بيانات وزير خارجية إيطاليا معروضة على الإنترنت المظلم و”مكافأة” لمن يكشف المزيد: لماذا صار المسؤول نفسه هو الثغرة الأسهل؟
ماذا حدث؟
كتب تاياني في منشور على منصة إكس صباح السبت أن “مجرمين إلكترونيين ينشرون منذ أيام بياناتي الشخصية على الإنترنت المظلم ويبحثون عن معلومات أخرى”، وأضاف أنهم “يستهدفون عائلتي أيضاً، ومستعدون للدفع مقابل تفاصيل أخرى عني وعن أحبائي”. وختم بأنه لن يسمح لأحد بترهيبه، بحسب النص الكامل الذي نشرته صحيفة لا ريبوبليكا.
وفي مقطع مصور وزعه على الصحافة، ونقلته وكالة أدنكرونوس، قال تاياني إن “مجموعة من القراصنة الموالين لروسيا قررت وضع مكافأة على شخصي وعلى عائلتي”، وإن الهدف واضح، وهو ترهيبه. ووصف ما يجري بأنه “حرب هجينة”، وقال إنه طلب أن يكون الموضوع في قلب النقاش خلال اجتماع وزراء خارجية مجموعة السبع يوم الاثنين في باريس.
وربط تاياني الاستهداف بسببين ذكرهما بنفسه. الأول سياسي، وهو موقف إيطاليا الداعم لأوكرانيا. والثاني تقني، إذ قال إن المهاجمين “يتحركون أيضاً رداً على الأنشطة التي أطلقناها منذ أشهر للدفاع عن الأمن الإلكتروني لوزارة الخارجية”، مشيراً إلى أنه أنشأ منذ 1 يناير “مديرية سيبرانية” في الوزارة لحمايتها من اختراقات جهات “مرتبطة غالباً بكيانات دول معادية”.
وأصدرت ميلوني بياناً أعربت فيه عن تضامنها الكامل مع تاياني “إزاء ما تكشف عن نشاط قراصنة موالين لروسيا ونشر بيانات شخصية تخصه على الإنترنت المظلم”، ووصفت عرض معلومات سرية عن مسؤولي الدولة للبيع بأنه “مصدر قلق كبير يجب التعامل معه بأقصى درجات الحزم”، بحسب وكالة أنسا. كما تضامنت معه زعيمة المعارضة إيلي شلاين، وقالت إن على إيطاليا أن “ترفع مستوى الحذر” بعد ما شهدته الأسابيع الأخيرة.
ولم يحدد تاياني نوع البيانات المنشورة، ولم تذكر المصادر التي اطلعنا عليها اسم مجموعة بعينها أو موقع النشر، كما لم يصدر حتى مساء السبت تقرير تقني مستقل يثبت الجهة المنفذة. ووصف الهجوم بأنه “موالٍ لروسيا” جاء من تاياني وميلوني.
الأرقام
- أيام مضت على نشر البيانات قبل الإعلان، بحسب تاياني، ولم يحدد عددها.
- 1 يناير 2026 موعد إنشاء “المديرية السيبرانية” في وزارة الخارجية الإيطالية، بحسب تاياني.
- الاثنين 9 نوفمبر موعد اجتماع وزراء خارجية مجموعة السبع في باريس الذي طلب تاياني أن يناقش “الحرب الهجينة”.
- صفر تفاصيل علنية عن نوع البيانات المسربة أو حجمها حتى مساء 7 نوفمبر.
شرح مبسط: ما “التشهير بالبيانات” ولماذا المكافأة أخطر من التسريب؟
يُعرف ما وصفه تاياني بمصطلح “doxxing”، أي جمع البيانات الشخصية لشخص ما من مصادر متفرقة ونشرها علناً لتعريضه للخطر. وقد تشمل العنوان وأرقام الهواتف وبيانات أفراد العائلة وصورهم وتحركاتهم. وفي حالة تاياني، لا تقتصر الخطورة على البيانات المنشورة، بل في عرض المال مقابل المزيد.
والمكافأة تحوّل الهجوم من عمل مجموعة واحدة إلى سوق مفتوحة. فكل من يملك معلومة، سواء كان موظفاً ساخطاً أو مخترقاً لقاعدة بيانات تجارية أو مجرد متابع لحسابات أفراد العائلة على مواقع التواصل، يصبح بائعاً محتملاً. وهكذا تتراكم قطع صغيرة غير سرية في ذاتها حتى تصنع ملفاً كاملاً يصلح للابتزاز أو الترهيب أو حتى التهديد الجسدي.
والمسؤول الكبير محمي عادة داخل شبكة الوزارة. لكن أسرته وأجهزتها الشخصية وحساباتها في المتاجر وشركات الاتصالات والتأمين تقع خارج هذا الجدار، وهي غالباً الحلقة الأضعف.
رأي: الأمن السيبراني يبدأ من خارج المبنى
في قراءتنا، وهي تحليلنا لا موقف الحكومة الإيطالية، تكشف الحادثة تحولاً في طريقة الضغط على الدول. فبدل استهداف الأنظمة الحكومية المحصنة نسبياً، يذهب المهاجم إلى الإنسان الذي يتخذ القرار، وإلى المحيط الرقمي غير المحمي من حوله. وحين يربط الوزير الهجوم بموقف بلاده من أوكرانيا وبتعزيز الدفاعات السيبرانية لوزارته، فإنه يقول ضمناً إن تحصين الشبكات دفع المهاجمين إلى الهدف الأسهل.
ويأتي الإعلان، بحسب الجزيرة، وسط موجة من حوادث أوروبية في الأسابيع الأخيرة شملت بلاغات كاذبة عن قنابل أجبرت طائرات على تغيير مسارها، وهجمات على أنظمة تبريد في متاجر. ولا نملك دليلاً على أن هذه الحوادث مترابطة، والربط بينها ورد في تصريحات سياسيين إيطاليين لا في تحقيق منشور. لكن تراكمها يفسر لماذا تتحدث روما عن “حرب هجينة” وتطلب نقاشاً في مجموعة السبع.
ونرى أن الدرس الأهم للحكومات والشركات العربية واضح: حماية كبار المسؤولين يجب أن تشمل بياناتهم الشخصية وبيانات أسرهم، لا بريدهم الرسمي فقط. فكثير من دول المنطقة تبني حكومات رقمية بسرعة، وتجمع قواعد بيانات ضخمة عن المواطنين، وأي تسريب منها يمكن أن يصبح مادة لمثل هذه “المكافآت”.
دروس عملية للمهندس
- وسّع نموذج التهديد: عند تصميم حماية جهة حساسة، أدرج الأجهزة والحسابات الشخصية لكبار المسؤولين وأسرهم ضمن النطاق، لأنها خارج الشبكة المؤسسية لكنها داخل دائرة الخطر.
- قلّل البيانات المكشوفة: راجع ما تنشره الجهة علناً عن موظفيها، من أرقام وعناوين بريد وهياكل تنظيمية، فكل معلومة عامة تختصر عمل المهاجم.
- راقب الإنترنت المظلم: خدمات رصد التسريبات تنبه مبكراً حين تظهر بيانات الجهة أو موظفيها للبيع، وتاياني نفسه قال إن النشر استمر أياماً قبل الإعلان.
- افصل الهويات: استخدام أرقام وحسابات منفصلة للعمل وللحياة الخاصة، مع تحقق متعدد العوامل لا يعتمد على الرسائل النصية، يصعّب ربط القطع ببعضها.
المصادر
- Al Jazeera English، “Pro-Russian hackers leak Italian foreign minister’s data on dark web” (7 نوفمبر 2026)
- la Repubblica، “La denuncia di Tajani: Diffusi i miei dati su dark web, non mi farò intimidire” (7 نوفمبر 2026)
- ANSA، “Meloni, solidarietà a Tajani per hacker filorussi, grande preoccupazione” (7 نوفمبر 2026)
- Adnkronos، “Tajani: Hacker filorussi hanno messo taglia su di me e mia famiglia, non mi faccio intimidire” (7 نوفمبر 2026)
