تعرضت أوبر للاختراق. كيف نحمي أنفسنا كمستخدمين وأصحاب تطبيقات؟

تهدد تلك الحادثة سمعة أوبر؟

كل شركة يتم اختراق أنظمتها تسيء سمعتها بعد هذا الهجوم عطلت أوبر كل الخدمات والأنظمة التي تم اختراقها مما أدى لتراجع أسهمها بنسبة 5% وهذه هي البداية من الممكن أن تزيد نسبة تراجع الأسهم مما سيشكل خطر كبير عليها

وكيف تحمون أنفسكم وخدماتكم من الاختراق؟

عند اختراق أي موقع يظهر إشعار يخبرك بذلك أو يشير إلى تعرض موقعك للاختراق ، من هذه الدلائل :

• تجد أنه تم تغيير كلمة المرور الخاصة وبالتالي لا يمكنك تسجيل الدخول إلى الموقع الخاص بك .
• وجود الإعلانات الزائفة على الموقع لم تقم بوضعها.
• انخفاض عدد زوار الموقع بشكل ملحوظ ويقل ترتيبك في نتائج البحث بشكل ملحوظ. 
• وجود روابط لم تقم بإنشائها والتي ستوجهك إلى مواقع أخرى.
• وجود ملفات ليس لها مصدر و لم تقم بإنشائها .

كيف نحمي مواقعنا من الاختراق ؟

لا يمكننا حماية مواقعنا حماية كاملة ولكن يوجد أخطاء تتسبب في هذا الاختراق يجب علينا أن نتجنبها ، علينا حماية أجهزتنا من أي ثغرة ثم التفكير في حماية مواقعنا لأنه اذا كان الجهاز مخترق فيتمكن المخترق من الدخول إلى كل مواقعنا 

• يتم حماية الأجهزة من خلال استخدام برامج أمان قوية .
• عدم تنزيل أو فتح الملفات المشبوهة التي يرسلها أشخاص لا تثق بهم.
• لا نفتح حماية الهاتف من أجل تنزيل لعبة أو تطبيق لأنه سيسهل تنزيل تطبيقات خبيثة.
• المحافظة على البريد الالكتروني و عدم مشاركته مع أجهزة أخرى ، لأنه عند انتقال البريد الإلكتروني إلى جهاز أخر سوف يشارك البيانات الشخصية والبنكية أحياناً وكل النسخ الاحتياطية .
• لا نستخدم نفس كلمة المرور في كل الحسابات لأنه بذلك إذا اخُترق حساب سيتم اختراق كافة الحسابات.

لم أكن أفكر أبدا في هذا الأمر، لأنه لم يكن لدي شيء أخاف عليه من قبل، لكن حاليا أصبحت أرى الأمر بشكل مختلف، وأصبح من الضروري حماية حساباتي الخاصة.

خاصة أن هناك من يحاول دخول حسابي على فيسبوك، وتصلني رموز التأكيد بين فترة وفترة. ولا أعرف من قد يفكر بذلك، لكن كل شيء وارد.

أما بخصوص الشركات والمواقع الكبرى فمسؤوليتها كبيرة، وأصبح من الضروري عمل خطط لعلاج مثل هذه الاختراقات والحد منها، للحفاظ على بيانات العملاء والمستخدمين.

وعلينا أن نتعلم حماية أنفسنا، وفهم كيف تحدث هذه الاختراقات ولماذا وكيف نتعامل معها.

والتثقف في الأمن السيبراني، لأن هؤلاء المخترقين قد يفعلون ماهو أشنع، كما نُشر في أحد الأفلام الوثائقية عن شبكات تهكير واختراق واسعة تترصد الفتيات. الأمر فضيع حقا، خاصة أن مصالحنا أصبحت موجودة على الهواتف والحواسيب وليس هناك بدٌ من التثقف والتعلم.

والآن أخبروني هل تهدد تلك الحادثة سمعة أوبر؟ وكيف تحمون أنفسكم وخدماتكم من الاختراق؟

بكل تأكيد تهددها يا أمنية، فالأمر ليس بسيطًا على الإطلاق، وإنما يعتمد في حد ذاتها على العديد من المشكلات التقنية التي قد يظن العملاء مستقبلًا أنها سوف تواجههم. بالإضافة إلى أنني أرى أن شركة مثل هذه الشركة بالتحديد لا يمكنها أن تتخطى أمر كهذا، لأن التهكير هنا قد يكون له آثاره على سلامة المستخدمين أنفسهم بشخصهم، لا على بياناتهم فقط، فالأمر يعتمد على بيانات تحرّك للأفراد، ومراقبة من خلال الـGPS، مما قد يضع ثقة العملاء في مأزق كبير.

بالنسبة لحماية أنفسنا من خدمات الاختراق، فأنا أرى أن تتبع التعليمات الإلكترونية لنا كأفراد أمر ضروري للغاية. بكل تأكيد لا أطالب المستخدم العادي بأن يكون محترفًا، لكن أطالب الجميع بالالتزام بالاحتياطات، مثل عدم زيارة الروابط المجهولة، والتوقف عن تحميل ملفات من مصادر غير معتمدة، وعدم الإفصاح لأي شخص عن أي معلومات تقنية مهما كانت بسيطة.. إلخ.

من المُستحيل أن تهدد هذه الحادثة سمعة أوبر، لإنها ليست منظّمة مالية يبني مستخدميها أرباحاً بناءً على بياناتها ولإنّ معظم الشركات تتعرض لهذا الأمر مهما كانت كبيرة.

للأمانة أحب أن أحكي هنا عن تجربة فيسبوك بإدارة هذه الأمور، واحدة من الأمور الحلوة التي تابعتها بأنّ فيسبوك يطلب من الناس اختراقه ومن كل الهاكرز دراسة طريقة يمكنهم بها من تدمير الموقع أو إيجاد ولو ثغرة بسيطة، وبعد إيجاد الثغرة يتم مكافئة الهاكرز بمبلغ مالي كبير جداً.

والأمر هنا ليس تكبّراً محضاً بقدر ما هو محاولة لمكافئة السارق الذي يريد سرقتك وتشجيعه على إظهار عيوبك، بذلك يكشفون الثغرة ويقومون بحماية أنفسهم من أي ضرر مُحتمل.

الغريب في الامر كما قلتي انه مراهق وقام بالاختراق فماذا لو كان فريقا تقنياً مهيأ تماماً لذلك الامر كيف سيكون موقفها حينها.

بالاضافة الي فكرة الوصول الي الثغرات عن طريق HackerOne وكون نظام معلومات اوبر غير مشفر من عمليات الوصول هذه فهو امر كارثي كيف لشركة بحجم اوبر لا تقم بتشفير عمليات الاتصال لديها، نعم يحدث اختراق سواء للشركات الكبيرة او غيرها ولاكن ليس بهذه الصورة قصيرة النظر التي تم تصديرها والاعلان عنها.

ربما الامر لا يتوقف عند هذا الحد وربما اعقد من هذا فالامر ليس بهذه السهولة التي تم تصديرها بكل تأكيد هناك خفايا وأسرار اكثر، ما رأيكي يا امنية؟ وبكون هذه العملية الدقيقة والحذرة بالاضافة الي كونها تتطلب مهارات تقنية خاصة في بعض الاحيان قد تتحملها دول او شركات عملاقة بالاضافة الي كونها سرية للغاية، يقوم بها مراهق ويحدث هذه الازمة الكبري في شركة بحجم اوبر.

فما بالنا لو كانت تلك الحلقة هي أحد المهندسين المسؤولين عن عدم الاختراق؟

أنا قد أستسيغ و أتقبل أن يتم تهكير أي موقع؛ فلا شيئ مؤمن مائة بالمائة في عالم الأنترنت وقد سمعنا عن شركات كبرى مثل أبل جرى لها ما قد جرى بل و حتى مؤسسات حكومية غير ان القائم على التهكير حينها قد يطاله العقاب و المحاسبة بالقانون وكما أنت تخترقني اليوم فسأقوم باختراقك بالغد و بالتالي لا يفعل الطرف الذي تحدثه نفسه بذلك ( طبعا في حالة الدول هنا) ولكن أن يتم اختراق أوبر عن طريق أحد مهندسي الأمن فهذا غريب فعلاً!! أعتقد أن المسئؤلية كلها أو جُلها لابد أن تلقى عليه؛ فهو في الأخير لا يحسن عمله وعرض لتسريب الكثير من بيانات المستخدمين.

أما كيف أحمي بياناتي من الاختراق هو أني أضع باسورد معقدة لكافة الحسابات الدقيقة الحساسة ثم أني حفظها في نوتة في كوميدينو مثلاً. لم أتبع هذه الخطوة إلا قريباً وخاصة أن جوجل حذرتني كثيراً بإميلات مزعجة من أن أحداً دخل على حسابك في كذا في وقت كذل بجهاز كذا! الغريب أن من يقوم بذلك هو انا😃 فلا أجد حلاً إلا تغيير الباسوورد. أعتقد أن كلا منا لابد أن يتدرب على طريقة حماية حساباته بدقة أكبر عن طريق دورات أو دراسة أو خلافه.

لا أتعامل مع تطبيقات أوبر أو أيّ تطبيقات مشابهة... الأمر مرهق يا أمنية ولا أطيق الانتظار وإجراء المكالمات فقط من أجل البحث عن سيارة وفي الأخر من الممكن أن أركب سيارة شخص غريب كالحمقاء.

لكن مساهمتك لفتت نظري لمسلسل كان المخترق طفل في السابعة عشر من عمره، ووالدته كانت صاحبة شركة المحاماة التي تتولى الدفاع عن المستخدمين الذين تعرضوا لسرقة بياناتهم.