وزارة الاستثمار المغربية: مدّعٍ يزعم امتلاك 150,000 مجلد وسجلات تخص 50,000 مستثمر
مستخدم يطلق على نفسه اسم "anisans2" يزعم عرض مجموعة بيانات يُفترض أنها من وزارة الاستثمار المغربية (MICEPP) تتضمن أكثر من 150,000 مجلد، وسجلات تخص أكثر من 50,000 مستثمر وما يزيد على 400 GB من المواد. الادعاء لم يُتحقق منه وقد يكشف بيانات إدارية وبيانات تفويض وهوية وطنية إذا كان حقيقيًا.
وزارة الاستثمار والتقارب وتقييم السياسات العمومية المغربية (MICEPP) هي موضوع ادعاء من طرف يستخدم المعرف "anisans2" ويقول إنه يعرض للبيع مجموعة بيانات تتضمن أكثر من 150,000 مجلد، وسجلات تتعلق بأكثر من 50,000 مستثمر، وما يزيد عن 400 GB من المواد. يعلن المعلن عن عينات ويقول إن المادة تحتوي على مستندات إدارية، وسجلات تفويض وبيانات متعلقة بالهوية الوطنية تخص شركات مغربية ومؤسسات عامة وأفرادًا، ويعرض بيع المجموعة الكاملة إما كاملة أو على دفعات.
"أكثر من 150,000 مجلد، وسجلات تتعلق بأكثر من 50,000 مستثمر، مواد إدارية ومتعلقة بالهوية الوطنية، مجموعة بيانات تتجاوز 400 GB"، هذا ما يدعيه الإعلان، مع عرض العينات وشروط البيع في لقطة شاشة مرفقة.
السياق والتفاصيل
يحدد الإعلان الجهة المستهدفة بأنها وزارة الاستثمار والتقارب وتقييم السياسات العمومية المغربية (MICEPP) ويستخدم المعرف "anisans2". تشمل قنوات الاتصال الظاهرة في الإعلان قناة Telegram، @pka291channel، ورابط احتياطي على Telegram مشار إليه كـ t[.]me/pka291backup. يذكر المعلن أن مجموعة البيانات تحتوي على مستندات إدارية ومستندات تفويض ومواد متعلقة بالهوية الوطنية ومعلومات مستثمرين مرتبطة بشركات ومؤسسات عامة مغربية.
تتضمن الادعاءات في الإعلان:
- استخراج أكثر من 150,000 مجلد
- بيانات تتعلق بأكثر من 50,000 مستثمر
- تضمّن مستندات إدارية ومستندات تفويض
- تضمّن بيانات متعلقة بالهوية الوطنية
- مجموعة بيانات يتجاوز حجمها 400 GB
- الإعلان يعرض عينات؛ والمجموعة الكاملة معروضة للبيع؛ البائع يقبل العروض وسيبيع على أجزاء
تُظهر المواد المعروضة في لقطة الشاشة مزاعم البائع وشروط البيع، لكن مجموعة البيانات وأصلها وامتلاك الفاعل للمادة الكاملة والحجوم المعلنة لم يتم التحقق منها بشكل مستقل. لقطة الشاشة وحدها لا تكشف عن طريقة الاستحواذ، ولا توفر محتوى كافياً للتحقق من الجهات المسماة أو لتحديد كيفية توزيع السجلات عبر مجموعة البيانات المزعومة.
التأثير المحتمل والاستجابة
إذا كانت حقيقية، قد تكشف الملفات المدعاة مستندات إدارية وسجلات تفويض ومعلومات متعلقة بالهوية الوطنية مرتبطة بشركات مغربية ومؤسسات عامة وأفراد. تشير المنشورة نفسها إلى العواقب المحتملة: مثل هذه البيانات قد تتيح الاحتيال على الهوية، وهجمات تصيّد مستهدفة، وانتحال شخصية، واختراق رسائل البريد الإلكتروني للأعمال أو جمع معلومات استخباراتية ضد منظمات ممثلة في مجموعة البيانات.
في الوقت الحالي، تظل مصداقية الادعاء غير مؤكدة. يعلن الفاعل عن مستندات عينة ويدعو إلى تقديم عروض للشراء؛ ويشير الإعلان إلى إمكانية شراء مجموعة البيانات على أجزاء. لا يظهر في اللقطة المرفقة أي Tox ID أو session ID أو malware hash أو نطاق أو عنوان IP تحت سيطرة المهاجم، ولم تقدم المواد المعروضة دليلًا قاطعًا على وصول غير مصرح به إلى أنظمة MICEPP.
التوقعات: ستحتاج السلطات والمنظمات المتأثرة إلى تأكيد ما إذا كانت الملفات حقيقية، وتحديد أي متجه اختراق، وتقييم نطاق البيانات المكشوفة وإبلاغ الأفراد أو الكيانات المتأثرة. وفي الوقت نفسه، فإن وجود قنوات اتصال مثل @pka291channel على Telegram يوحي بأن البائع مستعد لإجراء معاملات، مما يؤكد أهمية التحقق السريع والاستجابة للحوادث إذا ثبت صحة الادعاء.
Stay in the loop
Join our weekly newsletter and get the latest MENA startup news, funding rounds, and insights delivered straight to your inbox.