14/04/2026
إعلانات ظهرت على الدارك ويب تعرض قواعد بيانات مرتبطة بالعراق يُنسب بعضها إلى بيانات انتخابية وسكانية بملايين السجلات وبمبلغ ما يتجاوز (1200$)
⚠️ ملاحظة : هذا الطرح مبني على تقارير وتحليلات منشورة وليس ادعاء شخصي ولا أجزم بصحة كل إعلان لكن أناقش نقطة خطيرة وهي إمكانية ان تكون هذه الادعاءات صحيحة
🔺 شنو اللي تم رصده فعلياً - تم رصد تقارير تقنية وأمنية تشير إلى:
1️⃣ قواعد بيانات بحجم يقارب (21GB)
2️⃣ تحتوي: أسماء - تواريخ ميلاد - مراكز اقتراع
3️⃣ وتم التحقق من صحة أجزاء منها رصد تداولها داخل بيئات الدارك ويب .
🔺 وبعض التحليلات تشير إلى أن مصدرها قد يكون اختراق تقني (Supply Chain) أو تسريب داخلي من جهة تمتلك صلاحية الوصول
❓لكن السؤال الحقيقي مو هل صار تسريب؟
السؤال الأخطر هو "ليش أصلاً ممكن بيانات بهذا الحجم تكون عرضة للبيع ؟"
🔺 تقرير Access Now يطرح أسئلة ماكو جواب رسمي واضح إلها
1️⃣ من المسؤول عن حفظ البيانات؟
2️⃣ وين تُخزن؟
3️⃣ منو عنده صلاحية الوصول؟
4️⃣ هل توجد آلية حذف أو إتلاف؟
هاي مو أسئلة تقنية هاي أسئلة حوكمة قانونية للبيانات وإذا ماكو جواب إحنا مو أمام اختراق إحنا أمام نظام غير محكوم قانونياً …
⚠️ وخطورة هاي البيانات مو بحجمها بل بطبيعتها هي تجمع بين - الهوية - الموقع-السلوك الانتخابي
وهذا يسمح بـ:
1️⃣ انتحال الهوية
2️⃣ الاحتيال المالي
3️⃣ هجمات تصيّد موجهة
4️⃣ التأثير على سلوك الناخبين
والأهم: هاي بيانات ما تتغير يعني إذا تسربت الضرر دائم ومستمر
⚖️ نجي للواقع القانوني العراقي نعم أكو نصوص قانونية مثل ما ذكر بالدستور بالمادة (17):
“لكل فرد الحق في الخصوصية الشخصية”
وكذلك مشروع قانون الجرائم المعلوماتية اللي ذكر بي تجرّيم الاختراق وكذلك يجرّم تسريب البيانات ويشدد إذا الفاعل موظف ويقر مسؤولية الجهة
وايضاً هناك قانون الحفاظ على الوثائق حيث يعتبر البيانات وثائق محمية ويعاقب على الإهمال
❗لكن المشكلة الجوهرية هي القانون العراقي يعاقب بعد التسريب لكن ما يمنع “حدوث التسريب وهذا فرق خطير
🔺 رائيي القانونيين وانا احدهم بهذا الموضوع …
إحنا ما عدنا مشكلة تجريم… إحنا عدنا مشكلة نظام الدولة تمتلك بيانات ملايين المواطنين
لكن بدون: قانون حماية بيانات مستقل ومعايير إلزامية ورقابة حقيقية فالنتيجة حتى لو هذا التسريب مو مؤكد البيئة القانونية تسمح بحدوثه بأي وقت
🔺 الحلول (إذا فعلاً نريد نعالج المشكلة):
1️⃣ تشريع قانون حماية بيانات عراقي متكامل
2️⃣ فرض مسؤول حماية بيانات بكل جهة حكومية
3️⃣ إلزام بالتشفير وإدارة الصلاحيات
4️⃣ إلزام بالإفصاح عن أي خرق خلال مدة محددة
5️⃣ إنشاء جهة رقابية مستقلة
6️⃣ فتح تحقيق رسمي بأي ادعاء تسريب
🔺الخلاصة
هذا الموضوع مو تسريب بيانات عادي بل يطرح عدة تساؤلات حقيقية !!
هل بيانات المواطن بالعراق محمية فعلاً؟
لو ممكن تتحول بأي لحظة إلى سلعة؟
إذا صحت هذه الاخبار شنو أول إجراء حكومي لازم يصير فوراً؟
وهل تعتقدون فعلاً عدنا نظام يحمي بيانات المواطنين؟
📚المصادر
Access Now
Dark Web Analysis
Dark Reading
Resecurity
First New York
