بوابة Employment Permits الحكومية لا تزال معطلة بعد شبه اختراق

أعلنت Department of Enterprise أن بوابة employment permits عبر الإنترنت لا تزال خارج الخدمة بعد الاشتباه بحدوث اختراق للبيانات، وذلك بعد أن رُصد "نشاط مريب" على النظام الأسبوع الماضي. وكان من المقرر في البداية أن يعود النظام للعمل يوم الثلاثاء 3 November، لكن رسالة نشرت على الموقع أوضحت أن إعادة الخدمة لن تتم كما كان متوقعاً.

وقالت الوزارة في إشعارها إن التحقيق في الحادث الأمني ما زال جارياً وإنه رغم إحراز تقدم كبير لن تُعاد البوابة للعمل إلا بعد استكمال جميع التدابير الأمنية والاختبارات وضمانات مستقلة بصورة مُرضية. وأضافت أنه نتيجة للتحقيقات الأولية تم تحديد ثغرة أمنية، وأن النظام أُوقف احترازياً لحماية البيانات أثناء استمرار فريق التحقيق في العمل.

وأبلغت Department of Enterprise مبدئياً Data Protection Commission لأن المعلومات التي قد تكون تعرّضت للجهات الخارجية تشمل بيانات أساسية لحسابات المستخدمين مثل الأسماء وعناوين البريد الإلكتروني وأدوار حسابات المستخدمين (على سبيل المثال employer أو agent أو employee). وأوضحت الوزارة من تحقيقاتها الأولية أنه على ما يبدو لم تتأثر فئات أوسع أو أكثر حساسية من البيانات الشخصية في Employment Permits system، لكن التحقيق ما زال مستمراً.

وأشارت الوزارة أيضاً إلى أن المسألة غير مرتبطة بالثغرات التي رُصدت مؤخراً في لغة البرمجة PHP والتي دفعت مواقع إلكترونية في Ireland وخارجها إلى التوقف مؤقتاً كجزء من تدابير الحماية. وأضافت الرسالة أن الطلبات التي استُلمت قبل إيقاف البوابة لا تزال تُقيَّم وتُصدر بشأنها قرارات، وأن ترتيبات بديلة لتسهيل تقديم طلبات جديدة قيد التقدم، مع وعد بتقديم تحديث قريب بشأن هذه الترتيبات.

نقل التقرير عن Brian O'Donovan أن استمرار تعطل بوابة Employment Permits قد يثير قلق أصحاب العمل والوسطاء والموظفين الذين يعتمدون على هذه الخدمة لمعالجة تراخيص العمل والتوظيف. وفي ظل استمرار التحريات، أكدت Department of Enterprise أنها ستُعلِن عن أي تطورات مهمة وستتخذ الإجراءات اللازمة لحماية بيانات المستخدمين واستعادة ثقة المستفيدين بمجرد اكتمال الفحوصات الأمنية.