ضباط شرطة بنغلاديش متهمون ببيع المعلومات الشخصية للمواطنين على Telegram

علمت TechCrunch أن اثنين من كبار المسؤولين العاملين في شرطة مكافحة الإرهاب في بنغلاديش قاما بجمع وبيع معلومات شخصية وسرية عن المواطنين إلى المجرمين على Telegram.

وتضمنت البيانات التي يُزعم أنها بيعت تفاصيل الهوية الوطنية للمواطنين، وسجلات مكالمات الهاتف المحمول وغيرها من “المعلومات السرية السرية”، وفقًا لرسالة موقعة من مسؤول استخبارات بنجلاديشي كبير، اطلعت عليها TechCrunch.

الرسالة، المؤرخة في 28 أبريل، كتبها العميد محمد بكر، مدير المركز الوطني لرصد الاتصالات في بنجلاديش (NTMC)، وكالة التنصت الإلكتروني في البلاد. وأكد بيكر شرعية الرسالة ومحتوياتها في مقابلة مع موقع TechCrunch.

وقال بيكر في محادثة عبر الإنترنت: “التحقيق الإداري مستمر في كلتا الحالتين”، مضيفًا أن وزارة الداخلية البنجلاديشية وجهت منظمات الشرطة المتضررة لاتخاذ “الإجراءات اللازمة ضد هؤلاء الضباط”.

وتزعم الرسالة، التي كُتبت في الأصل باللغة البنغالية وموجهة إلى السكرتير الرئيسي لقسم الأمن العام بوزارة الداخلية، أن ضابطي الشرطة وصلا ونقلا “معلومات حساسة للغاية” لمواطنين عاديين على Telegram مقابل المال. .

وفقًا للرسالة، تم القبض على ضباط الشرطة بعد أن قام المحققون بتحليل السجلات من أنظمة NTMC وعدد مرات وصولهم إليها.

وتكشف الرسالة عن هوية المسؤولين. أحد المتهمين هو ضابط شرطة يعمل في وحدة مكافحة الإرهاب. والآخر هو نائب مشرف الشرطة في كتيبة العمل السريع، المعروفة أيضًا باسم RAB 6. وحدة شبه عسكرية مثيرة للجدل أن الحكومة الأمريكية تمت الموافقة عليه في عام 2021 بسبب اتهامات بأن الوحدة مرتبطة بمئات حالات الاختفاء والإعدام خارج نطاق القضاء. لم تقم TechCrunch بتسمية الشخصين المتهمين، لأنه من غير الواضح ما إذا كان قد تم توجيه التهم إليهما بموجب النظام القانوني للبلاد.

NTMC هي وكالة استخبارات حكومية تأسست تحت إشراف وزارة الشؤون الداخلية في بنغلاديش. وتتمثل المهمة الأساسية للوكالة في مراقبة جميع حركة الاتصالات السلكية واللاسلكية واعتراض الاتصالات الهاتفية والويب لاكتشاف ومنع التهديدات التي يتعرض لها الأمن القومي.

المنظمات مثل مراقب حقوق الإنسان و بيت الحرية انتقدت NTMC لافتقارها إلى ضمانات ضد انتهاكات حرية التعبير والخصوصية. على مر السنين، اكتسبت NTMC تكنولوجيا متطورة من الشركات في إسرائيلوهو ما لا تعترف به بنجلاديش رسميًا الدول الغربية الأخرىلتنفيذ مراقبة جماعية بشكل رئيسي لأعضاء أحزاب المعارضة والصحفيين وأعضاء المجتمع المدني والناشطين.

كجزء من مهمتها، تدير NTMC منصة الاستخبارات الوطنية، أو NIP، وهي بوابة ويب حكومية داخلية تحتوي على معلومات سرية للمواطنين مثل تفاصيل الهوية الوطنية وتسجيل الهاتف الخليوي وسجلات البيانات الخلوية والملفات الشخصية الجنائية وغيرها من المعلومات.

لدى العديد من وكالات إنفاذ القانون والاستخبارات حسابات مستخدمين على بوابة PIN المقدمة من NTMC.

خلص تحقيق NTMC الخاص إلى أن الوكلاء استخدموا منصة NIP بشكل متكرر أكثر من غيرهم وقاموا بالوصول إلى المعلومات التي لم تكن ذات صلة بهم وجمعوها.

وجاء في الرسالة: “بالنظر إلى السياق، فإن مثل هذا الوصول غير ذي الصلة والتسليم غير القانوني للبيانات السرية الحساسة للغاية يحتاج إلى التحقيق لتحديد جميع المتورطين في هذا، ونطلب أيضًا اتخاذ الإجراء المناسب ضد كل من تم تحديدهم أو المتورطين”.

وأخبر بيكر موقع TechCrunch أن هناك “العديد من قنوات Telegram”، مضيفًا أن إحداها كانت تسمى BD CYBER GANG.

لم يتمكن TechCrunch من تحديد القناة المحددة على Telegram.

وقال بيكر لموقع TechCrunch إنه يبدو أن العميلين أرسلا المعلومات إلى مسؤول مجموعة Telegram واحدة على الأقل، والذي حاول بعد ذلك بيعها.

وقال بيكر إنه تم إخطار الضابطين بالتحقيق.

وبسبب التحقيق، تم تعليق الوصول إلى جميع مستخدمي ATU وRAB 6 PIN “حتى يتم تحديد المسؤولين المعنيين واتخاذ الإجراء المناسب”، وفقًا للرسالة.

وأكد بيكر تعليق الوصول وقال إنه إذا احتاج الضباط إلى معلومات لأغراض التحقيق، فيمكنهم جمعها من خلال مقر الشرطة ومقر RAB.

ولم يستجب المتحدثون باسم وزارة الداخلية البنجلاديشية وATU لطلبات متعددة للتعليق. قال شخص عرف نفسه على أنه “ضابط عمليات” فقط في RAB 6 لـ TechCrunch أن الوكالة ليس لديها أي تعليق.

في العام الماضي، اكتشف باحث أمني أن شركة NTMC كانت تقوم بتسريب المعلومات الشخصية للأشخاص على خادم غير آمن. وتشمل البيانات المسربة الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني والمواقع ونتائج الاختبارات الواقعية، وفقًا لموقع Wired. وكالة حكومية بنجلاديشية أخرى هي مكتب المسجل العام، سجل المواليد والوفياتكما قامت بتسريب بيانات سرية للمواطنين العام الماضي، حسبما أفاد موقع TechCrunch في ذلك الوقت.

وفي كلتا الحالتين، تم العثور على التسريبات من قبل فيكتور ماركوبولوس، الباحث الذي يعمل في شركة Bitcrack Cyber ​​Security.

في حين أن تلك كانت حالات كبيرة لكشف البيانات، فإن هذا الحادث المزعوم الذي تورط فيه عملاء ATU وRAB 6 من المحتمل أن يكون أكثر ضررًا، نظرًا لأن العملاء باعوا معلومات عبر الإنترنت في محاولة للاستفادة من امتياز وصولهم إلى المعلومات السرية.

على الرغم من أن الحادث قيد التحقيق، إلا أن مصدرًا رفيع المستوى داخل الحكومة أخبر موقع TechCrunch أنه لا يزال هناك مسؤولون يعرضون بيع بيانات المواطنين.