أخطر تسريب في تاريخ واتساب… بيانات 3.5 مليار مستخدم تضرب الخصوصية!
مقدمة
شهدت
منصّات التواصل الاجتماعي خلال السنوات الأخيرة موجات متتالية من التسريبات
والاختراقات، لكن الصدمة الأكبر كانت مع الإعلان عن تسرّب بيانات نحو 3.5 مليار
حساب واتساب. هذا الرقم الضخم كشف عن ثغرة غير
متوقعة متعلّقة بميزة تبدو بسيطة:
كشف جهات الاتصال.
هذه الثغرة
أثارت حالة قلق واسعة، خصوصًا أن واتساب يُعد التطبيق الأكثر استخدامًا عالميًا،
ما يجعل الأمر تهديدًا فعليًا للمستخدمين حول العالم.
ما الذي تم تسريبه؟
بحسب
التقارير التقنية التي انتشرت، فإن المتسللين تمكنوا من جمع بيانات تشمل:
- أرقام الهواتف المسجّلة في
واتساب
- حالة النشاط (متصل / غير متصل)
- حالة الحساب (موجود / غير موجود)
- صورة البروفايل في بعض الحالات
- آخر ظهور لبعض المستخدمين
هذه
البيانات لا تتضمن رسائل أو ملفات—ولكنها كافية لاستهداف المستخدمين
عبر حملات الاحتيال، أو محاولات الوصول لبيانات أكبر لاحقًا.
كيف حدث الاختراق؟ ثغرة “كشف جهات الاتصال”
تم استغلال
ميزة يقوم واتساب بواسطتها بالتحقق مما إذا كان رقم معيّن موجودًا على التطبيق.
تقنيًا:
يُرسل واتساب
“ping” لكل رقم مضاف لاستكشاف إذا كان
مرتبطًا بحساب، مما يسمح للمتسللين بتمرير قوائم ضخمة من ملايين الأرقام
وجمع النتائج بشكل آلي.
وعندما يتم
دمج هذه الميزة مع أدوات الزحف البرمجية، يصبح من السهل:
1.
رفع قاعدة بيانات مليئة بالأرقام
2.
ترك الأدوات تتحقق من وجودها على واتساب
3.
الحصول على ملف ضخم يحتوي على الحالة والبيانات العامة
لماذا يعتبر هذا خطرًا عالميًا؟
لأن المهاجمين يمكنهم استخدام هذه البيانات لـ:
1. الهندسة الاجتماعية (Social Engineering)
استخدام الرقم لإقناعك بأنهم جهة موثوقة وإرسال رابط خبيث.
2. انتحال الهوية
إنشاء حسابات وهمية بنفس الاسم والصورة.
3. استهداف قطاعات كاملة
مثل الجهات الحكومية، الصحفيين، الشركات، المشاهير، أو حتى السياسيين.
4. حملات احتيال واسعة
مثل رسائل الجوائز, القرصنة, طلب أكواد التحقق… إلخ.
كيف تحمي نفسك الآن؟
على الرغم
من أن الثغرة من جانب واتساب، يمكنك تعزيز أمانك عبر:
· تفعيل المصادقة الثنائية (2FA)
من أهم الخطوات لمنع سرقة الحساب.
· إخفاء بياناتك الشخصية
مثل: آخر ظهور – الصورة – النبذة – الحالة
واجعلها “جهات الاتصال فقط”.
· تجاهل الروابط العشوائية
خصوصًا تلك التي تأتي من أرقام غير معروفة.
· تحديث واتساب بانتظام
أي ثغرة يتم إصلاحها عبر تحديثات سريعة.
هل يجب القلق؟
ليس الهدف
نشر الذعر، بل الوعي.
تسرّب 3.5 مليار رقم يعني أن كل
مستخدم تقريبًا معرض للاستهداف بدرجة ما، لكن الاحتياطات الصحيحة تقلل الخطر
بشكل كبير.
خاتمة:
حادثة
التسريب هذه تذكير مهم بأن أمانك الرقمي يعتمد على الوعي، وليس فقط على التطبيق.
وما لم تعمل الشركات على تحسين طرق
حماية البيانات، فإن مثل هذه الحوادث ستتكرر في أي لحظة.