ثغرة أمنية جديدة في نظام التأشيرة الإلكترونية الصومالية تُعرّض البيانات الشخصية لآلاف الأشخاص للخطر
كشفت قناة الجزيرة أن موقع التأشيرة الإلكترونية الصومالي يفتقر إلى إجراءات أمنية كافية، مما يسمح لأي شخص بتحميل بيانات حساسة.
يفتقر موقع التأشيرة الإلكترونية الصومالي الجديد إلى بروتوكولات أمنية كافية، مما قد يُستغل من قِبل جهات خبيثة ترغب في تحميل آلاف التأشيرات الإلكترونية التي تحتوي على معلومات حساسة، بما في ذلك تفاصيل جوازات سفر الأفراد، وأسمائهم الكاملة، وتواريخ ميلادهم.
أكدت قناة الجزيرة وجود هذه الثغرة الأمنية في النظام هذا الأسبوع، بناءً على معلومة من مصدر متخصص في تطوير المواقع الإلكترونية.
قدّم المصدر للجزيرة معلومات حول البيانات المُعرّضة للخطر، بالإضافة إلى أدلة تُثبت أنهم أبلغوا السلطات الصومالية الأسبوع الماضي بمخاوفهم بشأن الثغرة الأمنية.
وقال المصدر إنه على الرغم من جهودهم، لم يتلقوا أي رد من السلطات، ولم يتم إصلاح المشكلة.
وقالت بريدجيت أنديري، كبيرة محللي السياسات في منظمة “أكسس ناو” المعنية بالحقوق الرقمية، للجزيرة: “تُعدّ الاختراقات التي تشمل البيانات الشخصية الحساسة خطيرة للغاية، لأنها تُعرّض الأفراد لمخاطر مُتعددة، بما في ذلك سرقة الهوية والاحتيال وجمع المعلومات الاستخباراتية من قِبل جهات خبيثة”.
يأتي هذا الضعف الأمني الجديد بعد شهر من إعلان المسؤولين عن فتح تحقيق بعد اختراق قراصنة لمنصة التأشيرات الإلكترونية في البلاد.
تمكنت قناة الجزيرة هذا الأسبوع من إعادة إنتاج الثغرة الأمنية التي حددها مصدرنا.
استطعنا تحميل تأشيرات إلكترونية تحتوي على معلومات حساسة لعشرات الأشخاص في وقت قصير. وشمل ذلك البيانات الشخصية لأشخاص من الصومال والبرتغال والسويد والولايات المتحدة وسويسرا.
أرسلت الجزيرة استفسارات إلى الحكومة الصومالية ونبهتها إلى وجود خلل في النظام، لكنها لم تتلقَّ ردًا.
قال أندري: “إن إصرار الحكومة على نشر نظام التأشيرات الإلكترونية رغم عدم استعدادها الواضح للمخاطر المحتملة، ثم إعادة نشره بعد اختراق خطير للبيانات، يُعد مثالًا واضحًا على كيف يمكن لتجاهل مخاوف الناس وحقوقهم عند إدخال البنى التحتية الرقمية أن يُقوِّض ثقة الجمهور ويخلق ثغرات أمنية كان من الممكن تجنبها”.
“من المثير للقلق أيضًا أن السلطات الصومالية لم تُصدر أي إشعار رسمي بشأن هذا الاختراق الخطير للبيانات [في نوفمبر]”.
وأضاف أنديري: “في مثل هذه الحالات، يُلزم قانون حماية البيانات في الصومال الجهات المسؤولة عن معالجة البيانات بإخطار هيئة حماية البيانات، وفي الحالات عالية الخطورة، كما هو الحال في هذه الحادثة، يُلزمها أيضًا بإخطار الأفراد المتضررين”.
وأضاف: “ينبغي تطبيق إجراءات حماية إضافية في هذه الحالة لأنها تشمل أشخاصًا من جنسيات مختلفة، وبالتالي تخضع لأنظمة قانونية متعددة”.
لا تستطيع الجزيرة الكشف عن التفاصيل التقنية المتعلقة بالاختراق لأن الثغرة الأمنية لم تُعالج بعد، لذا فإن نشرها قد يُزوّد المخترقين بمعلومات كافية لتكرار التسريب.
وقد تم إتلاف جميع المعلومات الحساسة التي حصلت عليها الجزيرة في إطار هذا التحقيق لضمان خصوصية المتضررين.
اختراق سابق
في الشهر الماضي، أصدرت حكومتا الولايات المتحدة والمملكة المتحدة تحذيرًا بشأن اختراق بيانات أدى إلى تسريب معلومات أكثر من 35 ألف شخص تقدموا بطلبات للحصول على تأشيرة إلكترونية إلى الصومال.
وقالت السفارة الأمريكية في الصومال آنذاك: “تضمنت البيانات المسربة من الاختراق أسماء المتقدمين للحصول على التأشيرة، وصورهم، وتواريخ وأماكن ميلادهم، وعناوين بريدهم الإلكتروني، وحالتهم الاجتماعية، وعناوين منازلهم”.
استجابةً لاختراق البيانات هذا، غيّرت وكالة الهجرة والمواطنة الصومالية موقعها الإلكتروني الخاص بالتأشيرات الإلكترونية إلى نطاق جديد في محاولة لتعزيز الأمن.
وقالت الوكالة في 16 نوفمبر/تشرين الثاني إنها تتعامل مع هذه المسألة بـ”أهمية خاصة”، وأعلنت عن بدء تحقيق فيها.
وفي وقت سابق من ذلك الأسبوع، أشاد وزير الدفاع الصومالي، أحمد معلم الفقي، بنظام التأشيرات الإلكترونية، مدعيًا أنه نجح في منع مقاتلي تنظيم داعش من دخول البلاد، في ظل استمرار معركة دامت شهورًا في المناطق الشمالية ضد فرع محلي للتنظيم.
وأشارت أندري، من منظمة “أكسس ناو”، إلى أن الحكومات غالبًا ما تتسرع في تطبيق أنظمة التأشيرات الإلكترونية، مما يؤدي في كثير من الأحيان إلى أوضاع غير آمنة.
وأضافت أنه من الصعب على الأفراد حماية أنفسهم من هذا النوع من اختراقات البيانات.
وقالت: “غالبًا ما تكون اعتبارات حماية البيانات والأمن السيبراني أول ما يتم تجاهله. من الصعب تحميل الأفراد عبء هذه المسألة لأن البيانات التي يقدمونها مطلوبة لإتمام إجراءات محددة.”
الجزيرة
