شهدت وزارة الخارجية والمغتربين في سوريا حالة جدل واسعة بعد تسريب بيانات ووثائق حساسة يُقدَّر حجمها بنحو 19 جيجابايت، تضمنت برقيات دبلوماسية ومراسلات رسمية وسجلات مالية وبيانات شخصية لمواطنين ومغتربين.
ووفق ما تم تداوله، فإن الملفات المسربة نُشرت عبر قناة على تطبيق تيليغرام، وارتبطت بمعظمها بفترة ما بعد التحولات السياسية التي شهدتها البلاد في نهاية عام 2024، ما فتح نقاشا واسعا حول مستوى حماية البيانات داخل المؤسسات السيادية خلال المرحلة الانتقالية.
محتوى التسريب وأبعاده
تشير المعطيات إلى أن حجم البيانات المسربة يقارب 19 جيجابايت من الملفات المتنوعة، والتي شملت وثائق ممسوحة ضوئيا، ومراسلات داخلية بين إدارات وسفارات، إضافة إلى كشوف رواتب وصرفيات لمهام خارجية.
كما تضمنت الملفات بيانات مالية وإدارية تتعلق بتكاليف تشغيل مكاتب داخل البلاد وخارجها، إلى جانب وثائق تخص السفارات والبعثات الدبلوماسية السورية في عدد من الدول.
وظهرت أيضا برقيات دبلوماسية ومراسلات رسمية بين البعثات، فضلا عن معلومات تتعلق بمواطنين سوريين ومغتربين، ووثائق مرتبطة بالإجراءات القنصلية مثل التأشيرات والهجرة وسجلات عقارية.
تحرك رسمي وفتح تحقيق
وزارة الخارجية والمغتربين أكدت أنها بدأت منذ اللحظات الأولى باتخاذ إجراءات للتحقق من طبيعة التسريب، والتحقيق في مصدره وآلية حصوله ونطاقه، بالتعاون مع الجهات التقنية والأمنية المختصة.
وأشارت الوزارة إلى أنها ستتخذ الإجراءات القانونية والقضائية المناسبة بحق أي جهة أو شخص يثبت تورطه في الحادثة، مؤكدة في الوقت نفسه استمرار عملها القنصلي والدبلوماسي بشكل طبيعي.
كما شددت على أن الخدمات العامة لم تتأثر، وأنها تعمل على تعزيز حماية أنظمة المعلومات والوثائق الرسمية، مع استمرار متابعة الرأي العام بالمستجدات عبر القنوات الرسمية.
رواية داخلية حول مصدر التسريب
مصدر مطلع داخل الوزارة نفى أن يكون التسريب ناجما عن اختراق سيبراني خارجي، مرجحا أن الحادثة تعود إلى تسريب داخلي من أحد الموظفين، ما يشير إلى احتمال وجود ثغرة بشرية داخل المؤسسة.
ثغرة “التهديد الداخلي” في إدارة البيانات
يرى مختصون في إدارة البيانات أن الحادثة تعكس مشكلة أعمق تتعلق بضعف حوكمة المعلومات داخل المؤسسات، وليس فقط الجوانب التقنية.
ويؤكد خبراء أن البيانات أصبحت تمثل أصولا سيادية حساسة، وأن تسريبها قد يسبب أضرارا سياسية وأمنية ممتدة، خصوصا عندما تشمل مراسلات دبلوماسية وبيانات شخصية.
وتشير التحليلات إلى أن طبيعة الخرق قد ترتبط بوصول مباشر إلى الأجهزة أو الصلاحيات الداخلية، ما يسلط الضوء على مخاطر “التهديد الداخلي” سواء كان ناتجا عن إهمال أو تسريب متعمد.
حماية البيانات بين الإدارة والتقنية
ويشدد مختصون على أن حماية البيانات لا تعتمد فقط على البنية التقنية، بل تحتاج إلى نظام إداري صارم يعامل المعلومات كأصل سيادي.
وتشمل الإجراءات المقترحة تصنيف الوثائق منذ لحظة إنتاجها، وتشفير البيانات الحساسة بشكل فوري، إضافة إلى تعزيز حماية التخزين عبر منع الوسائط الخارجية وتأمين الخوادم وتقسيم البيانات لتقليل المخاطر.
كما تبرز أهمية تتبع حركة البيانات عبر سجلات الصلاحيات والتدقيق، بما يسمح بتحديد من يصل إلى المعلومات ومتى وكيف تم استخدامها، وهو ما يشكل طبقة حماية إضافية ضد التسريبات المحتملة.