Author
حذّرت خبيرة الأمن السيبراني رونا ساندفيك، المديرة السابقة لأمن المعلومات في صحيفة “نيويورك تايمز”، من اختزال حماية الصحفيين ومصادرهم في استخدام تطبيقات آمنة، مؤكدة أن طريقة استخدام الأدوات وربط الأجهزة وتداول المعلومات قد تفتح ثغرات أمنية حتى مع اختيار وسائل اتصال مشفّرة.
وقالت ساندفيك، مؤسسة شركة “غرانيت” المتخصصة في الأمن السيبراني، في مقابلة أجراها الصحفي موريس أونيانغو، إن التخطيط للسلامة ينبغي أن يكون جزءًا من العمل الصحفي منذ بدايته، مثل اختيار المصادر وجمع المعلومات وطلب التعليقات، وأن يشمل المخاطر الرقمية والجسدية والنفسية والقانونية.
استهلت المقابلة بعرض محاولة استهداف صحفية في الاتحاد الدولي للصحفيين الاستقصائيين، تلقت رسالة من شخص ادّعى أنه مساعد قضائي سابق في بكين، وأنه فرّ من الصين حاملًا وثائق سرية تكشف اختلاسًا مزعومًا بقيمة 10 ملايين دولار، وعرض إتاحة الأدلة عبر رابط.
وبحسب المادة، تبيّن أن هوية المصدر مزيفة، ورجّح الاتحاد أن الرابط كان محاولة لسرقة بيانات الدخول إلى حساب الصحفية، لكنها لم تضغط عليه، وربط باحثو “سيتيزن لاب” الرسائل بحملة أوسع أعقبت نشر تحقيق للاتحاد عن الصين.
وقالت ساندفيك إن التصيد الإلكتروني والاحتيال ليسا جديدين، لكن أدوات الذكاء الاصطناعي سهّلت إنشاء صفحات مزيفة تشبه صفحات تسجيل الدخول الأصلية، ما جعل الهجمات أسرع إعدادًا وأصعب اكتشافًا، إلى جانب اتساع إمكانات انتحال الهوية والتحرش والترهيب عبر الحسابات الآلية والتلاعب بالمحتوى.
وحذّرت من أن استهداف الصحفي قد يجمع أكثر من وسيلة في الوقت نفسه، من محاولة الوصول إلى بريده وحساباته إلى منعه من دخول دولة أو ترحيله، وأن رد الفعل قد يبدأ عند طلب تعليق على تحقيق، قبل نشره.
تحديث الأجهزة ومراجعة طريقة استخدامها
وضعت ساندفيك تحديث الأجهزة والبرامج في مقدمة خطوات الحماية من برامج التجسس، موضحة أن التحديثات تعالج ثغرات يمكن استغلالها للاختراق، ودعت إلى النظر في استبدال الأجهزة التي لم تعد قادرة على تشغيل الإصدارات الحديثة، ومراجعة إعدادات الأمان المتاحة في أنظمة التشغيل والحسابات والتطبيقات.
وشددت على أن اختيار تطبيق مشفّر لا يكفي وحده، إذ ينبغي فحص الأجهزة المرتبطة به وطرق فتحها والوصول إلى محتواها، فالحماية تعتمد على سلسلة العمل كاملة، بما فيها مكان حفظ المعلومات وكيفية انتقالها بين الهاتف والحاسوب، وليس على اسم التطبيق المستخدم فقط.
كشف البيانات الشخصية خطر يستدعي الاستعداد
وفي مواجهة نشر المعلومات الشخصية بقصد الاستهداف أو الترهيب، أوضحت ساندفيك أن المنع الكامل ليس مضمونًا، لكن الاستعداد يقلل المفاجأة ويساعد الصحفي على التصرف.
ونصحت الصحفيين بالبحث عن أسمائهم على الإنترنت لمعرفة حجم المعلومات المتاحة عنهم، ومراجعة ما يمكن حذفه أو إخفاؤه أو تقييد الوصول إليه، والتخلص من الحسابات القديمة التي لم يعودوا بحاجة إليها.
كما دعت إلى مناقشة هذا النوع من المخاطر مع الزملاء وأصحاب العمل مسبقًا، والاستفادة من دليل مواجهة التحرش الإلكتروني الذي أعدته منظمة “بن أمريكا”، ويضم إرشادات للمستهدفين ولمن يقدمون لهم الدعم وللمؤسسات التي يعملون فيها.
مسؤولية المحررين وغرف الأخبار
ورأت ساندفيك أن المحررين يستطيعون إدماج السلامة في اجتماعات التخطيط للقصص، عبر مناقشة المخاطر مع الصحفيين والتأكد من إعدادات الحماية وتحديد التدريب أو الدعم المطلوب، بمشاركة فرق تقنية المعلومات والإدارة.
وأكدت أن الإجراءات ينبغي أن تتناسب مع حساسية القصة والمصادر، فليست كل مهمة بحاجة إلى أعلى مستوى من القيود الأمنية، لكن التحقيقات الأكثر خطورة تستدعي وقتًا إضافيًا للتخطيط وإجراءات تناسبها، بدل ترك الصحفي يقرر وحده كيف يحمي نفسه ومعلوماته أثناء العمل.
