خطأ فادح يقود إلى كشف هوية أحد مخترقي بيانات CNSS
بعد أيام من الغموض الذي أحاط باختراق الموقع الرسمي للصندوق الوطني للضمان الاجتماعي (CNSS)، والذي أسفر عن تسريب بيانات حساسة تخص ما يقارب مليوني منخرط، بدأت خيوط القضية تنكشف شيئاً فشيئاً، لتُسدل الستارة عن أولى الهويات المرتبطة بهذا الهجوم السيبراني غير المسبوق.
مصدر مطّلع في مجال الأمن السيبراني كشف أن التحقيقات التقنية قادت إلى تحديد هوية أحد المتورطين، بعد نشر ملف ضخم على قناة تابعة لمجموعة "جبروت" الجزائرية على منصة "تلغرام"، يتضمن معطيات تخص حوالي 500 شركة وقرابة مليوني مستخدم.
غير أن المفاجأة لم تكن في حجم التسريب فقط، بل في الخطأ الفادح الذي ارتكبه أحد القراصنة خلال العملية. الشاب، الذي استخدم الاسم المستعار "3N16M4"، قام بتمرير الملفات الحساسة إلى قناة "جبروت" باستخدام خاصية "Forward" من حساب شخصي آخر، ما أدى إلى ظهور اسم الحساب الأصلي على الرسائل المنشورة.
ورغم محاولة القائمين على القناة تدارك الموقف بحذف الرسائل الأولى واستبدالها بنسخ جديدة دون الإشارة لمصدرها، إلا أن أثر "البصمة الرقمية" كان قد وثّق، لتبدأ بعدها عملية تعقب دقيقة قادت إلى الشاب الجزائري "ر.م"، في العشرينات من عمره، والمقيم في مدينة بوخوم الألمانية.
التحقيقات كشفت أن "ر.م" خريج جامعة "Ruhr University Bochum"، متخصص في مجال الأمن المعلوماتي، حيث تبين عبر ربط حسابه على "GitHub" بالمعلومات المسربة أنه ترك خيوطاً رقمية تشير إلى هويته، رغم محاولاته المستمرة لإخفائها.
وفي تطور لاحق، أعلنت مجموعة "جبروت" مسؤوليتها عن الهجوم، واعتبرته "رداً على محاولات مغربية لاختراق مواقع إلكترونية جزائرية.
-
20:11
-
19:40
-
19:04
-
18:50
-
18:45
-
18:25
-
18:00
-
17:38
-
17:22
-
17:00
-
16:50
-
16:40
-
16:22
-
16:00
-
15:50
-
15:37
-
15:26
-
15:11
-
15:00
-
14:37
-
14:22
-
14:00
-
13:37
-
13:26
-
13:03
-
12:39
-
12:23
-
12:19
-
12:00
-
11:41
-
11:23
-
11:00
-
10:51
-
10:43
-
10:26
-
10:00
-
09:35
-
09:09
-
08:33
-
07:06
-
22:12
-
21:42
-
21:11
-
20:46
