كشف تقرير حديث عن تعرض سيرفرات الأمم المتحدة لاختراق أمني في وقت سابق من العام الماضى 2019، وذلك على يد مجموعة من الهاكرز يعتقد أنها تابعة لدولة معينة، مما أدى لسرقة الهاكرز لبيانات بحجم 400 جيجا بايت من خلال عشرات السيرفرات في جنيف وفيينا، فيما أشارت التقارير أن الأمر الأخطر هو أن هذا الاختراق وصل إلى سيرفرات المفوضية العليا لحقوق الإنسان، والتى غالبا ما تجمع بيانات حساسة حول انتهاكات حقوق الإنسان حول العالم.
وبحسب وكالة أسوشيتد بريس الإخبارية، فإن الهاكرز استغلوا ثغرة في برنامج SharePoint من مايكروسوفت، وذلك عن طريق برمجية خبيثة غير معروفة في الوقت الحالي، مما مكنهم من الوصول إلى السيرفرات الرئيسية للأمم المتحدة، ونظرا لخطورة هذا الاختراق، قررت الأمم المتحدة عدم الإعلان الرسمي عن وقوع الاختراق، لكن مستندات ووثائق تم تسريبها تؤكد ذلك.
وقال إيان ريتشاردز، رئيس مجلس الموظفين في الأمم المتحدة: "لم يتم إبلاغ الموظفين عمومًا، بمن فيهم أنا" وأضاف "كل ما تلقيناه كان بريدًا إلكترونيًا (في 26 سبتمبر) لإعلامنا بأعمال صيانة البنية التحتية"
وبحسب التقرير، فإن الهاكرز عقب الاختراق وسرقة البيانات قاموا بحذف سجل النشاط، الأمر الذي يجعل من الصعب على الأمم المتحدة تحديد حجم ونطاق الاختراق بدقة، كما يصعب عليها تتبع القراصنة إذ لا يمكنه معرفة أية طرق تؤدي إليهم خاصة عناوين IP، فيما لا تعد هذه هي المرة الأولى التي تكون فيها الأمم المتحدة هدفاً للقراصنة، ففي عام 2016 تعرضت للاختراق من قبل مجموعة قرصنة ترتبط بالحكومة الصينية وحصلوا على بيانات تخص 2000 موظف تابع للأمم المتحدة.
عند سؤاله عن الاقتحام، أخبر أحد مسؤولي الأمم المتحدة وكالة الأسوشيتد برس أنه يبدو "متطورًا" من حيث مدى الأضرار غير الواضحة، خاصةً فيما يتعلق بالمعلومات الشخصية أو السرية أو التسوية التي قد تكون سُرقت، وقال المسؤول، الذي تحدث شريطة عدم الكشف عن هويته للتحدث بحرية عن الحادث، إنه تم تعزيز الأنظمة منذ ذلك الحين.
