القاهرة: الأمير كمال فرج.

في فبراير الماضي، قام ماتيو فان أندل، الموظف في شركة ديزني، بتحميل ما بدا له أداة ذكاء اصطناعي مفيدة من موقع المطورين GitHub. لكنه لم يكن يعلم أن هذه الخطوة ستقلب حياته رأسًا على عقب.

ذكر تقرير نشره موقع Futurism أن "تنزيل أداة الذكاء الاصطناعي أدت إلى تسريب معلوماته الشخصية بما في ذلك أرقام بطاقات الائتمان ورقم الضمان الاجتماعي، وفقدانه لوظيفته، كما ذكرت صحيفة Wall Street Journal.

قال فان أندل، البالغ من العمر 42 عامًا وأب لطفلين، للصحيفة: "من المستحيل وصف شعور الانتهاك الذي عانيته". البرنامج، الذي كان عبارة عن أداة لإنشاء الصور باستخدام الذكاء الاصطناعي، عمل كما هو معلن عنه. لكنه كان يحتوي على برنامج ضار Malware تم تضمينه في ملفاته، واستخدمه هاكر عنيد لاختراق مدير كلمات المرور الخاص بفان أندل.

اكتشف فان أندل ذلك بعد أن أرسل له الهاكر، الذي يُعرف باسم "Nullbulge"، رسالة تهديد على منصة الدردشة Discord، التي يشيع استخدامها بين اللاعبين. في الرسالة، التي أُرسلت في يوليو الماضي.

أشار الهاكر إلى محادثة دارت بين فان أندل وزملائه في Disney وهي الشركة التي يعمل بها على منصة "Slack"، وهي منصة مهنية تستخدمها الشركات للعمل عن بُعد. هذا ما نبه فان أندل إلى أن الرسالة لم تكن مجرد رسالة مزعجة عادية. وفي رسائل لاحقة، هدد الهاكر بأنه إذا لم يستجب فان أندل لمطالبه، فسيتم نشر معلوماته الشخصية على الإنترنت.

في اليوم التالي، استخدم الهاكر بيانات اعتماد فان أندل العملية لتنفيذ تسريب ضخم للبيانات في ديزني، حيث تم نشر كل شيء بدءًا من معلومات العملاء الخاصة وحتى الأرقام الداخلية للإيرادات. كما تم تسريب معلومات فان أندل الشخصية، بما في ذلك حساباتاته المالية التي تعرضت لموجة من الفواتير غير المطلوبة، وحسابات وسائل التواصل الاجتماعي الخاصة به، وحتى بيانات دخول أطفاله إلى منصة "Roblox".

وفي منشور على مدونة، تفاخر الهاكر بالهجوم، وذكر اسم فان أندل صراحة. وكتب الهاكر: "تم تسريب 1.1 تيرابايت من البيانات، ما يقرب من 10,000 قناة، وكل ملف ورسالة ممكنة. حاولنا الانتظار حتى نتعمق أكثر، لكن الشخص الداخلي خاف وطردنا! كنت أظن أننا لدينا شيء خاص، ماتيو جي فان أندل!" وأضاف الهاكر: "انتظروا نشر كل جزء من معلوماتكم الشخصية... تحذيرًا للأشخاص في المستقبل."

يقول فان أندل إنه اتصل على الفور بفريق الأمن السيبراني في Disney بعد تلقيه التهديدات. ووجد التحقيق الذي أجراه الفريق أن جهاز الكمبيوتر الخاص بالعمل لم يتأثر، لكنهم أوصوا بفحص جهازه الشخصي بدقة. وبالفعل، كشف فحص مضاد الفيروسات عن وجود البرنامج الضار. لكن الوقت كان قد فات، حيث كان الهاكر قد جمع بالفعل معلومات كافية لتسريب بيانات Disney وتدمير حياة فان أندل.

أدرك فان أندل أن الطريقة الوحيدة التي يمكن أن يحصل بها الهاكر على هذا الوصول الواسع كانت من خلال مدير كلمات المرور الخاص به، "1Password". وتبين أن فان أندل لم يقم بتأمين البرنامج من خلال المصادقة الثنائية. وقال متحدث باسم "1Password إن الهاكر ربما قام بتركيب فيروس تسجيل لوحة المفاتيح (Keylogging Trojan) على جهاز الكمبيوتر المنزلي الخاص بفان أندل عبر أداة الذكاء الاصطناعي، مما منحه "وصولًا شبه غير محدود".

وبعد 11 يومًا من التسريب، اتصلت Disney بفان أندل لإبلاغه بفصله من العمل، مما أدى إلى حرمانه من مكافآت تقدر بحوالي 200,000 دولار وتأمين صحي لعائلته. وادعت الشركة أنها وجدت أدلة على أنه قام بالوصول إلى مواد إباحية على جهاز الكمبيوتر الخاص بالعمل — وهي ادعاءات ينفيها فان أندل بشدة. وقال لممثل ديزني خلال المكالمة: "أنا الضحية التي تعرضت للاختراق".