اختراق ضخم لقاعدة بيانات التكوين المهني

كشفت تقارير تقنية حديثة عن تعرض قاعدة بيانات المكتب الوطني للتكوين المهني وإنعاش الشغل (OFPPT) لاختراق سيبراني واسع، ما أدى إلى تسريب معطيات شخصية حساسة تخص مئات الآلاف من المتدربين والخريجين. ويُعد هذا الحادث من أخطر الهجمات الرقمية التي تستهدف مؤسسة تعليمية عمومية في المغرب خلال الفترة الأخيرة.

وبحسب معطيات صادرة عن منصة “VECERT Analyzer” المتخصصة في تتبع التهديدات الإلكترونية، فإن جهة قرصنة تُعرف باسم “anisanas2” تقف وراء هذا الهجوم، حيث تمكنت من الوصول إلى قاعدة البيانات ونشرت عينة تضم حوالي 100 ألف سجل لإثبات صحة الاختراق، مع ادعاء امتلاكها للبيانات الكاملة التي تتجاوز 400 ألف سجل.

وأفادت مصادر متخصصة في مراقبة “الدارك ويب” أن المعطيات المسربة تم عرضها للبيع في منتديات القرصنة، وتشمل معلومات دقيقة مثل الأسماء الكاملة وأرقام الهواتف والبريد الإلكتروني، إضافة إلى تفاصيل المسار التكويني والتخصصات المهنية والمستويات الدراسية للضحايا عبر مئات مراكز التكوين بالمملكة.

ورغم غياب تأكيد رسمي من الجهات المعنية إلى حدود الساعة، إلا أن خبراء الأمن السيبراني يحذرون من خطورة هذه التسريبات، التي قد تُستغل في عمليات انتحال الهوية والاحتيال الرقمي، خاصة عبر هجمات “التصيد الاحتيالي” التي تعتمد على بيانات حقيقية لإقناع الضحايا وسرقة معلوماتهم البنكية أو حساباتهم الشخصية.

ويرجح متتبعون أن يكون الاختراق ناتجاً عن ثغرة أمنية في الأنظمة الرقمية للمؤسسة أو تسريب بيانات ولوج خاصة بالموظفين، ما يطرح تساؤلات حول مستوى حماية المعطيات داخل المؤسسات العمومية. وفي انتظار توضيح رسمي من إدارة OFPPT أو الجهات المختصة، تتزايد الدعوات لاتخاذ إجراءات عاجلة لحماية المتضررين وتعزيز الأمن السيبراني بالمغرب.