رجل يثبت أنه مؤهل للحصول على تأشيرة أسترالية رفيعة المستوى – من خلال اختراق موقع الحكومة
تم منح رجل بريطاني تأشيرة أسترالية النادرة – التي تُمنح عادةً للفائزين بجائزة نوبل والأولمبيين – بعد اختراقه نظام الحكومة.
يُدعى جاكوب ريجز، من بيكسلي، لندن، وهو هاكر أخلاقي يصف نفسه، وقد كان يهدف إلى الحصول على تأشيرة الابتكار الوطنية 858، التي تتمتع بمعدل نجاح عام للمتقدمين أقل من 1%.
للحصول على الأفضلية، قام الرجل البالغ من العمر 36 عامًا باختراق نظام التأشيرات، وفي هذه العملية اكتشف ثغرة حرجة.
استغرق الأمر منه بضع ساعات وراحة منزله لتحديد الثغرة، والتي تم الإشادة به من قبل وزارة الشؤون الخارجية والتجارة الأسترالية (DFAT).
قدمت هذه الاكتشافات دليلاً على مهارات ريجز التقنية واهتمامه بحماية البنية التحتية الرقمية لأستراليا.
قال: “إذا كانت تأشيرة 858 تطلب أي شيء، فهي دليل على أن جهودك في إتقان نفسك قد كانت لها قيمة.
“بالنسبة لي، كان ذلك يعني إثبات قيمة عملي بطريقة يمكن للنظام التعرف عليها: من خلال المساعدة في حماية الأمة التي تقيم طلبي.”
بعد اختراق النظام، تم منح ريجز، المدير العالمي لأمان المعلومات في مزود كبير لخدمات البرمجيات كخدمة (SaaS)، الإقامة الكاملة في أستراليا.
يستعد الآن للانتقال إلى سيدني للعمل في الدفاع السيبراني.
قال الخبير: “بينما كنت على علم بأهمية ذلك لطلبي للحصول على التأشيرة، تعاملت معه كعملية تقييم أمني روتينية وطبقت ببساطة نفس المنهجية التي أستخدمها في عملي.”
وأضاف لاحقًا: “لا أستطيع أن أقول كم أثر هذا الدليل الإضافي الصغير على نتيجة طلبي 858 (إن كان له تأثير على الإطلاق)، لكنني أحب أن أعتقد أنه ساعد في إثبات، بطريقة صغيرة وربما عملية، أنني قادر وملتزم بدعم مصالح أستراليا في الأمن السيبراني.
“مهما كانت دورها، فقد قادتني الرحلة إلى هنا.”
تجري هذه القضية في وقت تظل فيه أستراليا هدفًا جذابًا للمجرمين والجهات المدعومة من الدولة في مجال الهجمات السيبرانية.
تواجه الوكالات الحكومية هجمات مستمرة، بينما تتعرض المنظمات الخاصة لضغوط متزايدة لحماية البيانات الحساسة.
أفادت التقارير السنوية للتهديدات السيبرانية أن السلطات استجابت لأكثر من 1200 حادثة أمنية سيبرانية هذا العام، بزيادة قدرها 11% عن 2023-24.
قال نائب رئيس الوزراء، ريتشارد مارلز، في ذلك الوقت: “توضح التقرير بشكل حاد أن الأمة تواجه مشهد تهديدات متزايد التحدي حيث إن التجسس المدعوم من قبل الإنترنت والجريمة ليست مخاطر افتراضية، بل هي خطر حقيقي ومتزايد على الخدمات الأساسية التي نعتمد عليها جميعًا.
“يجعل التقرير من الواضح أن الفاعلين الخبيثين كانوا يعملون في الخفاء لسرقة البيانات والمطالبة بدفع فدية من الضحايا الأستراليين، أو لاستهداف شبكاتنا الأكثر أهمية لهجمات تعطل.”
