أوقفت الحكومة الكندية يوم الأربعاء 21 أكتوبر 2026 بعض مواقعها الإلكترونية مؤقتاً كإجراء احترازي، بعد اكتشاف ثغرة أمنية خطيرة في لغة البرمجة PHP التي تعمل بها نسبة كبيرة من مواقع العالم. وقال وزير الذكاء الاصطناعي والابتكار الرقمي إيفان سولومون إن الخطوة جاءت لحماية الأنظمة الحكومية ومعلومات الكنديين، ولم تُعلن حتى الآن أي اختراق أو تسريب لبيانات.
ماذا حدث؟
أعلن الوزير سولومون عبر منصة X أن «بعض مواقع حكومة كندا» أُخرجت من الخدمة مؤقتاً «كإجراء احترازي لحماية الأنظمة الحكومية ومعلومات الكنديين»، وذلك وفق توجيهات المركز الكندي للأمن السيبراني. وأوضح أن السبب «ثغرة جرى تحديدها في PHP، البرمجية المستخدمة في المواقع حول العالم»، مضيفاً أن «هذه مشكلة عالمية، وحكومات ومنظمات أخرى تتخذ أيضاً إجراءات وقائية».
ولم تحدد الحكومة أي المواقع أو الوزارات تأثرت، ولا عددها، واكتفى الوزير بالقول إن المواقع ستعود إلى الخدمة فور تطبيق الإصلاحات، بحسب الصحافة الكندية (The Canadian Press).
ما هي الثغرة؟
بحسب موقع BetaKit، أبلغ مطورو PHP يوم الثلاثاء 20 أكتوبر عن ثغرتين حرجتين، ودعوا مديري المواقع إلى إيقافها أو تحديثها فور توفر الإصلاح، ثم نُشر التحديث الأمني يوم الأربعاء، وهو متاح للإصدارات الحديثة فقط. ويمكن للثغرتين أن تسمحا للمهاجمين بتنفيذ أوامر عن بُعد على الخوادم التي تعمل بـPHP، وربما الوصول إلى خوادم أو قواعد بيانات كاملة.
وتشمل البرمجيات المتأثرة أنظمة إدارة المحتوى مثل ووردبريس ومنصات التجارة الإلكترونية مثل Adobe Magento. وتقدّر شركة W3Techs أن نحو 70% من المواقع تعمل بـPHP. ونقلت الصحافة الكندية عن قسم الجرائم الإلكترونية في مكتب التحقيقات الفدرالي الأمريكي أن الثغرة قد تتيح تنفيذ تعليمات برمجية عن بُعد، مما قد يعرّض بيانات وشبكات حساسة للخطر. وذكر BetaKit أن شركة OpenAI قالت إن باحثين أمنيين استخدموا أحد نماذجها للذكاء الاصطناعي في اكتشاف الثغرتين.
لماذا يهمك هذا؟
يعتمد القادمون الجدد والعائلات العربية في كندا على المواقع الحكومية في كل شيء تقريباً: متابعة طلبات الهجرة، والضرائب والإعانات، والمواعيد والوثائق. وتوقف بعض هذه المواقع، حتى لساعات، قد يربك من يحاول رفع وثيقة أو متابعة ملف في موعد محدد. والأهم أن الحكومة لم تُبلغ عن أي اختراق لبيانات المواطنين؛ الإيقاف وقائي، لا نتيجة هجوم معلن.
الإيقاف وقائي ولم يُعلن عن أي تسريب لبيانات الكنديين؛ إذا تعذّر عليك الوصول إلى موقع حكومي فأعد المحاولة لاحقاً من الرابط الرسمي، ولا تبحث عن بدائل غير رسمية.
ماذا تفعل عملياً؟
- إذا لم يفتح موقع حكومي: أعد المحاولة لاحقاً، فالوزير قال إن المواقع ستعود فور تطبيق الإصلاحات. ادخل دائماً من العنوان الرسمي المحفوظ لديك أو من موقع canada.ca، لا من روابط تصلك في الرسائل.
- احمِ حساباتك: ينصح خبراء الأمن السيبراني الذين نقل عنهم BetaKit غير المختصين بتحديث كلمات المرور واستخدام التحقق بخطوتين في حساباتهم على الإنترنت.
- احذر من استغلال الحدث: المحتالون يستغلون الأخبار المتداولة. إذا وصلتك رسالة أو مكالمة تطلب بياناتك باسم جهة حكومية، راجع ما تفعله لو وصلك اتصال احتيالي باسم CRA، وما تفعله إذا سُرق رقم SIN.
- إذا كان لديك موقع إلكتروني: وهذا يشمل أصحاب المتاجر والمطاعم والمكاتب الذين يستخدمون ووردبريس، فاطلب من مطورك أو شركة الاستضافة التأكد من تحديث PHP إلى الإصدار الذي يتضمن الإصلاح.
ويقدّم المركز الكندي للأمن السيبراني إرشادات وتنبيهات رسمية، كما تنشر حملة الأمان على الإنترنت الحكومية نصائح عملية لحماية الحسابات.
خلفية: أزمة عالمية
لم تكن كندا وحدها. فبحسب BetaKit، أوقفت الدنمارك وفنلندا وفرنسا مؤقتاً بعض المواقع الحكومية، كما أوقفت ويكيبيديا وأرشيف الإنترنت بعض صفحاتها. وفي هولندا كانت بوابة الحكومة Overheid.nl من بين المواقع المتأثرة، وفي فنلندا أوقفت جهة خدمات تقنية المعلومات الحكومية Valtori خدمات شبكية عامة احترازياً.
وليست هذه المرة الأولى التي تلجأ فيها جهات كندية إلى هذا الإجراء: ففي عام 2021 أوقفت حكومة كيبيك نحو أربعة آلاف موقع حكومي بسبب ثغرة مختلفة في برمجية Apache، بحسب CBC.
ما التالي؟
تعود المواقع تدريجياً مع تطبيق الإصلاحات، دون موعد محدد معلن. ولم تكشف الحكومة حتى الآن قائمة المواقع المتأثرة، ولم تتحدث عن أي بيانات مكشوفة. وسنحدّث المعلومات إذا صدر بيان رسمي جديد من المركز الكندي للأمن السيبراني أو من الوزير.
أسئلة شائعة
هل سُرقت بياناتي من المواقع الحكومية؟
لم تُعلن الحكومة ولا التقارير الصحفية عن أي اختراق مؤكد. الإيقاف كان احترازياً.
أي المواقع الحكومية توقفت؟
لم تكشف الحكومة عن أسماء المواقع أو عددها، واكتفت بالقول إنها «بعض» المواقع.
متى تعود المواقع؟
قال الوزير إنها ستعود فور تطبيق الإصلاحات، وقد نُشر التحديث الأمني لـPHP يوم الأربعاء 21 أكتوبر.
هل يجب أن أغيّر كلمة المرور؟
ينصح خبراء الأمن عموماً بتحديث كلمات المرور وتفعيل التحقق بخطوتين، وهي خطوة مفيدة في كل الأحوال.
المصادر: الصحافة الكندية (The Canadian Press) عبر BNN Bloomberg وCTV News، وموقع BetaKit، وحساب الوزير إيفان سولومون على منصة X، وCNBC، وCBC.
