تعطلت عشرات الخدمات الحكومة البريطانية بعد حادثة إلكترونية أدت إلى توقف مواقع عالمية، وأفادت داونينج ستريت بأن بعض الخدمات “المحدودة” قد تكون غير متاحة مؤقتًا ريثما يتم العمل على معالجة ثغرات أمنية محتملة في لغة PHP.
وفقا لصحيفة التليجراف، هناك 32 خدمة حكومية متوقفة عن العمل، وأربع خدمات أخرى متوقفة جزئيًا، كما وتعطلت مواقع البرلمان الاسكتلندي، والسلطة القضائية، وهيئة معايير الغذاء، ووكالة البيئة، وهيئة المنافسة والأسواق، ولجنة المقامرة ظهر يوم الخميس.
كما تعذر الوصول إلى شرطة وادي التايمز، ونورثمبريا، وأيرلندا الشمالية عبر الإنترنت واضطرت ورش صيانة السيارات إلى استخدام القلم والورق لتسجيل نتائج اختبارات فحص المركبات (MOT) بعد تعطل نظام وكالة معايير السائقين والمركبات (DVSA) المستخدم لتسجيل نتائج الاختبارات نتيجةً للحادثة.
ويأتي هذا في أعقاب اكتشاف ثغرة أمنية في لغة PHP، وهي عنصر أساسي في بنية المواقع الإلكترونية، الأمر الذي أثار صدمة عالمية وتسمح هذه الثغرة للمخترقين بالتسلل إلى حركة البيانات بين المواقع الإلكترونية وقواعد البيانات، مما قد يُتيح لهم كشف كلمات المرور وتفاصيل بطاقات الائتمان وغيرها.
يُستخدم PHP في ما يُقدّر بنحو 70% من المواقع الإلكترونية، ويقول خبراء الأمن السيبراني إنه تم رصد ملايين محاولات الاختراق منذ الكشف عن هذه المشكلة وحذر مسؤولو الأمن السيبراني في بريطانيا المؤسسات من ضرورة تحديث أنظمتها بشكل عاجل في أعقاب هذا الحادث.
أغلق مكتب مسؤولية الميزانية موقعه الإلكتروني مؤقتًا لحماية المعلومات الحيوية المتعلقة بميزانية الأسبوع المقبل وأكدت هيئة الرقابة المالية البريطانية أنها تتبع التوجيهات الرسمية في أعقاب الكشف عن ثغرات أمنية في قطاعات واسعة من الإنترنت.
كما قام وزير الخزانة، جون هيلي، بتطبيق بروتوكولات أمنية “عسكرية” في وزارة الخزانة للحفاظ على سرية تفاصيل ميزانيته الأولى قبل خطابه أمام مجلس العموم في 28 أكتوبر.
تم اكتشاف الثغرات في بروتوكول PHP، الذي يسمح للمواقع الإلكترونية باسترجاع المعلومات من قواعد البيانات، باستخدام أدوات الذكاء الاصطناعي من شركة OpenAI، مطورة ChatGPT، وشركة جوجل.
صدر تحديث إصلاح الثغرات يوم الأربعاء، ولكن تم حث الحكومات والشركات حول العالم على إغلاق مواقعها الإلكترونية مؤقتًا حتى يتم حل المشكلة، في ظل تسابق المخترقين لاستغلال نقاط الضعف.
وصرح متحدث باسم داونينج ستريت بأنه لم تتأثر أي خدمات حيوية، لكنه امتنع عن تحديد الخدمات المتوقفة وقال: “بدأت الجهود على مستوى الحكومة لتحديد ومعالجة الثغرات الأمنية المحتملة في أنظمتنا، ويواصل خبراؤنا العمل عن كثب مع كل من OpenAI والشركاء الدوليين في هذا الشأن.
وتابع: لم تتأثر أي خدمات حيوية عامة واسعة النطاق بهذه العملية، ولكن قد تتوقف بعض الخدمات المحدودة مؤقتًا ريثما يتم تنفيذ أعمال الأمن السيبراني لكن هذا لا يعني أنها تعرضت للاختراق، والعمل مستمر لحل أي مشكلات.”.
وطلب المركز الوطني للأمن السيبراني البريطاني (NCSC)، التابع لوكالة الاستخبارات البريطانية (GCHQ)، من مالكي المواقع الإلكترونية إيقاف أنظمتهم عن العمل إذا لم يتمكنوا من الاستجابة الفورية للمشكلة.