حُكم على المكتبة البريطانية بالاختراق، لا بالإصلاح

الخلاصة

• الحكم الخارجي الوحيد الذي جرى تحديده في المواد التي راجعتها هذه المقالة هو توبيخ مكتب مفوض المعلومات في تموز/يوليو 2024، وهو يتناول مدى ملاءمة تدابير الأمن قبل الاختراق. إنه استنتاج في الامتثال، وليس تقييمًا لمتانة البنية المُعاد بناؤها.
• التقرير السنوي 2024/25 للمكتبة نفسها كان لا يزال يصف «أثرًا طويل الذيل»: تراكمات كبيرة من المواد التي تنتظر الفهرسة والإتاحة، وثغرات في الجمع الرقمي، وفهارس لا يستطيع الجمهور الوصول إليها. هذه بينة على استمرارية المهمة، ولا يسجّلها أي سجل امتثال.

التفاوت في قلب القضية

المساءلة العامة تأتي عادة في صورتين: استنتاج بشأن خطأ ارتكبته مؤسسة، أو تطمين بأن المنظومة تعمل الآن. المكتبة البريطانية لديها الأولى، وليس لديها الثانية في المواد التي راجعتها هنا. في تموز/يوليو 2024، وجّه مكتب مفوض المعلومات توبيخًا رسميًا إلى المكتبة، خلص فيه إلى أنها لم تضمن تدابير أمنية ملائمة، ما أتاح لمجموعة Rhysida الوصول إلى بيانات شخصية وتسريبها (مكتب مفوض المعلومات، تموز/يوليو 2024). وهذا سجل إنفاذ منشور، لا تفسير صحفي، وصفحات الإنفاذ لدى الجهة التنظيمية تسجّله على هذا النحو (قيد سجل الإنفاذ).

توبيخ من هذا النوع رجعي بحكم تكوينه. يفحص حالة الضوابط قبل الاختراق ويسأل إن كانت تستوفي معيارًا قانونيًا. ولا يستطيع أن يقول للقارئ إن الأنظمة التي أُعيد بناؤها بعد ذلك تصمد، ولا إن كان أحد ذو صفة تحقّق من الاستعادة، ولا إن كانت الخدمة العامة قد عادت إلى مستواها قبل الحادث. هذه الأسئلة تحتاج أداة أخرى، ولا تظهر أي أداة من هذا النوع في المواد التي راجعتها لهذه المقالة.

ما تقوله المؤسسة عن نفسها

أنفع بينة عن الحاضر تأتي من تقارير المكتبة نفسها، كما نقلتها الصحافة المتخصصة في أيلول/سبتمبر 2026 (Museums Journal، أيلول/سبتمبر 2026):

قال التقرير السنوي 2024/25 للمكتبة إن الهجوم ترك «أثرًا طويل الذيل»، بينه تراكمات كبيرة من المواد التي تنتظر الفهرسة والإتاحة، وثغرات في جمعها الرقمي. ورغم أن معظم خدماتها الرئيسية تعمل مجددًا، فإن الوصول العام لا يزال غير متاح لعدد من فهارسها.

يستحق هذا القراءة المتأنية، لأن ثلاث خسائر مختلفة مضغوطة فيه. تراكمات الفهرسة تصف عملًا متراكمًا: مواد تحتفظ بها المؤسسة ولا يستطيع أي قارئ أن يجدها. وثغرات الجمع الرقمي تصف اقتناءً فائتًا: مواد لم تُجمع بينما كان الانتباه والميزانية يتجهان إلى مكان آخر، وربما لا يمكن استرجاعها لاحقًا بالكلفة نفسها، أو لا يمكن استرجاعها أبدًا. والفهارس غير المتاحة تصف عطل وصول قائمًا، بصيغة الحاضر، في لحظة النشر.

لا واحدة من هذه الثلاث استنتاج في الأمن. كلها نتائج على مستوى الخدمة العامة، وهي تهم القارئ أكثر من حالة جدار حماية. وهي أيضًا تقع خارج كل أدوات المساءلة التي طُبّقت على هذا الحادث حتى الآن. الجهة التنظيمية لحماية البيانات لا تملك ولاية قياس إنتاجية الفهرسة. والتحقيق الجنائي، إن كان مستمرًا، ليس تدقيقًا للخدمة. والتقرير السنوي يستطيع الإفصاح عن تدهور دون أن يكون ملزمًا بإثبات الإصلاح.

رقم الكلفة وما لا يستطيع حمله

قدّرت الصحافة الوطنية في حزيران/يونيو 2024 الأثر المالي للحادث بنحو سبعة ملايين جنيه إسترليني (The Guardian، 20 حزيران/يونيو 2024). وقد انتشر الرقم على نطاق واسع منذ ذلك الحين، ويجب التعامل معه بحذر.

سبعة ملايين جنيه إسترليني رقم إجمالي بلا دفتر حسابات في المواد التي راجعتها. قد يهيمن عليه أتعاب الاستجابة، أو الإيرادات المفقودة من النشر وتأجير القاعات، أو الإنفاق الرأسمالي على بنية بديلة، أو مبلغ صافٍ بعد تعويض التأمين. وكل تركيب من هذه يطرح أسئلة مساءلة مختلفة تمامًا. الكلفة التي يهيمن عليها أتعاب الاستجابة تسأل إن كانت المؤسسة تملك قدرة متعاقدًا عليها مسبقًا. والكلفة التي تهيمن عليها الإيرادات المفقودة تسأل من استوعب الفجوة: الاحتياطيات، أو المنح، أو ميزانيات الاقتناء والحفظ التي لا تُنتج إيرادًا فوريًا. والكلفة التي يهيمن عليها رأس المال تسأل إن كانت البديلة قد مُوّلت كإنفاق طارئ لمرة واحدة أم كزيادة دائمة في كلفة تشغيل البنية.

لذلك يُستشهد بالرقم هنا كما ورد في التقارير، لا كرقم محاسبي. والحسابات المودعة موجودة، إذ نشرت المكتبة تقريرها السنوي وحساباتها 2023/24 في أيلول/سبتمبر 2024 (المكتبة البريطانية، أيلول/سبتمبر 2024)، لكنها لم تُستخرج كنص لهذه المراجعة. ولا تُؤكَّد أي حركة احتياطيات أو إضافة رأسمالية أو استرداد تأمين.

الوثائق الموجودة والوثائق التي قُرئت

ثلاث وثائق أولية معروف أنها موجودة ولم تُقرأ في هذه المراجعة. نشرت المكتبة مراجعة بعد الحادث بعنوان «Learning lessons from the cyber-attack» في حزيران/يونيو 2024 (المكتبة البريطانية، حزيران/يونيو 2024). وفتحت لجنة الثقافة والإعلام والرياضة في مجلس العموم تحقيقًا في الهجوم ونشرت سجل جلساتها (منشورات اللجنة). وهناك التقرير السنوي والحسابات المذكورة أعلاه.

تسميتها ليست إجراءً شكليًا. كل واحدة منها تجيب عن سؤال لا تستطيع هذه المقالة حلّه. مراجعة المكتبة هي رواية المؤسسة نفسها عمّا انهار وما تعهّدت بتغييره، وهي الوثيقة الوحيدة في المجموعة التي يمكن أن تثبت إن كانت المعالجة قد حُدّدت بصيغة قابلة للقياس. وسجل اللجنة هو المكان الوحيد الذي كانت المؤسسة ستُستجوَب فيه من أشخاص يملكون سلطة نشر إجابات مزعجة. والحسابات هي المكان الوحيد الذي تُعالَج فيه الأموال وفق معايير محاسبية لا تُروى.

ولأن أيا من الثلاث لم يُقرأ هنا، فإن هذه المقالة لا تنسب إلى أي منها نتيجة أو رقمًا أو تعهدًا. هذا حدّ من حدود هذه المراجعة، يُذكر بوضوح ليتمكّن القراء من الفصل بين ما ثبت وما جرى تحديد موقعه فقط.

ثلاث سلطات وأين كانت كل واحدة

إذا جُرّد الحادث إلى عناصره، يوزّع ثلاث سلطات قابلة للفصل. هناك من يشغّل البنية يوميًا: يطبّق الترقيع، ويراقب، ويقرّر متى يصبح نظام ما قديمًا إلى حدّ عدم الأمان. وهناك من يحمل الميزانية والالتزام القانوني: المؤسسة، المسؤولة أمام وزارة وصية وأمام البرلمان في نهاية المطاف. وهناك من يختبر النتيجة باستقلال: جهة تنظيمية أو مدقق أو نظير ذو صفة للنشر.

التعليق يميل إلى دمج الثلاث في «المكتبة»، ولهذا تتوقف مناقشات المساءلة حول هذا الحادث بهذا التكرار. الثلاث تُنتج ثلاثة أسئلة مختلفة، كل منها يحتاج بينة مختلفة:

• من كان يملك السلطة على الأنظمة في آخر عمرها قبل الهجوم: المؤسسة، أم مشغّل متعاقد يعمل بموجب تعريف خدمة يعدّ الاستبدال بندًا إضافيًا؟
• من كان يتحكم في الكشف والتصعيد، وهل سجّلت جهة خارج المؤسسة تسلسلًا زمنيًا يختلف عن تسلسل المؤسسة؟
• من دفع، ومن أي بند في الميزانية، وهل مُوّلت الاستعادة بإعادة توجيه أموال من المجموعات أو الاقتناء أو الحفظ؟
• ما الذي فحص البنية المُعاد بناؤها ونشر استنتاجًا بشأنها، إن وُجد؟

في المواد التي راجعتها، للسؤالين الثاني والثالث فقط إجابات جزئية: سجل امتثال خارجي، ورقم مالي ورد في التقارير. أما الأول، أي موقع السلطة التقنية، فلا إجابة له على الإطلاق. ولا شيء في السجل يثبت إن كانت البنية تُشغَّل داخليًا أم بعقد، لذا لا تؤكد هذه المقالة أيا من الأمرين.

فجوة التطمين، بصيغة دقيقة

هذه هي النتيجة، بتاريخ. حتى 17 تشرين الأول/أكتوبر 2026، لم يُحدَّد في المواد التي راجعتها أي تقييم تقني أو تقييم لمرونة التشغيل، مستقل، للبنية التي أعادت المكتبة البريطانية بناءها. هذا قول عن بحث، لا عن العالم. قد يوجد تقييم غير منشور، أو سُلّم على نحو خاص إلى مجلس أو ممول. الذي يمكن قوله إن القارئ لا يستطيع أن يجد واحدًا، وإن المؤسسة لم تُلزَم بنشر واحد.

للفجوة شكل محدّد. توبيخ الامتثال يقول إن معيارًا خُرِق قبل حدث. ولا يقول إن كان تصميم البديل قد روجع في مقابل نموذج تهديد، ولا إن كانت الاستعادة قد تُدرّبت، ولا إن كانت أهداف الاستعادة قد حدّدها المشغّل أم حامل الميزانية، ولا إن كان أحد قد صادق على المخاطر المتبقية وهو يعلم ما بقي دون معالجة. هذه هي الأسئلة التي تحكم تكرار الحدث، والتوبيخ لا يجيب عن أي منها.

ويجدر التنصيص على تحذير، لأن هذا هو الموضع الذي تنحرف فيه هذه النوعية من الحجج عادة. غياب تقييم منشور فجوة في التطمين والشفافية. وهو ليس دليلًا على أن الإصلاح كان معيبًا، ولا دليلًا على إخفاء. ومعاملة غياب الدليل كدليل على الفشل هي الطريق الذي تُرفض به حجج المساءلة المشروعة، وهي الطريق الذي ينتهي به الأمر إلى إدانة الأشخاص الخطأ.

لماذا يتجاوز هذا مكتبة واحدة

كل جهة ممولة من المال العام تشغّل بنية تقنية متقادمة وموكلة جزئيًا تواجه التوزيع نفسه. المتاحف ودور المحفوظات وهيئات الصحة العامة والبلديات والجامعات كلها تحتفظ بأنظمة قديمة بما يكفي لتكون عبئًا، وبموظفين يفهمونها، وبميزانيات تعامل الاستبدال كحدث رأسمالي يُؤجَّل. والفشل المشترك ليس السذاجة أمام برمجيات الفدية. إنه تصميم حوكمة يكون فيه من يعلم أن نظامًا غير آمن ليس هو من يستطيع تمويل استبداله، وتكون فيه الجهة التي ستحكم على ما بعد الحادث تقيس الامتثال لا الخدمة.

الدرس القابل للنقل يتعلق بأدوات القياس. سجل الامتثال يدوّن ما إذا كانت مؤسسة قد استوفت معيارًا في لحظة معينة. ولا يدوّن ما إذا كانت خدمة عامة قد عادت. وحين تكون الأداة الخارجية الوحيدة المسلّطة على حادث ما تقيس الأول، يسقط الثاني من سجل المساءلة، ويصبح الضرر المستمر مسألة إقرار ذاتي من المؤسسة. وهذا بالضبط ما هي عليه عبارة «الأثر طويل الذيل».

ما الذي سيغيّر النتيجة

ثلاث مواد تحوّل هذا من قضية فجوة إلى قضية إصلاح، وكل واحدة منها في مقدور مؤسسة أن تنشرها:

1. تقييم مستقل للبنية المُعاد بناؤها، مفصّل بما يكفي لبيان ما جرى اختباره، ومن اختبره، وفي مقابل أي نموذج تهديد، وما استُثني من النطاق.
2. خط أساس للخدمة بتواريخ: أي الفهارس ووظائف قاعة القراءة كانت متاحة قبل تشرين الأول/أكتوبر 2023، وأيها متاح الآن، وأيها لا يزال مقيّدًا، مع سبب كل منها.
3. حالة استعادة مفصّلة ببنود للضررين اللذين أفصحت عنهما المؤسسة نفسها، تراكم الفهرسة وثغرة الجمع الرقمي، معبّرًا عنها بأحجام ومواعيد مستهدفة لا بصفة.

أي واحدة منها ستتيح للقارئ التحقق من القول إن معظم الخدمات الرئيسية تعمل مجددًا. ومعًا، ستتيح لممول أو لجنة أو قارئ أن يطرح السؤال الوحيد المهم بعد الاستعادة: لا هل أُوقف الاختراق، بل هل تستطيع المؤسسة الآن أن تُثبت أنها ستصمد في الاختراق التالي.

ما لا تثبته هذه المقالة

لا تثبت إن كانت تراكمات الفهرسة وثغرات الجمع الرقمي والفهارس غير المتاحة قد نشأت عن الهجوم، أو كانت قبله، أو فاقمتها قيود التمويل والموظفين؛ فلا يوجد خط أساس قبل الحادث في المواد التي راجعتها. ولا تثبت من كان يشغّل البنية، ولا ما طلبه أي عقد، ولا كيف اتُّخذت قرارات الاستعادة. ولا تثبت تركيب الأثر المالي الوارد في التقارير. ولا تثبت إن كان قد تبع التوبيخ متابعة تنظيمية أو تحقق من المعالجة. ولا تثبت عدم وجود أي تقييم مستقل، بل إن أيا لم يُحدَّد في المواد التي راجعتها.

الذي تثبته أضيق وأرسخ. الحكم الخارجي على هذا الحادث يتجه إلى الماضي. وتقارير المؤسسة نفسها تُظهر ضررًا على مستوى المهمة مستمرًا بعد قرابة ثلاث سنوات من الهجوم. وبين هاتين الحقيقتين يقف سؤال مساءلة لا تجيب عنه أي وثيقة منشورة في هذه المراجعة. ولمكتبة وطنية، ولقيد الدليل الذي يتتبعها (المكتبة البريطانية في دليل BTW)، هذه هي النتيجة الجديرة بالحمل إلى الأمام.