موقع اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي يتعرض لهجوم إلكتروني

كشف بلاغ للجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، أن عمليات البحث عن موقع اللجنة على محرك البحث “Google” تُشير إلى ظهور تعليقات بلغة شرق آسيوية تتعلق بالبيع.

وأكد البلاغ ذاته، أن الموقع الإلكتروني للجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي غير مرتبط بأي نظام داخلي للمؤسسة. كما يعتمد على نظام إدارة المحتوى (WordPress CMS)، وهو من بين أكثر أنظمة إدارة المحتوى استخدامًا في العالم.

ويتطلب هذا النظام، حسب البلاغ ذاته، تحديثات مستمرة للإضافات (“Plug-ins”) الخاصة به لضمان الأمان والفعالية. وقد أدت إحدى هذه الإضافات إلى ظهور التعليقات على الموقع. ومع ذلك، فإن هذا لا يؤثر على أمن المعلومات التي تديرها اللجنة.

ولا تزال نتائج البحث على “Google” تعرض نسخة قديمة من الموقع لا تعكس التعديلات الأخيرة، وقد تم تقديم طلب إلى “Google” لإعادة فهرسة الموقع الإلكتروني للجنة.

وبالإضافة إلى ذلك، يقول البلاغ، فإن اللجنة تتعرض منذ صباح اليوم،  لمحاولات هجوم من نوع “حجب الخدمة الموزعة (DDoS)”، أو بالأحرى عمليات مسح يُحتمل أن تكون مقدمة لهجوم حقيقي. ويستهدف هذا الهجوم نطاقًا واسعًا من عناوين بروتوكول الإنترنت (IP) دون أن يكون موجهاً مباشرةً ضد اللجنة. وتعمل الجهات المختصة على اتخاذ التدابير اللازمة للتصدي لهذا الأمر.

وأكدت اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي التزامها المستمر بضمان توفر وأمن موقعها الإلكتروني وفقًا لأعلى المعايير.

• حول اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي

ينص الفصل 24 من الدستور المغربي على حماية الحياة الخاصة، حيث يقرّ بأن “لكل شخص الحق في حماية حياته الخاصة”. وقد أُحدثت اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي بموجب الظهير الشريف رقم 1.09.15 الصادر بتاريخ 22 صفر 1430 (18 فبراير 2009)، لتنفيذ القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، والمنشور في الجريدة الرسمية عدد 5714 بتاريخ 5 مارس 2009.