الذكاء الاصطناعي يخترق كبريات المؤسسات والشركات

تصاميم جديدة تتطلب توازناً حسّاساً لضمان الخصوصية وسرية البيانات

الذكاء الاصطناعي يخترق كبريات المؤسسات والشركات
TT

الذكاء الاصطناعي يخترق كبريات المؤسسات والشركات

الذكاء الاصطناعي يخترق كبريات المؤسسات والشركات

في منتصف هذا العام، من المتوقّع أن يحصل آلاف المستشارين الماليين الذين يعملون في شركة «مورغان ستانلي» على أداة محادثة جديدة مصممة بالذكاء الاصطناعي.

تمنح هذه الأداة، التي بدأ باستخدامها حوالى 600 موظّف، إجابات على أسئلة مثل «هل يمكنك مقارنة حالات الاستثمار لدى آبل، وIBM، ومايكروسوفت؟» ومتابعات مثل «ما هي المخاطر لكلّ واحدة من هذه الحالات؟». يستطيع الاستشاري أيضاً السؤال عمّا يمكن فعله إذا كان الزبون يملك لوحة فنيّة قيّمة مثلا لتزوّده الأداة المعرفية بلائحة من الخطوات التي يمكنه اتباعها، بالإضافة إلى اسم خبير من داخل الشركة للمساعدة.

تحليل وابتكار

يقول جيف ماك ميلان، رئيس قسم التحليل والبيانات والابتكار في قسم إدارة الثروة في «مورغان ستانلي»، إنّ «ما نحاول فعله هو جعل كلّ زبون أو مستشار مالي يتمتع بذكاء أفضل، ويكون من أعلم الخبراء في أيّ موضوع في الوقت الحقيقي».

قد يختلف الخبراء حول ما إذا كان الذكاء الاصطناعي سيؤدي إلى تدمير وظائف أكثر من تلك التي سيؤمّنها مع الوقت، ولكنّ الأكيد أنّه سيغيّر شكل عمل معظم الموظفين في المجالات المعرفية؛ لأنّه سيُدخل تعديلات على المهارات التي يحتاجونها، وعلى الحاجات الوظيفية في معظم الشركات. اليوم، يتوجّب على روّاد الأعمال معرفة كيف سيستفيدون من التقنيات بينما يهيئون الموظفين للعراقيل التي قد تولّدها الأدوات الحديثة في المدى المتوسط.

قد يساهم التحرّك ببطء في خسارة المكاسب على صعيد الإنتاجية وخدمة الزبائن، وأخيرا، في التنافسية كما حصل في الماضي مع الشركات التي لم تستفد من الإنترنت بالشكل الكامل أو بالسرعة الصحيحة. ولكن في الوقت نفسه، يجب على روّاد الأعمال الحذر من الأخطاء والانحياز التي يشتهر بها الذكاء الاصطناعي والتفكير جيّداً بما قد يسبّبه للموظفين.

من جهتها، تقول ألكسندرا موسافيزاده، الرئيسة التنفيذية لشركة «إيفيدنت» الناشئة المتخصصة في تحليل قدرات الذكاء الاصطناعي في الشركات المالية: «يجب عليكم التفكير بشركتكم على أنّها ستصبح من الشركات التي تعتمد على الذكاء الاصطناعي بشكلٍ أساسي مهما كان مجال عملكم».

يُعرف نوع الذكاء الاصطناعي الذي يدعم أداة «مورغان ستانلي» المخصصة للمستشارين بالذكاء الاصطناعي التوليدي، وهو قادرٌ على صناعة المحتوى مثل النصوص، والصور، والمواد الصوتية، والفيديوهات باستخدام المعلومات التي يحلّلها.

وإلى جانب الإجابة عن الأسئلة، يمكن استخدام هذا الذكاء بأشكال أخرى لا تُعدّ ولا تُحصى مثل كتابة الملاحظات والرسائل الإلكترونية، وصناعة شرائح العروض، وتلخيص المستندات الطويلة. وترجّح الدراسات الأولية أنّ الأدوات التي طُوّرت باستخدام الذكاء الاصطناعي التوليدي من شأنها أن تسرّع سير العديد من المهام وزيادة إنتاجية الموظفين.

رفع أداء الموظفين

وقد وجد باحثون من معهد ماساتشوستس للتقنية وجامعة ستانفورد مثلًا أنّ موظفي دعم الزبائن المجهّزين بأداة ذكاء اصطناعي تزوّدهم بالإجابات نجحوا في حلّ 14 في المائة أكثر من مشاكل الزبائن كلّ ساعة.

ولكنّ مكاسب هذه الأداة لم تتوزّع بالتساوي، إذ حقّق الموظّفون قليلو الخبرة قفزات ملحوظة في إنتاجيّتهم لأنّ الأداة «استوعبت ونشرت» ممارسات زملائهم المهرة بفاعلية. ولفت بحثٌ أخير في معهد ماساتشوستس إلى أنّ العاملين الذين لم يكونوا منذ البداية ماهرين في أداء وظائفهم نجحوا في تضييق الفجوة بينهم وبين العاملين الأكثر مهارة، وقدّموا أداءً أفضل وبوقتٍ أقلّ عندما استعانوا بالذكاء الاصطناعي.

اعتبر عظيم أزهر، رئيس مجموعة «إكسبونينشل فيو» البحثية، أنّ نتائج هذه الدراسات توصل إلى خلاصة واحدة مفادها أنّ «المكاسب التي حصل عليها أحدهم في منصبه بفضل أدائه تضاءلت اليوم لأنّ العاملين الأصغر سنا الذين يستخدمون (تشات جي بي تي) يقدّمون أداءً بجودة أولئك الذي راكموا سنوات من الخبرة». وإذا توسّعت الأبحاث لتشمل الممارسة على أرض الواقع، فقد تشجّع بعض الشركات على الاستثمار في موظفين صغار السنّ والاستغناء عن العاملين الأكثر تكلفة الذين يعملون منذ سنوات.

بدأت بعض الشركات حتّى باتخاذ قرارات متعلّقة بالتوظيف بناءً على التأثير المتوقع لأدوات الذكاء الاصطناعي. فقد كشفت IBM أخيراً أنّها أبطأت أو أوقفت التعيين في بعض الوظائف التي قد تُستبدل بواسطة الذكاء الاصطناعي في السنوات القليلة المقبلة مثل الموارد البشرية. يشير بيفيك شارما، مدير التقنية في شركة «بي دبليو سي غلوبال تاكس آند ليغال سيرفس» إلى أنّ السرعة والمكاسب التي يحقّقها الذكاء الاصطناعي ترفع توقعات الزبائن، لافتاً إلى أنّه «يجب الحرص على تجديد مهارات القوى العاملة وتمكينهم من فهم الذكاء الاصطناعي بالسرعة الكافية لتلبية الطلب الواضح عليه».

تعمل شركة «بي دبليو سي» مع شركة «هارفي» الناشئة المتخصصة في الذكاء الاصطناعي التي تطوّر عدة أدوات للمحامين، لطرح أداة محادثة مدعومة بالذكاء الاصطناعي لجميع الاستشاريين القانونيين العاملين فيها في الأشهر القليلة المقبلة. كما تخطّط الشركة لتوسيع تقنيتها لتشمل خبراء الضرائب والموارد البشرية أيضاً.

وكشف شارما أنّ هدف «بي دبليو سي» يذهب أبعد من تزويد موظفيها بإجابات مستقاة من خبرات الشركة، إلى توليد رؤى جديدة ستعتمد أخيرا على تحليل بيانات الزبائن أيضا. يمكن للذكاء الاصطناعي أن يحفظ أخيرا جميع العقود بين شركتين تدرسان فكرة الدمج مثلا، ليتيح لخبراء «بي دبليو سي» التحقيق بأنواع محدّدة من الصلاحيات والمخاطر.

تحتاج الشركات الكبيرة عامّةً للاستثمار في موظفين تقنيين ضليعين بالذكاء الاصطناعي يستطيعون تكييف التقنية مع أعمالهم. وأشارت موسافيزاده إلى أنّ شركات كثيرة لا تستطيع استخدام «تشات جي بي تي» لأنّها ببساطة لا تملك اللبنات الأساسية لتشغيله وهي إدارة المحتوى والبيانات.

تحتاج هذه الشركات أيضا إلى توظيف أو تدريب مختصين في أدوار لا تتطلّب بالضرورة خبرات تقنية. يقول ماك ميلان وتنفيذيين آخرين إنّ منصات الذكاء الاصطناعي تتطلّب «دوزنة» متواصلة بمساعدة البشر المسؤولين عن ضبط المعلومات ومصادر المعلومات لضمان حصول المستخدمين على أفضل النتائج. تُبرز هذه «الدوزنة» الحاجة إلى مجموعة جديدة من العاملين تُعرف باسم «مهندسي الدفع» أو «مهندسي المعرفة».

خصوصية وسرية

تعتبر «مورغان ستانلي» و«بي دبليو سي» من الشركات التي تعمل على تطوير إصداراتها الخاصة من أدوات المحادثة المدعومة بالذكاء الاصطناعي التي تعتمد على مواد من الداخل. دفعت مخاوف الخصوصية، والسرية، والدقة، وحقوق الملكية الفكرية الكثير من الشركات إلى منع وصول موظفيهم إلى «تشات جي بي تي» وأدوات الذكاء الاصطناعي الأخرى رغبة منها بتجنب ما حصل مع سامسونغ، حيث أشارت تقارير إلى أنّ موظفين من قسم أشباه الموصلات شاركوا رمزا حساسا وملاحظات من أحد الاجتماعات باستخدام «تشات جي بي تي». ويخشى مديرو الشركات أيضا من الأخطاء المتكررة والانحياز المتجذّر في بعض أدوات الذكاء الاصطناعي.

ولكنّ فرصة الاستفادة من أدوات الذكاء الاصطناعي التوليدي التي تتيح للمستخدمين طباعة أسئلة أو أوامر باللغة العادية، تتطلّب بجزءٍ منها ضمّ مجموعة أوسع من الموظفين غير التقنيين مهمّتهم تبيان كيف يمكن لهذه الأدوات تغيير شكل عمل الشركة. وأخيرا، يختم أزهر: «يجب على موظفيكم أن يستخدموا هذه الأدوات بانتظام حقيقي ليتمكّنوا من البدء ببناء مهاراتهم ومهارات شركتكم الداخلية».

* خدمة «نيويورك تايمز»


مقالات ذات صلة

الاقتصاد وحدة لجهاز طباعة ضوئية فوق بنفسجية فائقة الدقة من إنتاج «إيه إس إم إل» معروضة في مقر مختبر بحوث الرقائق البلجيكي (رويترز)

«إيه إس إم إل» الهولندية ترفع توقعات مبيعاتها لـ2026 إلى 40 مليار يورو

رفعت شركة «إيه إس إم إل» (ASML)، المورِّد الأكبر عالمياً لمعدات صناعة الرقائق، توقعاتها لإيرادات عام 2026.

«الشرق الأوسط» (أمستردام)
تكنولوجيا يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)

السعودية تحقق أعلى نمو عالمي في كفاءات الذكاء الاصطناعي

حققت السعودية، المرتبة الأولى عالمياً في الأمن والخصوصية والتشفير في الذكاء الاصطناعي وفقاً لـ«مؤشر ستانفورد 2026».

«الشرق الأوسط» (الرياض)
الاقتصاد جناح «أرامكو الرقمية» في ملتقى الحكومة الرقمية (موقع الشركة الإلكتروني)

شراكة بين «أرامكو الرقمية» و«كومولوسيتي» لتقديم حلول الذكاء الصناعي في الخليج

أعلنت شركة «أرامكو الرقمية» السعودية توقيع اتفاقية شراكة استراتيجية مع «كومولوسيتي» العالمية الرائدة في مجال الذكاء الصناعي للأشياء في القطاع الصناعي.

«الشرق الأوسط» (الظهران)
الاقتصاد لافتة مقر بنك “جي بي مورغان تشيس آند كو” في نيويورك (رويترز)

أرباح «جي بي مورغان» تقفز 13 % في الربع الأول بدعم من التداول والصفقات

أعلن بنك «جي بي مورغان تشيس» يوم الثلاثاء، عن ارتفاع أرباحه في الربع الأول بنسبة 13 في المائة، مدعوماً بمكاسب قياسية في أنشطة التداول نتيجة تقلبات الأسواق.

«الشرق الأوسط» (نيويورك)

السعودية تحقق أعلى نمو عالمي في كفاءات الذكاء الاصطناعي

يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
TT

السعودية تحقق أعلى نمو عالمي في كفاءات الذكاء الاصطناعي

يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)

حققت السعودية أعلى معدل نمو عالمي في كفاءات الذكاء الاصطناعي، وفقاً لـ«مؤشر ستانفورد 2026»، إذ تجاوزت نسبة النمو 100 في المائة خلال الفترة من 2019 إلى 2025، ما يعكس قدرتها على استقطاب الكفاءات، لتكون ضمن عدد محدود من الدول عالمياً التي تبلغ هذا المستوى من الجاذبية النوعية لهم.

واحتلت السعودية المرتبة الأولى عالمياً في الأمن والخصوصية والتشفير وتمكين المرأة في الذكاء الاصطناعي، في دلالة على تطور البيئة التقنية والبحثية داخل البلاد بالمجالات المتقدمة، وذلك بحسب المؤشر التابع لمعهد ستانفورد للذكاء الاصطناعي 2026.

ويعكس تصدر السعودية لمراكز متقدمة عالمياً في عدة معايير مرتبطة بالذكاء الاصطناعي، ما يحظى به القطاع من دعم وتمكين من القيادة، ويؤكد نجاح توجهات البلاد ممثلة بالهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» في بناء منظومة وطنية تنافسية للارتقاء بالمملكة ضمن الاقتصادات الرائدة في مجال البيانات والذكاء الاصطناعي.

ووفقاً للمؤشر، جاءت السعودية الثالثة عالمياً في نسبة «الكفاءات في الذكاء الاصطناعي»، و«الطلاب المستخدمين للذكاء الاصطناعي التوليدي»، بما يعكس تنامي حضور التقنيات الحديثة في البيئة التعليمية، واتساع نطاق الاستفادة منها أكاديمياً، عبر مبادرات عديدة مثل: تمكين مليون سعودي في الذكاء الاصطناعي «سماي»، وغيرها التي وجدت إقبالاً كبيراً من مختلف أفراد المجتمع لتعلم المهارات الحديثة.

وحققت المملكة المرتبة الرابعة عالمياً في استقطاب كفاءات الذكاء الاصطناعي، بما يعكس تنامي جاذبية السوق السعودية وثقة القطاع الخاص في الفرص التي يتيحها هذا المجال الحيوي، حيث لفت المؤشر إلى الإعلان عن اتفاقية بقيمة 5 مليارات دولار بين «أمازون ويب سيرفيسز» و شركة «هيومين» لتطوير بنية تحتية متقدمة للذكاء الاصطناعي، بما يسهم في تسريع تبني تقنياته داخل البلاد وعلى المستوى العالمي.

كما أظهر المؤشر انتشاراً واسعاً لاستخدام الذكاء الاصطناعي في بيئة العمل داخل السعودية، حيث أفاد أكثر من 80 في المائة من الموظفين باستخدامه بشكل منتظم، متجاوزاً المتوسط العالمي البالغ 58 في المائة، بما يعكس تقدم البلاد في تبني تطبيقاته على مستوى بيئات العمل.

ويؤكد هذا التقدم أيضاً المكانة المتنامية التي باتت تتبوأها السعودية على خريطة القطاع عالمياً كأحد منجزات «عام الذكاء الاصطناعي 2026»، وبما يعزز من تنافسيتها الدولية في بناء القدرات واستقطاب المواهب وتوسيع الاستثمارات، بما يواكب مستهدفات «رؤية المملكة 2030».


ثغرة خطيرة في «Reader» و«Acrobat » تدفع «أدوبي» إلى تحديث عاجل

التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
TT

ثغرة خطيرة في «Reader» و«Acrobat » تدفع «أدوبي» إلى تحديث عاجل

التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)

أصدرت شركة «أدوبي» (Adobe) تحديثاً أمنياً عاجلاً لمستخدمي «أكروبات» (Acrobat) و«ريدر» (Reader) على نظامي «ويندوز» (Windows) و«ماك أو إس» (macOS) لمعالجة ثغرة حرجة تحمل الرقم «CVE-2026-34621»، مؤكدة أنها استُغلت بالفعل في هجمات حقيقية. ووفق النشرة الأمنية الرسمية للشركة، فإن استغلال الثغرة قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية، وهو ما يفسر تصنيف التحديث بأولوية 1، وهي الفئة التي تعكس حاجة ملحة إلى التحديث السريع.

وحسب «أدوبي»، فإن الثغرة تؤثر في إصدارات «Acrobat DC»، و«Acrobat Reader DC»، و«Acrobat 2024» قبل التحديثات الأخيرة، فيما أصدرت الشركة نسخاً محدثة لمعالجة الخلل، بينها الإصدار «26.001.21411» لنسختي «Acrobat DC»، و«Reader DC» إلى جانب تحديثات لنسخة «Acrobat 2024». كما أوضحت الشركة أن بإمكان المستخدمين التحديث يدوياً عبر خيار (Help > Check for Updates) بينما تصل التحديثات تلقائياً في بعض الحالات دون تدخل المستخدم.

أكدت الشركة أن الثغرة التي تحمل الرقم «CVE-2026-34621» استُغلت بالفعل في هجمات حقيقية قبل صدور التصحيح (شاترستوك)

استغلال فعلي ممتد

تكمن أهمية هذه الحادثة في أن القضية لا تتعلق بثغرة نظرية أو خلل اكتُشف في المختبر، بل بضعف أمني قالت «Adobe » نفسها إنه يُستغل في «البرية» أي أنها ليست مجرد مشكلة نظرية أو أنها شيء اكتشفه الباحثون داخل المختبر، بل تم استخدامها فعلاً في هجمات حقيقية ضد مستخدمين أو جهات خارج بيئة الاختبار. وتوضح التغطيات الأمنية أن الهجمات المرتبطة بهذه الثغرة تعود إلى ديسمبر (كانون الأول) 2025 على الأقل، ما يعني أن نافذة الاستغلال سبقت إصدار التصحيح بعدة أشهر. هذا العامل وحده يمنح القصة وزناً أكبر، لأن الرسالة هنا ليست فقط أن هناك تحديثاً جديداً، بل أن هناك فترة سابقة جرى خلالها استخدام ملفات «بي دي إف» (PDF) خبيثة ضد أهداف فعلية.

وتشير التفاصيل التقنية المنشورة في التغطيات المتخصصة إلى أن الهجوم يعتمد على ملفات «PDF» خبيثة قادرة على تجاوز بعض قيود الحماية داخل «Reader» واستدعاء واجهات «JavaScript» ذات صلاحيات مرتفعة، بما قد يفتح الطريق أمام تنفيذ أوامر على الجهاز أو قراءة ملفات محلية وسرقتها. وذكرت مواقع تقنية أن الاستغلال المرصود لا يحتاج من الضحية أكثر من فتح ملف «PDF» المصمم للهجوم، ما يجعل الخطر عملياً بالنسبة للمستخدمين الذين يتعاملون يومياً مع ملفات من البريد الإلكتروني أو من مصادر خارجية.

قد يؤدي استغلال الثغرة إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية عبر ملفات «PDF» خبيثة (شاترستوك)

خطر الثغرة والتحديث

صنّفت «أدوبي» الثغرة ضمن فئة «Prototype Pollution» وهي فئة برمجية قد تسمح بتعديل خصائص في بنية الكائنات داخل التطبيق بطريقة غير آمنة، وصولاً إلى نتائج أخطر مثل تنفيذ تعليمات برمجية. وفي تحديث لاحق لنشرتها، عدلت الشركة درجة «CVSS» من 9.6 إلى 8.6 بعد تغيير متجه الهجوم من «شبكي» إلى «محلي»، لكنها أبقت على تقييم الثغرة بوصفها قضية حرجة وعلى أولوية التحديث المرتفعة. هذا التعديل لا يغير جوهر الرسالة للمستخدمين أي أن الخطر ما زال قائماً، والثغرة ما زالت مرتبطة باستغلال فعلي.

وتكشف هذه الواقعة مرة أخرى حساسية ملفات «PDF» بوصفها وسيطاً شائعاً وموثوقاً في العمل اليومي. فهذه الملفات تُستخدم في العقود والفواتير والعروض والمرفقات الوظيفية، ما يمنحها قدراً من «الشرعية» يجعل المستخدم أقل حذراً عند فتحها. ولهذا لا تبدو ثغرات «Reader» و«Acrobat» مجرد أخبار تقنية تخص فرق الأمن السيبراني فقط، بل قضية تمس مستخدمين عاديين وشركات ومؤسسات تعتمد على هذه البرامج بوصفها أداة أساسية في سير العمل.

وبالنسبة للمستخدمين، توصي الشركة بتثبيت التحديث فوراً. أما في البيئات المؤسسية، فقد أشارت «Adobe» إلى إمكان نشر التصحيحات عبر أدوات الإدارة المركزية، بينما نقلت تغطيات أمنية عن باحثين أنه إذا تعذر التحديث فوراً، فمن الأفضل التشدد في التعامل مع ملفات «PDF» الواردة من جهات غير موثوقة ومراقبة الأنظمة، بحثاً عن سلوك غير طبيعي مرتبط بالتطبيق. لكن هذه تبقى إجراءات مؤقتة، فيما يظل التحديث هو الإجراء الأساسي.


«Booking.com» تؤكد اختراق بعض بيانات حجوزات العملاء

قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
TT

«Booking.com» تؤكد اختراق بعض بيانات حجوزات العملاء

قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)

أكدت شركة «Booking.com» تعرض بعض بيانات العملاء المرتبطة بالحجوزات لاختراق، في حادثة تعيد تسليط الضوء على هشاشة البيانات المتداولة في قطاع السفر، حتى عندما لا تشمل بطاقات الدفع، أو الحسابات المصرفية مباشرة. وبحسب الشركة، فإن أطرافاً غير مخولة تمكنت من الوصول إلى بعض المعلومات المرتبطة بالحجوزات، فيما بدأت المنصة خلال الأيام الماضية بإخطار المستخدمين المتأثرين بالحادثة.

وتشير التقارير المتقاطعة إلى أن البيانات التي ربما تم الوصول إليها تشمل الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين، وتفاصيل الحجز، وربما الرسائل التي تبادلها المستخدمون مع أماكن الإقامة عبر المنصة. وهذه ليست تفاصيل هامشية في عالم السفر الرقمي، لأن بيانات الحجز وحدها قد تمنح المحتالين ما يكفي لبناء رسائل احتيالية مقنعة تبدو كأنها صادرة عن فندق، أو عن المنصة نفسها.

اتخذت المنصة إجراءات احتواء سريعة بينها إعادة ضبط أرقام «PIN» للحجوزات وتحذير العملاء من رسائل التصيد (شاترستوك)

غموض واحتواء وتحذير

في المقابل، قالت «Booking.com» إن بيانات الدفع لم تتعرض للاختراق، وإن حسابات المستخدمين نفسها لم تُخترق، وفقاً لتوضيح نقلته بعض التغطيات الأمنية. لكن الشركة لم تكشف حتى الآن عن عدد العملاء المتضررين، وهو ما ترك واحدة من أهم النقاط في القصة بلا إجابة واضحة: حجم الاختراق الحقيقي، ومدى انتشاره. هذا الغموض جعل التغطية الإعلامية تميل إلى التركيز ليس فقط على ما تم تأكيده، بل أيضاً على ما لم تفصح عنه الشركة بعد.

وتقول التقارير إن الشركة اتخذت عدداً من الإجراءات السريعة بعد اكتشاف «نشاط مشبوه»، من بينها إعادة ضبط أرقام «PIN» الخاصة بالحجوزات الحالية، والسابقة، إلى جانب إرسال رسائل مباشرة إلى المستخدمين المتأثرين. كما حذرت العملاء من مشاركة بياناتهم المالية عبر البريد الإلكتروني، أو الهاتف، أو الرسائل النصية، أو تطبيقات مثل «واتساب»، في إشارة واضحة إلى أن الخطر لا يتوقف عند الوصول إلى البيانات، بل يمتد إلى احتمال استغلالها في حملات تصيد لاحقة.

تعكس الحادثة هشاشة بيانات السفر الرقمية وإمكانية استغلالها في عمليات احتيال مخصصة حتى دون سرقة بيانات مالية (شاترستوك)

الاحتيال من الحجز

في كثير من اختراقات السفر والسياحة لا يحتاج المهاجم إلى الوصول إلى بطاقة ائتمان كي يحقق فائدة مباشرة. يكفي أحياناً أن يعرف اسم المسافر، وموعد رحلته، واسم الفندق، وبعض تفاصيل التواصل، حتى يتمكن من إرسال رسالة تبدو موثوقة تطلب «تأكيد الحجز»، أو «تحديث بيانات الدفع»، أو «حل مشكلة عاجلة». ولهذا ركزت عدة تقارير على أن أخطر ما في الحادثة قد لا يكون فقط البيانات التي كُشف عنها، بل إمكانية تحويلها إلى احتيال شديد التخصيص.

الحادثة تأتي أيضاً في سياق أوسع من الضغوط المتزايدة على شركات السفر الرقمي التي تحتفظ بطبيعتها بكميات كبيرة من البيانات الحساسة، كخطط السفر، وعناوين الإقامة، ووسائل الاتصال، وأحياناً محادثات مباشرة بين المسافر ومقدم الخدمة. وهذا النوع من المعلومات يجعل المنصات السياحية هدفاً مغرياً، ليس فقط لسرقة البيانات، بل أيضاً لبناء عمليات خداع تبدو دقيقة، ومقنعة للغاية. من هنا لا تبدو قصة «Booking.com» مجرد حادث تقني منفصل، بل تعد مثالاً جديداً على الكيفية التي أصبحت بها بيانات السفر نفسها مادة خاماً للاحتيال الرقمي.

كما أن الحادثة تعيد إلى الواجهة تاريخاً سابقاً للشركة مع الثغرات، والاحتيال. فقد أشارت تغطيات إلى أن «Booking.com» تعرضت في 2018 لاختراق مرتبط بالتصيد، أدى لاحقاً إلى غرامة بسبب التأخر في الإبلاغ. ورغم اختلاف تفاصيل الحادثتين، فإن عودة اسم الشركة إلى عناوين الأمن السيبراني تثير أسئلة أوسع حول مدى قدرة منصات الحجز الكبرى على حماية البيانات التي تمر عبرها، وحول ما إذا كانت إجراءات الاحتواء بعد الحادث تكفي وحدها لاستعادة الثقة.