هجوم سجل الأراضي في رومانيا يختبر معنى النسخ الاحتياطي الحقيقي

حادثة سجل الأراضي في رومانيا خطيرة من دون حاجة إلى تهويل. الهدف كان ANCPI، وهي الوكالة المسؤولة عن السجل العقاري والكادستر. عندما تعطلت خدمة e-Terra وخدمات مرتبطة بها في منتصف يوليو، لم يتأثر قسم تقنية المعلومات فقط؛ بل تأثر الموثقون والبنوك والمشترون والبائعون والمواطنون الذين يحتاجون إلى إثبات ملكية.

التحقيق لا يزال جارياً. ذكرت Risky Business أن المهاجم استخدم بيانات اعتماد صالحة، ورسم خريطة للأنظمة الداخلية، وحاول الابتزاز، ثم حذف أنظمة الإنتاج والنسخ الاحتياطية التي استطاع الوصول إليها. وذكرت Help Net Security وRomania Insider أن ANCPI وصفت الأمر أولاً بأنه حادث تقني كبير، ثم أكدت وجود هجوم سيبراني وبدأت إعادة تثبيت البنية التحتية وتقويتها. وقال بيان مؤرشف للوكالة إن النسخ الاحتياطية كانت مخزنة في عدة مواقع.

يجب فصل الحقائق عن ادعاءات المهاجم

تعطل e-Terra منذ 14 يوليو حقيقة ظاهرة. بيانات ANCPI هي المصدر الرسمي. أما التقارير عن عرض بيانات للبيع في منتديات إجرامية فهي إشارة مهمة، لكنها لا تجعل كل ادعاء من المهاجم حقيقة مؤكدة. الحديث عن بيانات مواطنين أو كود مصدري أو حذف كامل للنسخ يحتاج إلى تحقق جنائي وفني.

سجل الأراضي ليس قاعدة بيانات عادية. إنه يرتبط بالملكية والرهون والضرائب والإرث والبناء والتأمين والنزاعات القضائية. إذا تعطل، يمكن أن تتوقف معاملات حتى لو أمكن استعادة البيانات لاحقاً.

النسخة الاحتياطية يجب أن تنجو من الاختراق

السؤال ليس هل توجد backup، بل هل يمكن استعادتها عندما يصبح المهاجم داخل الشبكة. إذا كانت بيانات الاعتماد نفسها تسمح بحذف الإنتاج والنسخ الاحتياطية، فهذه ليست مرونة حقيقية. المطلوب snapshots غير قابلة للتغيير، وفصل للحسابات، ونسخ خارج نطاق الهجوم، وتخزين WORM عند الحاجة، وتمارين restore تفترض أن النطاق الرئيسي مخترق.

وجود نسخ في عدة مواقع أمر مطمئن، لكنه لا يكفي وحده. يجب معرفة من يستطيع حذفها، ومدة الاحتفاظ بها، وهل هي immutable، وأي سجلات تثبت آخر حالة نظيفة، وهل يمكن بناء الخدمة من بنية تحتية جديدة.

التلاعب الصامت أخطر من الحذف

الحذف يظهر بسرعة. الأخطر أن يغير المهاجم سجلات الملكية أو الطوابع الزمنية أو سجلات التدقيق ثم تدخل البيانات الفاسدة في تاريخ النسخ الاحتياطية. لذلك تحتاج السجلات الحرجة إلى logs مقاومة للتلاعب، ومطابقة مستقلة، وsnapshots موقعة، وتحكم مزدوج في العمليات الحساسة، ومسار قانوني لحل النزاعات.

تظهر فكرة blockchain في هذه النقاشات، لكنها لا تثبت الهوية أو الموافقة أو حدود الأرض أو قرارات المحاكم. إذا دخلت بيانات خاطئة، فقد يحفظها سجل غير قابل للتغيير بكفاءة. الحل العملي هو ضوابط سلامة وإجراءات إعادة بناء قانونية.

الرقمنة تحتاج وضعاً متدهوراً مخططاً له

القضية ليست ضد الخدمات الحكومية الرقمية. المشكلة هي رقمنة بلا خطة استعادة مجربة. يجب أن يعرف السجل الوطني مسبقاً ما الذي يتوقف، وما الذي يمكن أن يستمر يدوياً، وما الذي يصدر من read-only replica، ومن يصدق السجل بعد استعادته.

على كل جهة تدير قاعدة بيانات ذات سلطة أن تسأل: إذا حصل مهاجم على بيانات اعتماد صالحة اليوم، هل يستطيع تدمير الخدمة والدليل اللازم لإعادتها معاً؟ إذا لم تُختبر الإجابة عملياً، فالنسخة الاحتياطية لا تزال وعداً لا ضماناً.