قراصنة مرتبطون بالصين ظلوا داخل شبكة منظمة في سوفا بفيجي عدة أيام

أعلنت السفارة الأمريكية في فيجي يوم الاثنين أن قراصنة مرتبطين بالصين اخترقوا شبكة منظمة إقليمية مقرها سوفا. وبقي المهاجمون داخل الشبكة عدة أيام في يوليو وأغسطس. وتخدم السفارة أربع دول في آن واحد: فيجي وكيريباتي وناورو وتوفالو. ولم تكشف السفارة اسم المنظمة، كما لم توضح ما هي البيانات التي كانت متاحة للمهاجمين تحديدًا.

المعلومات المتاحة قليلة، وهذا بحد ذاته ذو دلالة. فقد أُكدت علنًا ثلاث حقائق فقط: الهدف، والفترة، والجهة التي يُعتقد أن المجموعة المهاجِمة تنتمي إليها. أما كل ما عدا ذلك فلا يزال خارج الصورة حتى الآن.

ما المعروف حتى الآن

• تاريخ الإعلان: الاثنين 12 أكتوبر 2026.
• فترة الاختراق: عدة أيام في يوليو وأغسطس 2026.
• الضحية: منظمة إقليمية في سوفا، ولم يُذكر اسمها.
• مصدر النسبة: السفارة الأمريكية، ولم تُنشر مؤشرات تقنية.
• حجم البيانات المتأثرة وطبيعتها: لم يُكشف عنهما.
• نطاق مسؤولية السفارة: فيجي وكيريباتي وناورو وتوفالو.

وتبلغ الفجوة بين الاختراق والإعلان العلني عدة أسابيع على الأقل. وهذه مدة معتادة في حوادث من هذا النوع: يبدأ الأمر بالتحقيق، ثم إبلاغ المتضررين، وبعد ذلك فقط يصدر الإعلان الرسمي.

لماذا سوفا تحديدًا

تُعد سوفا تاريخيًا مركزًا إداريًا للعديد من منظمات منطقة المحيط الهادئ. ففيها مقر أمانة منتدى جزر المحيط الهادئ، والمكاتب الإقليمية لجماعة المحيط الهادئ، وجامعة جنوب المحيط الهادئ. ولم تذكر السفارة أي منها تخص الحادثة، ولا جدوى من التخمين هنا. لكن منطق الاهتمام واضح: فهذه الجهات تتعامل مع مواد تتعلق بالسياسة الإقليمية والتجارة والأمن والمفاوضات مع الشركاء الخارجيين. وهي بالنسبة إلى مجموعات القرصنة التابعة للدول هدف استخباراتي معتاد.

وتبقى المنطقة في الوقت نفسه ساحة تنافس بين الولايات المتحدة والصين. ومن الأمثلة الدالة على ذلك اتفاق الصين الأمني مع جزر سليمان عام 2022، الذي أثار ردًا حادًا من واشنطن وحلفائها. ويندرج إعلان السفارة نسبة الهجوم علنًا ضمن الصورة نفسها. فالبيان يعمل إخطارًا للمتضررين وإشارة تحذير للمنظمات المجاورة في آن واحد.

وينبغي أيضًا مراعاة قيد مهم. فنسبة الهجوم إلى جهات «مرتبطة بالصين» من دون تفاصيل تقنية تبقى ادعاءً من الحكومة الأمريكية. ولم يؤكد باحثون مستقلون هذا الادعاء علنًا ولم ينفوه حتى الآن. ولتقييم مصداقيته لا بد من مؤشرات الاختراق، وأسماء الأدوات المستخدمة، ونقاط التقاطع مع حملات معروفة سابقًا.

ماذا ينبغي على منظمات المنطقة أن تفعل

نادرًا ما تملك الهيئات الدولية والإقليمية الصغيرة فرق أمن خاصة بمستوى الشركات الكبرى. وهذه بالذات أهداف جذابة: البيانات كثيرة والحماية متواضعة. والخطوات العملية لا تتطلب ميزانيات كبيرة:

• مراجعة سجلات يوليو–أغسطس بحثًا عن عمليات دخول غير طبيعية، خصوصًا خارج ساعات العمل ومن مواقع جغرافية غير معتادة.
• تفعيل المصادقة متعددة العوامل على البريد الإلكتروني وVPN ولوحات الإدارة.
• تقسيم الشبكات إلى أجزاء: فالوصول إلى خادم واحد يجب ألا يفتح الباب إلى كل ما عداه.
• الاحتفاظ بالسجلات أكثر من عدة أسابيع. فإذا اكتُشف الحادث بعد شهر، فإن قصر مدة الاحتفاظ يُتلف الأدلة.
• الاتفاق مسبقًا مع فريق CERT الوطني أو مزوّد خارجي للاستجابة للحوادث، بدلًا من البحث عن جهات الاتصال لحظة وقوع الهجوم.

ويستحق أمران المتابعة: هل ستظهر تفاصيل تقنية من السفارة أو من باحثين مستقلين، وهل ستكشف المنظمة المتضررة عن اسمها. وإلى أن يحدث ذلك، يبقى الاستنتاج الرئيسي للمنطقة عمليًا: فمدة «عدة أيام» كانت كافية ليمرّ الهجوم دون أن يُلاحَظ إلا لاحقًا.