ثغرة أمنية جديدة في التأشيرة الإلكترونية في الصومال تعرض البيانات الشخصية للآلاف للخطر

ويفتقر موقع التأشيرات الإلكترونية الجديد في الصومال إلى البروتوكولات الأمنية المناسبة، والتي يمكن استغلالها من قبل الجهات الفاعلة الشريرة الراغبة في تنزيل آلاف التأشيرات الإلكترونية التي تحتوي على معلومات حساسة، بما في ذلك تفاصيل جوازات سفر الأفراد، والأسماء الكاملة، وتواريخ الميلاد.

وأكدت الجزيرة ثغرة النظام هذا الأسبوع، بعد نصيحة من مصدر لديه خلفية في تطوير الويب.

وزود المصدر الجزيرة بمعلومات حول البيانات المعرضة للخطر بالإضافة إلى أدلة على أنهم نقلوا مخاوفهم إلى السلطات الصومالية الأسبوع الماضي لتوعيتهم بالضعف.

وقال المصدر إنه رغم الجهود التي بذلوها، لم يكن هناك أي رد من السلطات ولم يتم حل المشكلة.

وقالت بريدجيت أنديري، كبيرة محللي السياسات في مجموعة الحقوق الرقمية Access Now، لقناة الجزيرة: “إن الانتهاكات التي تنطوي على بيانات شخصية حساسة خطيرة بشكل خاص لأنها تعرض الأشخاص لخطر أضرار مختلفة، بما في ذلك سرقة الهوية والاحتيال وجمع المعلومات الاستخبارية من قبل جهات ضارة”.

ويأتي هذا الضعف الأمني ​​الجديد بعد شهر من إعلان المسؤولين أنهم أطلقوا تحقيقًا بعد أن اخترق قراصنة منصة التأشيرات الإلكترونية في البلاد.

تمكنت قناة الجزيرة هذا الأسبوع من تكرار الثغرة الأمنية التي حددها مصدرنا.

تمكنا من تنزيل تأشيرات إلكترونية تحتوي على معلومات حساسة من عشرات الأشخاص في وقت قصير. وشمل ذلك التفاصيل الشخصية لأشخاص من الصومال والبرتغال والسويد والولايات المتحدة وسويسرا.

وأرسلت الجزيرة أسئلة إلى الحكومة الصومالية ونبهتها إلى الخلل في النظام، لكنها لم تتلق ردا.

وقال أنديري: “إن سعي الحكومة لنشر نظام التأشيرة الإلكترونية على الرغم من عدم استعدادها بشكل واضح للمخاطر المحتملة، ثم إعادة نشره بعد حدوث اختراق خطير للبيانات، هو مثال واضح على كيف أن تجاهل اهتمامات الناس وحقوقهم عند إدخال البنى التحتية الرقمية يمكن أن يؤدي إلى تآكل ثقة الجمهور وخلق نقاط ضعف يمكن تجنبها”.

“ومن المثير للقلق أيضاً أن السلطات الصومالية لم تصدر أي إشعار رسمي بهذا الشأن [November] خرق خطير للبيانات.”

وأضاف أنديري: “في مثل هذه الحالات، يفرض قانون حماية البيانات الصومالي على مراقبي البيانات إخطار سلطة حماية البيانات، وفي السياقات عالية المخاطر مثل هذه الحادثة، إخطار الأفراد المتأثرين أيضًا”.

“يجب تطبيق تدابير حماية إضافية في هذه الحالة لأنها تشمل أشخاصًا من جنسيات مختلفة وبالتالي ولايات قضائية متعددة.”

لا تستطيع الجزيرة الكشف عن التفاصيل الفنية حول الاختراق لأنه لم يتم إصلاح الثغرة الأمنية بعد، وبالتالي فإن نشرها يمكن أن يزود المتسللين بمعلومات كافية لتكرار التسريب.

وقد تم تدمير أي معلومات حساسة حصلت عليها الجزيرة كجزء من هذا التحقيق لضمان خصوصية المتضررين.

الانتهاك السابق

في الشهر الماضي، أرسلت حكومتا الولايات المتحدة والمملكة المتحدة تحذيرًا بشأن خرق البيانات الذي أدى إلى تسريب معلومات أكثر من 35 ألف شخص تقدموا بطلبات للحصول على تأشيرة إلكترونية إلى الصومال.

وقالت السفارة الأمريكية في الصومال في ذلك الوقت: “تضمنت البيانات المسربة من الاختراق أسماء المتقدمين للحصول على التأشيرة وصورهم وتواريخ وأماكن ميلادهم وعناوين بريدهم الإلكتروني والحالة الاجتماعية وعناوين منازلهم”.

وردًا على هذا الاختراق للبيانات، قامت وكالة الهجرة والمواطنة الصومالية (ICA) بتغيير موقع التأشيرة الإلكترونية الخاص بها إلى نطاق جديد في محاولة لزيادة الأمان.

وقالت وكالة الهجرة في 16 نوفمبر/تشرين الثاني إنها تتعامل مع القضية “بأهمية خاصة” وأعلنت أنها بدأت تحقيقا في القضية.

في وقت سابق من ذلك الأسبوع، أشاد وزير الدفاع الصومالي أحمد معلم الفقي بنظام التأشيرات الإلكترونية، مدعيًا أنه نجح في منع مقاتلي داعش من دخول البلاد، مع استمرار المعركة التي استمرت أشهرًا في المناطق الشمالية ضد فرع محلي للجماعة.

وشدد أنديري من Access Now على أن الحكومات غالبًا ما تسارع إلى تنفيذ أنظمة التأشيرات الإلكترونية، الأمر الذي يؤدي في كثير من الأحيان إلى مواقف غير آمنة.

وأضافت أنه من الصعب على الأشخاص حماية أنفسهم من هذه الأنواع من خروقات البيانات.

وقالت: “غالبًا ما تكون اعتبارات حماية البيانات والأمن السيبراني هي أول ما يتم تجاهله”. “من الصعب تحويل العبء إلى الناس لأن البيانات التي قدموها مطلوبة لعملية معينة.”