغرة الأمنية المسؤولة، وتحديد المسؤوليات القانونية المترتبة على هذا الحادث.

وحتى إشعار آخر، نصح المستخدمون بمراقبة حساباتهم الشخصية وأنشطتهم على المنصة، والتبليغ عن أي نشاط مريب يتعلق بهويتهم. كما يُنصح عمومًا بعدم استخدام كلمات مرور متشابهة عبر منصات متعددة وتفعيل آلية المصادقة الثنائية حيثما أمكن لتعزيز الأمن.

ومن المرتقب أن تصدر الحكومة الفرنسية بيانًا رسميًا أكثر تفصيلاً في الأيام القليلة المقبلة، بعد اكتمال المرحلة الأولى من التحقيقات التقنية. كما سيتم إبلاغ المواطنين المتأثرين بالإجراءات الموصى بها لحماية بياناتهم، والخطوات التي ستتخذها الدولة لتعويض أي أضرار محتملة ومعالجة أوجه القصور الأمنية.