تتبع اختراق “CNSS” يقود لمهندس أمن معلومات في ألمانيا 

شهدت قضية اختراق الصندوق الوطني للضمان الاجتماعي CNSS تطوراً مثيراً بعد خطأ تقني وقع أثناء إعلان الاختراق، أو ما يطلق عليه “Bad opsec” على قناة تلغرام تُعرف باسم “Jabaroot DZ”. 

الرسالة التي تضمنت تفاصيل الاختراق نُشرت بادئ الأمر على شكل “تحويل” أو “Forward” من حساب آخر يحمل الاسم المستعار “3N16M4”، قبل أن تُحذف سريعاً ويُعاد نشرها من دون الإشارة إلى المصدر، ما أثار الشكوك حول هوية الفاعل الحقيقي.

خبراء أمن سيبراني مغاربة يحملون الأسماء المستعارة Edd13Mora”, “Jakom”, “0xPwny,” “C3poD4Y”, “ZeroMemoryEx”، “Tea, و “Farisi”،  قاموا بتحليل المصادر المفتوحة للكشف أن الاسم المستعار “3N16M4” والذي تبين أنه مرتبط بحساب نشط على منصة “GitHub”، يعرض مشاريع تقنية متقدمة في مجال أمن المعلومات. 

وبفحص بيانات “commits” الخاصة بهذه المشاريع، توصل المعنيون إلى بريد إلكتروني جامعي ألماني، يعود إلى مهندس أمن معلومات يقيم في مدينة بوخوم الألمانية، ويرتبط أيضا ببريد إلكتروني آخر في المنصة ذاتها يحمل اسمه الكامل.

التحقيق الذي اطلعت عليه “آشكاين”، بيّن أن هذا المهندس ينشط بانتظام في مسابقات الأمن السيبراني العالمية المعروفة باسم “CTF”، كما أنه يشارك في منصات التدريب الإلكترونية مثل “Hack The Box” و TryHackMe”.

اللافت أن بعض مشاركاته تُرفق بإشارات جغرافية إلى تونس، رغم أن إعلان الاختراق جاء من مجموعة يفترض أنها جزائرية، ما يُثير تساؤلات حول التمويه أو تعدد الهويات الإلكترونية.

وبينما لم تُثبت التحقيقات الجارية أي تورط مباشر لمهندس أمن المعلومات في عملية الاختراق، فإن هذه المعطيات دفعت خبراء الأمن الرقمي والاستخبارات الإلكترونية إلى متابعة القضية عن كثب. فيما أشارت المصادر إلى أن كل المعطيات المستخرجة تم الحصول عليها من مصادر مفتوحة، ومتاحة للجمهور دون اللجوء لأي عمليات اختراق.

وتستمر التحقيقات وسط ترقّب في الأوساط التقنية، ويظل تحديد الجهة أو الشخص المسؤول عن تسريب بيانات “CNSS” غير محسوم إلى حين صدور نتائج تحقيقات رسمية أو ظهور مؤشرات أكثر وضوحاً في هذا الملف المعقّد.