في حادثة قد تُعيد تشكيل مشهد الأمن السيبراني في المنطقة، ضجت المنتديات التقنية المظلمة بخبر مثير للقلق يمس واحدة من أعرق شركات الطيران في الشرق الأوسط. حيث زعم أحد قراصنة الإنترنت (Hacker) امتلاكه لقاعدة البيانات الكاملة الخاصة بشركة “مصر للطيران”، عارضاً إياها للبيع لمن يدفع أعلى سعر.
هذا الادعاء الخطير يضع خصوصية ملايين المسافرين على المحك، ويطرح تساؤلات جدية حول كفاءة أنظمة الحماية الرقمية في المؤسسات الكبرى.
تفاصيل الإعلان المشبوه في “الويب المظلم”
بدأت القصة عندما رصد خبراء الأمن المعلوماتي منشوراً على أحد منتديات القرصنة الشهيرة (المعروفة بتداول البيانات المسروقة)، يدعي فيه أحد المخترقمين نجاحه في اختراق خوادم الشركة الوطنية المصرية.
لم يكتفِ المخترق بالإعلان فحسب، بل قام بنشر عينات (Samples) يُزعم أنها جزء من البيانات المسروقة لإثبات مصداقيته أمام المشترين المحتملين. وتشير المعلومات الأولية إلى أن تسريب بيانات مصر للطيران -إن صح- قد يشمل معلومات حساسة للغاية.
ما هي البيانات المعرضة للخطر؟
وفقاً لمزاعم الهاكر، تحتوي قاعدة البيانات المعروضة للبيع على سجلات ضخمة تتضمن:
- بيانات تسجيل الدخول للموظفين والعملاء.
- معلومات جوازات السفر والهويات الشخصية.
- سجلات الرحلات وتفاصيل الحجوزات السابقة والحالية.
- أرقام هواتف وعناوين البريد الإلكتروني.
علاوة على ذلك، أشار المخترق إلى أن البيانات تشمل تحديثات حديثة، مما يعني أن الاختراق قد يكون وقع في وقت قريب جداً.
التداعيات المحتملة لهذا الاختراق
في حال تأكدت صحة هذه المزاعم، فإننا نكون أمام كارثة رقمية تتجاوز مجرد سرقة كلمات مرور. إذ يفتح هذا النوع من البيانات الباب واسعاً أمام هجمات “الهندسة الاجتماعية” وسرقة الهوية.
من ناحية أخرى، قد يستغل مجرمو الإنترنت هذه المعلومات لشن حملات تصيد احتيالي (Phishing) تستهدف عملاء الشركة، موهمين إياهم بأن الرسائل صادرة من جهة رسمية نظراً لدقة البيانات المستخدمة.
الصمت الرسمي والتحرك المطلوب
حتى لحظة كتابة هذه السطور، لم تصدر شركة مصر للطيران بياناً رسمياً ينفي أو يؤكد صحة هذه التسريبات. ومع ذلك، فإن البروتوكولات الأمنية في مثل هذه الحالات تقتضي التحرك السريع.
لذلك، يوصي خبراء الأمن السيبراني المستخدمين باتخاذ خطوات استباقية فورية:
- تغيير كلمات المرور: يجب تغيير كلمة المرور الخاصة بحسابات مصر للطيران فوراً.
- تفعيل المصادقة الثنائية (2FA): لضمان طبقة حماية إضافية.
- مراقبة الحسابات البنكية: التأكد من عدم وجود أي معاملات مشبوهة، خاصة إذا كانت بطاقات الائتمان مربوطة بالحساب.
درس قاسٍ في عالم البيانات
تُعد حادثة تسريب بيانات مصر للطيران المزعومة تذكيراً قوياً بأن لا أحد في مأمن تام من التهديدات السيبرانية. سواء ثبتت صحة التسريب أم لا، فإن مجرد تداول اسم مؤسسة كبرى في أسواق البيانات السوداء يستدعي مراجعة شاملة لاستراتيجيات الدفاع الرقمي.
نحن في انتظار الرد الرسمي لتوضيح الحقائق، ولكن حتى ذلك الحين، يظل الحذر هو وسيلة الدفاع الأولى للمستخدم.
