تسريب بيانات ملايين من سكان إسطنبول في السوق السوداء الرقمية

في واقعة تُعد من أكبر خروقات الأمان السيبراني التي طالت بيانات المواطنين في تركيا، تداولت وسائل إعلام تركية أنباء تفيد بأن حوالي 3.7 مليون سجل شخصي لمستخدمين في إسطنبول تم تسريبها إلى الإنترنت المظلم (DarkWeb)، وعُرضت للبيع مقابل 50 ألف دولار أميركي.

المصدر والقبض على المشتبه بهم

وفقًا لوسائل إعلام مثل Akşam وCumhuriyet، فإن النيابة العامة في إسطنبول (İstanbul Cumhuriyet Başsavcılığı) فتحت تحقيقًا في الحادث، وقد أُجريت مداهمات وصدرت قرارات توقيف أوليّة بحق عدد من المشتبه بهم. في تقرير Cumhuriyet ورد أن “4 أشخاص تم توقيفهم احتياطيًا” في سياق التحقيق بقضية تسريب البيانات.

“Veriler, İstanbul Senin ve İBB Hanem gibi sistemlerden çıktı ve yaklaşık 20 sunucu aracılığıyla dış sunuculara aktarıldı.”
— اقتباس من تغطية إخبارية لنقل تصريحات المصادر في ملف التحقيق

وفقًا للتقارير، البيانات المسربة جاءت من خدمات بلدية مثل İstanbul Senin و İBB Hanem، حيث يُزعم أن التخزين أو النقل تم من هذه المنصات إلى خوادم خارجية، ثم عرضها في أسواق البيانات المظلمة. بعض المواد الإعلامية تشير إلى أنه تم استخدام أكثر من 20 خادم (server) لنقل وتوزيع هذه البيانات إلى خوادم أجنبية قبيل طرحها للبيع.

تفاصيل المبلغ والعرض

تقول التقارير إن المبلغ المطلوب لبيع هذه البيانات في سوق الإنترنت المظلم كان 50 ألف دولار، وهو المبلغ الذي رُبط بالعرض الأولي للبيانات.

ردود الفعل والتدابير المتخذة

الجهاز القضائي في إسطنبول بدأ في حجز الأدلة الرقمية، وإصدار أوامر تفتيش ضد المشتبه بهم، والعمل على تجميد أو فحص الخوادم التي يُشتبه أنها استُخدمت في النقل. المصادر تقول إن فريقًا من الخبراء الفنيين (bilirkişi) يُشارك في التحقيق لتحليل مدى خطورة الاختراق ومصدره.

كما يُذكر أن جهات أمنية مثل TRCERT / USOM (المعنية بالأمن السيبراني في تركيا) ربما تساهم في الفحص التقني والتدقيق في التسلل، لكن لم يُنشر حتى الآن البيان الرسمي الكامل من USOM أو تقرير مفصّل على موقع النيابة يحتوي كل الأرقام والتحليلات.

لماذا هذا الحادث مهم

بيانات المستخدمين تضم معلومات حساسة مثل الهوية، العنوان، أرقام الهواتف، وربما معلومات إضافية تخضع لأنظمة الخصوصية.

تسريب البيانات بهذه الكمية يُشكّل تهديدًا خطيرًا على الخصوصية والأمن الشخصي للملايين.

استخدام أسواق البيانات المظلمة يعكس كيف يمكن للبيانات أن تُسوَّق كسلعة غير مشروعة بسرعة.

سياسات حماية البيانات في المؤسسات الحكومية والمحلية ستُعرض للتدقيق، وقد تُطالب الجهات المختصة بتعزيز الحماية القانونية والتقنية.

ملاحظة حول الموثوقية والتوثيق

الخبر في جوهره مستند على تقارير إخبارية متعددة وموثوقة (مثل Cumhuriyet، Akşam) التي نقلت تصريحات من مصادر في ملف التحقيق ونيابة إسطنبول.

لم يُعثر على الوثيقة الأصلية للتقرير الفني (USOM / تقرير النيابة) بشكل علني حتى تاريخ إعداد هذا الخبر.

لذلك، يجب ذكر في الخبر أن بعض الأرقام (3.7 مليون، 50 ألف دولار) هي ما ورد في التقارير الإعلامية بناء على مصادر التحقيق، وقد تختلف إذا تم نشر التقرير الرسمي.

عند النشر، من الأفضل تضمين رابط المصادر أو اسم الصحيفة المُقتبس منها، وتركيب فقرة توضيح يُعلم القارئ بأن “الخبر يستند إلى تقارير صحفية، والتحقيقات لا تزال جارية، والنصوص الرسمية لم تُنشر بالكامل بعد.”