مجموعة القراصنة المدعومة من الصين Storm 1849 متهمة بهجوم سيبراني على حكومة المملكة المتحدة

تم اختراق أنظمة الحكومة في المملكة المتحدة في هجوم سيبراني مرتبط بالصين، مع اشتباه يشير إلى مجموعة تسمى Storm 1849، وفقاً لتقرير من BBC.

شمل الحادث بيانات حساسة تتعامل بها وزارة الخارجية نيابة عن وزارة الداخلية، وعلى الرغم من أن المسؤولين يقولون أن الخطر على الأفراد لا يزال منخفضاً، إلا أن الاختراق قد أشعل تحقيقاً كاملاً عبر وكالات متعددة.

أكد وزير التجارة كريس براينت يوم الجمعة أن الاختراق حقيقي ويتم التحقيق فيه. "نعتقد أن الخطر على تعرض الأفراد أو تأثرهم منخفض نسبياً"، قال كريس.

كما أوضح أن ثغرة الأمان قد "أغلقت بسرعة كبيرة".

ومع ذلك، عندما سئل من قبل Times Radio عما إذا كان الهجوم مرتبطاً مباشرة بالدولة الصينية، أجاب: "لا أستطيع القول ما إذا كان مرتبطاً مباشرة بالعملاء الصينيين، أو بالفعل الدولة الصينية."

المسؤولون يؤكدون أن الاختراق شمل أنظمة بيانات التأشيرات التي تديرها الحكومة

قد يكون الحادث السيبراني في أكتوبر استهدف بيانات متعلقة بالتأشيرات، مما يعرض آلاف السجلات الحساسة للخطر.

اكتشفت وزارة الخارجية النشاط، وتم إحالة القضية الآن إلى مكتب مفوض المعلومات. لم تعلن الحكومة البريطانية عن الجناة علناً، لكن كريس قال إن الوكالات "تعمل على التحقيق" في ما حدث.

المشاركة المشتبه بها لـ مجموعة مرتبطة بالصين تجذب انتباهاً أكبر إلى التنبيهات الأخيرة من خدمات المخابرات البريطانية.

حذرت وكالات بما في ذلك GCHQ مراراً وتكراراً من أن عمليات التجسس الصينية تصبح أكثر عدوانية، خاصة فيما يتعلق بسرقة المعلومات السياسية والتجارية. ذكرت GCHQ العام الماضي أن المزيد من الموارد تُوجه للتعامل مع الصين أكثر من أي دولة أخرى.

عندما سئل عن الجاهزية الرقمية للمملكة المتحدة، قال جيمي ماكول، باحث أول في السيبراني والتكنولوجيا في معهد الخدمات الملكية الموحدة، إن جزءاً من المشكلة هو أن الأقسام لا تزال تعتمد على أنظمة تكنولوجيا المعلومات القديمة.

"يمكن أن يكون هذا حاداً بشكل خاص في القطاع العام لأنهم لا يملكون المال"، قال جيمي ، مضيفاً أن "المشتريات يمكن أن تكون سباقاً إلى القاع"، حيث يختار المسؤولون مقدمي الخدمات الأرخص بدلاً من الآمنة.

الخبراء يقولون إن الأنظمة القديمة، والمشتريات الضعيفة جعلت الهجوم ممكناً

قال جيك مور، الذي يعمل كمستشار عالمي للأمن السيبراني في ESET، إن هذا الاختراق يظهر مرة أخرى مدى ضعف بنية تكنولوجيا المعلومات الحكومية حقاً. قال لـ BBC: "غالباً ما تستخدم الحكومات أنظمة قديمة لأنها لا تملك المال لتحسينها."

قال جيك أيضاً إن الأقسام تحتاج إلى "الاستثمار في دفاعات رقمية أفضل" إذا أرادت تجنب الهجمات المتكررة.

حول التكتيكات السيبرانية الصينية، قال: "غالباً ما نفكر أن الهجمات السيبرانية مرتبطة بدافع مالي، لكن هذا مستوى آخر يأتي من الصين، مع التجسس وأنظمة المراقبة كحافز رئيسي."

ومع ذلك، حذر جيك من القفز إلى الاستنتاجات. "يمكن للمجرمين السيبرانيين المتطورين توجيه هجوم سيبراني وجعله يبدو وكأنه جاء من دولة أخرى"، قال. ومع ذلك، سيكون تأكيد المشاركة الصينية محرجاً بشكل خاص في الوقت الحالي.

من المتوقع أن يزور رئيس الوزراء السير كير ستارمر بكين العام المقبل، ليكون أول رئيس وزراء بريطاني يقوم بذلك منذ عام 2018.

تقول حكومة حزب العمال إن الحوار مع الصين ضروري بشأن قضايا مثل التجارة وتغير المناخ، لكن هذا لا يعني تجاهل مسائل الأمن القومي. وقال كريس يوم الجمعة: «ستكون المرافق الحكومية دائماً عرضة للاستهداف المحتمل. نحن نعمل على تداعيات هذا الأمر.»

تستمر الحكومة الصينية في إنكار تورطها. وفي العام الماضي، رداً على استراتيجية الأمن القومي البريطانية، وصف متحدث باسم السفارة الصينية في لندن الاتهامات البريطانية بأنها «مفتعلة تماماً وتشهير خبيث.»

في وقت سابق من هذا الشهر، أوضح كير أن المملكة المتحدة لا تستطيع تحمل التذبذب المستمر بين التطرف في كيفية تعاملها مع علاقتها بالصين.

وقال: «سيكون إهمالاً للواجب عدم القدرة على إدارة علاقة مع الصين»، مضيفاً أن البلاد أصبحت الآن «قوة محورية في التكنولوجيا والتجارة والحوكمة العالمية.»

جادل كير أيضاً بأن بناء علاقة حذرة سيساعد المملكة المتحدة على البقاء قوية على الساحة العالمية وحماية أمنها القومي، وذلك في ظل مواجهة «الواقع» المتمثل في أن الصين تشكل تهديدات للأمن القومي.