وكالة الاستثمارات الحكومية في المملكة المتحدة تتعرض لاختراق البيانات | الاستثمار

تم دفع الهيئة العامة المسؤولة عن استثمارات الدولة في المملكة المتحدة لتحسين أمنها الداخلي بعد أن أدى خرق البيانات إلى ترك “معلومات الإدارة رفيعة المستوى” متاحة للجمهور لمدة يومين تقريبًا.

وقالت هيئة الاستثمارات الحكومية البريطانية (UKGI)، وهي الوكالة التي تدير مصالح دافعي الضرائب في مجموعة من الشركات بما في ذلك القناة الرابعة ومكتب البريد، إن الفشل الأمني ​​ترك أيضًا التفاصيل الشخصية لأكثر من 50 مسؤولًا حكوميًا مكشوفة لمدة 40 ساعة تقريبًا.

وألقت الهيئة الحكومية، المعروفة بإدارة الممتلكات الحكومية في بنكي رويال بنك أوف سكوتلاند ولويدز اللذين تم إنقاذهما بعد الأزمة المالية عام 2008، باللوم في الاختراق على موظف لم يذكر اسمه قالت إنه فشل في اتباع القواعد الأمنية.

“كان الملف الداخلي الذي يحتوي على معلومات إدارية رفيعة المستوى وأسماء وعناوين البريد الإلكتروني الخاصة بالعمل لـ 51 مسؤولًا حكوميًا متاحًا للجمهور [about] 40 ساعة، بعد تصرفات أحد الموظفين الذين لم يتبعوا سياسات أمن المعلومات المعمول بها قالت في تقريرها السنوي

ولم تصل إلى حد الكشف عن تاريخ الفشل الأمني، لكنها قالت إنه تم تحديده خلال السنة المالية الماضية، وبعد ذلك تم تصعيده إلى أعضاء مجلس الإدارة وأيضًا إلى هيئة مراقبة المعلومات في المملكة المتحدة، مكتب مفوض المعلومات.

كما قام الرؤساء أيضًا بتعيين خبراء خارجيين لمراجعة البروتوكولات الأمنية، الذين اقترحوا على الهيئة “تعزيز ضوابطنا واستعدادنا للحوادث”.

وقالت UKGI: “لقد نفذت الغالبية العظمى منها منذ ذلك الحين أو ستنفذها في الأشهر المقبلة”.

سيكون هذا الحادث بمثابة دعوة للاستيقاظ للوكالات العامة، في الوقت الذي أثار فيه الصعود السريع للذكاء الاصطناعي مخاوف جديدة حول كيفية استغلال التكنولوجيا الحدودية للثغرات الأمنية.

قال منظمة العفو الدولية المفتوحة مؤخرًا أن أحد عملاء الذكاء الاصطناعي المارق – وهي أداة مستقلة قادرة على تنفيذ تسلسل الأوامر دون مساعدة بشرية – قد حدد موقع تسجيلات الدخول واستخدمها للوصول إلى أربع “خدمات متاحة للعامة” غير مسماة، بالإضافة إلى الشركة الأمريكية الناشئة Hugging Face، شركة تستضيف قاعدة بيانات لنماذج الذكاء الاصطناعي.

وقالت شركة Hugging Face إن مهاجمًا بشريًا كان من الممكن أن يجد نفس العيوب ويستغلها، لكن الاختلاف كان في الحجم الهائل لمحاولات العميل لإيجاد طريقة من خلالها. وأضافت: “يحقق العملاء زيادة كبيرة في عدد المسارات التي يمكن للمهاجم اختبارها، والسرعة التي يمكن بها استبدال المسارات الفاشلة، وحجم الأدلة التي يجب على المدافعين تفسيرها”.