توصي الحكومة التشيلية بتغيير كلمة مرور Key Única بعد تسرب البيانات

أوصت الوكالة الوطنية للأمن السيبراني في تشيلي (ANCI) بالتغيير الفوري لكلمات المرور لمستخدمي Key Única بعد التأكد من حدوث تسرب نشط في الهيئات العامة وشركات الاتصالات. وكشفت ميشيل بورداشار، القائم بأعمال المدير الوطني لـ ANCI، أن موظفًا في إحدى المؤسسات المتضررة قد سُرقت أوراق اعتماده، مما سمح بالوصول غير المصرح به إلى البيانات الحكومية. وأوضحت أمانة الحكومة الرقمية أن المنصة تظل عاملة وآمنة بنسبة 100% لجميع الإجراءات عبر الإنترنت.

تم اكتشاف التسرب خلال عطلة نهاية الأسبوع من قبل شركة الأمن السيبراني Vecert Analyzer، التي حددت الانتهاكات في أنظمة السجل المدني والهوية، مما دفع الآلاف من المواطنين التشيليين إلى طلب التوجيه بشأن حماية البيانات. وأوضح بوردشار آلية الحادث: “تمت سرقة اسم المستخدم وكلمة المرور الخاصين بموظف في هذه المؤسسة، وتمكن شخص آخر من الدخول متنكرا في زيه. وبمجرد تنبيهنا المؤسسة، قاموا بإغلاق جميع نقاط الوصول وتوقف تسرب المعلومات”.

ما هو بالضبط المفتاح الفريد

يعمل المفتاح الفردي كنظام مصادقة رقمي رسمي موحد للمواطنين التشيليين الذين تزيد أعمارهم عن 14 عامًا والذين لديهم وثيقة هوية صالحة. تم إنشاء هذه المنصة في عام 2010 كسياسة حكومية لتوسيع الإدارة الإلكترونية، وتسمح بالوصول إلى أكثر من 1600 إجراء وخدمة حكومية. وهو مرتبط بالسجل الوطني الموحد (CNU) ويعمل حصريًا بكلمة مرور شخصية، على النحو المحدد من قبل أمانة الحكومة الرقمية.

تكمن أهمية هذا الاعتماد في مركزيته للهوية الرقمية. وقارن ليليو تابيا زاغال، أخصائي الأمن السيبراني والتطوير الآمن في Nodoware، الوضع قائلاً: “إنه مفتاح واحد يفتح منزلك وسيارتك وخزنتك ومكتبك، كل ذلك في نفس الوقت”. باستخدام المفتاح الفردي، يطلب المستخدمون إجراء فحوصات خلفية، والتقدم بطلب للحصول على المزايا الاجتماعية، وتحويل الأموال من خلال دائرة الإيرادات الفيدرالية، والرجوع إلى المعلومات المتعلقة بـ Fonasa، وتوقيع المستندات في السجل المدني.

عملية الحصول على المفتاح الفريد

يمكن للمواطنين الحصول على المفتاح الفردي من خلال قناتين: عبر مؤتمر الفيديو المطلوب على موقع السجل المدني أو شخصيًا في وحدات الخدمة. وفي كلتا الحالتين، يتبع الإجراء خطوات مماثلة: التحقق من الهوية بوثيقة، وتقديم صورة للوجه، وتأكيد المعلومات الشخصية أو تحديثها. يجب تحديث البيانات مثل عنوان البريد الإلكتروني وعنوان المنزل ورقم الهاتف حسب الضرورة.

العملية مجانية للمرشحين وهي صالحة مدى الحياة. ومع ذلك، توصي السلطات بالصيانة المنتظمة لبيانات التسجيل. تسلط أمانة الحكومة الرقمية الضوء على أن المنصة تقدم خدمة “مكتب بلا أوراق” لمعظم الإجراءات العامة التشيلية.

خطوة بخطوة لتغيير كلمة المرور

نصحت ANCI بأن تغيير كلمة المرور الخاصة بك يستغرق خمس دقائق فقط ويمثل خطرًا أقل بكثير من حذف الأمان. يمكن للمستخدمين الذين لديهم حق الوصول النشط اتباع إجراء بسيط:

• الوصول إلى البوابة الرسمية في claveunica.gob.cl
• انتقل إلى قسم “ملفي الشخصي”.
• حدد خيار “كلمة المرور ذات المفتاح الواحد”.
• اتبع التعليمات لإنشاء كلمة مرور جديدة مكونة من ثمانية أحرف على الأقل، بما في ذلك الأحرف الكبيرة والأرقام والرموز

بالنسبة لأولئك الذين نسوا كلمة المرور الخاصة بهم ولكن لا يزال بإمكانهم الوصول إلى البريد الإلكتروني المرتبط، هناك بديل للاسترداد عبر الإنترنت. يقوم المواطنون بالوصول إلى الموقع الرسمي، والنقر على “استرداد ClaveÚnica الخاص بك عبر الإنترنت” في أسفل الصفحة، وإدخال روتينهم واختيار طريقة التحقق بين البريد الإلكتروني أو الرسائل النصية القصيرة. بعد تلقي رمز التحقق، ينقر المستخدم على رابط الاسترداد، ويدخل RUT بالرمز ويقوم بإنشاء كلمة مرور آمنة جديدة.

Leia Também

المخاطر الخفية في شبكات Wi-Fi العامة: يشير الخبراء إلى نقاط ضعف المستخدم

تكشف وثائق المحاكمة عن مفاوضات إيلون ماسك السرية مع OpenAI

تقترح GameStop شراء موقع eBay بقيمة 55.5 مليار دولار لمنافسة Amazon

يجب على المواطنين الذين لا يستطيعون الوصول إلى بريدهم الإلكتروني المسجل إعادة تنشيط المفتاح الفردي شخصيًا في السجل المدني أو عبر مكالمة فيديو، وتقديم وثيقة هوية وطنية صالحة وطلب رمز التفعيل.

التحقق من تعرض البيانات الشخصية

أطلقت ANCI أداة Ciberlupa قبل بضعة أشهر للتشيليين للتحقق مما إذا كانت البيانات الشخصية قد تسربت منذ منتصف عام 2025. تمثل المنصة مبادرة رسمية للحماية من الاحتيال وسرقة الهوية والجرائم الإلكترونية. يقوم المستخدمون بإدخال عنوان بريدهم الإلكتروني على موقع Cyberlupa.anci.gob.cl ويتلقون معلومات حول نقاط الضعف المكتشفة.

تتبع عملية التحقق ست خطوات. أولاً، قم بالدخول إلى موقع Ciberlupa الرسمي وانقر على “مصادقة”. ثم قم بمراجعة المعلومات المرتبطة بالبريد الإلكتروني في قاعدة بيانات الأداة. إذا ظهرت البيانات، فتحقق مما إذا كانت تتوافق مع الحسابات التي لا تزال نشطة، وخاصة الخدمات المهمة مثل البنوك. بالنسبة للحسابات التي لا تزال قيد الاستخدام، قم بتغيير كلمة المرور الخاصة بك على الفور على موقع الويب المقابل، وإذا كنت تستخدم نفس كلمة المرور على منصات أخرى، فقم بتحديثها هناك أيضًا.

إذا كانت الخدمة توفر مصادقة ثنائية، فقم بتنشيطها كطبقة إضافية من الحماية. إذا كانت المصادقة متعددة العوامل تستخدم البريد الإلكتروني، فقم أيضًا بتغيير كلمة المرور لحساب البريد الإلكتروني. يقدم ANCI أيضًا “مولد كلمات المرور” الذي يقوم بإنشاء كلمات عشوائية لزيادة أمان الحساب.

توصيات في حالة الانتهاك المؤكد

وشدد بورداشار على أنه ينبغي على المواطنين الذين لم يغيروا مفتاحهم الفردي لأكثر من عام أو عامين القيام بذلك، حيث من المحتمل أنهم يعيدون استخدام نفس كلمة المرور على منصات متعددة ربما تعرضت للتسريبات. وحذر المخرج من أن “المشكلة تكمن في استخدام نفس المفتاح في كل شيء”.

توصي ANCI بثلاثة إجراءات فورية للمتضررين من التسريبات: تغيير كلمات المرور المسربة على جميع الخدمات، والتحقق من عدم تعديل بيانات أمان الحساب، وتنشيط طرق المصادقة متعددة العوامل التي لم يتم تنشيطها بعد. تقلل هذه الإجراءات بشكل كبير من مخاطر الوصول غير المصرح به والاحتيال في الهوية الرقمية في سياق الحادث الذي أكدته السلطات.