24 ساعة متابعة
أفاد مكتب التكوين المهني وإنعاش الشغل، أنه رصد بتاريخ 12 أبريل الجاري، حادثا أمنيا مرتبطا بأمن المعطيات ذات الطابع الشخصي، انطلاقا من منصة التوجيه MyWay ، دون أن يمتد أثره إلى باقي أنظمة المعلومات التابعة للمكتب.
وأكد المكتب أن الحادث يخضع حاليا لتحقيق معمق، تشرف عليه فرق مديرية نظم المعلومات التابعة للمكتب، بتنسيق مع السلطات المختصة وبالاستعانة بخبرة تقنية خارجية.
وأوضح المكتب أنه تم تجميع المعطيات التي تم تسريبها على شبكة الدارك ويب ، في ملف بصيغة CSV، بحجم يقارب 19 ميغابايت، ويتضمن بيانات تخص حوالي 100 ألف شاب على الصعيد الوطني.
وبحسب التحليلات الأولية، فإن نحو 70% منهم يصنفون ضمن فئة المهتمين (prospects)، و30% ضمن فئة متدربين محتملين ، وجميعهم سبق أن استخدموا منصة التوجيه الجديدة MyWay ، من أجل الولوج إلى المعلومات المتعلقة بمنظومة التكوين واجتياز الاختبارات المهنية قبل التسجيل، ما استدعى إنشاء حسابات شخصية على المنصة وإدخال بياناتهم، من قبيل الاسم والنسب، ورقم الهاتف، ورقم البطاقة الوطنية للتعريف، وعنوان البريد الإلكتروني، دون أن يشمل ذلك أي وثائق أو مستندات داعمة، مع الإشارة إلى أن جزءا من هذه المعطيات يتسم بعدم الدقة أو النقص عند إدخالها من طرف المستخدمين.
ووفق المعطيات الأولية، فإن التسريب يقتصر إلى حدود الآن على هذه الفئة التي تضم حوالي 100 ألف مستخدم، ويرتبط حصريا بالوظائف الأساسية للمنصة، والمتمثلة في إنشاء الحسابات الشخصية و التعرف على الذات ، دون أن يمتد تأثيره إلى باقي مكونات نظام التوجيه، بما في ذلك المسار التكويني، والمشروع المهني، وبيانات النقط.
وتشير التحليلات الأولية المستخلصة من التحليل التقني، إلى فرضية استخدام احتيالي لحساب مشروع تم التعرف عليه، يرجح أنه تعرض للاختراق، دون وجود مؤشرات في هذه المرحلة على اختراق تقني لنظام التوجيه في حد ذاته.
وأشار المكتب إلى أن هذا الحادث يأتي في سياق يتسم بوجود إشعارات سابقة، تتعلق بمخاطر تسريب البيانات على الدارك ويب ، حيث قام حينها بإطلاق خطة استعجالية لمعالجة الثغرات السيبرانية، وذلك من خلال تسريع واستكمال إجراءات الأمن السيبراني المعتمدة، عبر الاستعانة بخبرات خارجية من جهة، ومن جهة أخرى الشروع في اتخاذ الإجراءات اللازمة لإرساء حلول لتصنيف البيانات والوقاية من تسرب المعلومات.
كما شدد مكتب التكوين المهني وإنعاش الشغل على التزامه بمضاعفة الجهود، وتعزيز مستوى اليقظة، بهدف الارتقاء بمنظومة الأمن، وضمان حماية المعطيات الشخصية لمختلف فئات المستخدمين.