هل يصبح «وكلاء الذكاء الاصطناعي» محرك الإنتاجية الجديد في الشركات السعودية؟

يمثل التحول الأساسي انتقال المؤسسات من استخدام الذكاء الاصطناعي في التجارب التقنية إلى توظيفه لتحقيق نتائج تشغيلية قابلة للقياس (أدوبي)
يمثل التحول الأساسي انتقال المؤسسات من استخدام الذكاء الاصطناعي في التجارب التقنية إلى توظيفه لتحقيق نتائج تشغيلية قابلة للقياس (أدوبي)
TT

هل يصبح «وكلاء الذكاء الاصطناعي» محرك الإنتاجية الجديد في الشركات السعودية؟

يمثل التحول الأساسي انتقال المؤسسات من استخدام الذكاء الاصطناعي في التجارب التقنية إلى توظيفه لتحقيق نتائج تشغيلية قابلة للقياس (أدوبي)
يمثل التحول الأساسي انتقال المؤسسات من استخدام الذكاء الاصطناعي في التجارب التقنية إلى توظيفه لتحقيق نتائج تشغيلية قابلة للقياس (أدوبي)

يؤدي تطور تقنيات الذكاء الاصطناعي وانتقالها من مرحلة التجارب التقنية إلى الاستخدامات التشغيلية الفعلية إلى بروز «وكلاء الذكاء الاصطناعي» كمفهوم جديد داخل المؤسسات الكبرى. وعلى خلاف موجات الأتمتة السابقة التي ركزت على تنفيذ مهام محددة مسبقاً، فإن هذه الأنظمة مصممة للعمل داخل سير العمل المؤسسي واتخاذ قرارات بشكل مستمر والتفاعل مع الأنظمة الرقمية في الزمن الحقيقي.

في السعودية، حيث تسارعت وتيرة التحول الرقمي في إطار «رؤية 2030»، بدأت المؤسسات تتجاوز مرحلة التجارب الأولية. لكن الانتقال من المشاريع التجريبية إلى تحقيق قيمة تشغيلية قابلة للقياس لا يزال متفاوتاً بين القطاعات المختلفة.

يقول يوسف برقاوي، الشريك في مجال الذكاء الاصطناعي والبيانات لدى «ديلويت الشرق الأوسط»، إن تبني المؤسسات لهذه الأنظمة يتقدم بسرعة، لكن مستوى النضج لا يزال غير متساوٍ. ويشرح خلال لقاء خاص مع «الشرق الأوسط» أن تبني وكلاء الذكاء الاصطناعي في المؤسسات يتقدم داخل السعودية بسرعة، لكن مستوى النضج لا يزال متفاوتاً. ورغم انتشار المبادرات، فإن عدداً محدوداً منها يرتبط حالياً بمؤشرات أداء واضحة. ويضيف برقاوي: «تشير خبرتنا في السوق، المتسقة مع نتائج استطلاع (ديلويت) حول حالة الذكاء الاصطناعي في الشرق الأوسط، إلى أن أقلية فقط من عمليات النشر اليوم وأن نحو ربع إلى ثلث المشاريع يرتبطان مباشرة بمؤشرات إنتاجية أو مؤشرات مالية واضحة».

يوسف برقاوي الشريك في مجال الذكاء الاصطناعي والبيانات لدى «ديلويت الشرق الأوسط»

الانتقال إلى مرحلة القيمة التشغيلية

بدأ التحول الفعلي يتشكل داخل المؤسسات الرائدة في المملكة العربية السعودية. فبدلاً من استخدام الذكاء الاصطناعي كأداة استكشافية أو عرض تقني، بدأت المؤسسات تربط هذه الأنظمة بنتائج تشغيلية ملموسة.

ويفيد برقاوي بأن «المؤسسات المتقدمة تتحرك اليوم إلى ما بعد مرحلة التجارب، وتربط وكلاء الذكاء الاصطناعي بنتائج إنتاجية قابلة للقياس مثل تقليص زمن العمليات، وتجنب التكاليف، وتحسين جودة الخدمات، وزيادة القدرة الإنتاجية للقوى العاملة». ويعكس ذلك تحولاً في طريقة التفكير المؤسسي تجاه الذكاء الاصطناعي. فبدلاً من اعتباره مبادرة ابتكار منفصلة، بدأت المؤسسات تتعامل معه كأداة لتحسين الأداء التشغيلي. ويرى برقاوي أن «التحول الحقيقي الجاري حالياً هو الانتقال من التجريب مع وكلاء الذكاء الاصطناعي إلى التعامل معهم باعتبارهم مساهمين قابلين للقياس في الأداء التشغيلي، وليس مجرد عروض للابتكار».

شكل جديد من الأتمتة

يختلف دور وكلاء الذكاء الاصطناعي أيضاً عن الموجات السابقة من الأتمتة. ففي حين كانت أنظمة الأتمتة التقليدية تنفذ خطوات محددة وفق قواعد ثابتة، فإن الوكلاء الذكيين يعملون داخل العمليات التشغيلية ويتخذون قرارات بشكل مستمر استناداً إلى البيانات المتاحة. ويشرح برقاوي أن وكلاء الذكاء الاصطناعي يُدخلون مفهوم اتخاذ القرار المستمر داخل سير العمل الحي. وهذا التطور يفتح المجال لتحسينات كبيرة في الكفاءة، لكنه يفرض أيضاً متطلبات تنظيمية جديدة. فهذه الأنظمة تحتاج إلى حوكمة قوية، ومراقبة آنية، وتكامل وثيق مع الأنظمة المؤسسية. ويتابع أنه على خلاف الأتمتة السابقة، تتطلب هذه الأنظمة حوكمة قوية ومراقبة في الوقت الحقيقي وتكاملاً مع الأنظمة المؤسسية، إضافة إلى وضوح في المساءلة. ويعني ذلك أن المؤسسات تحتاج إلى إعادة التفكير في نماذجها التشغيلية؛ إذ إن التحدي الحقيقي لا يكمن في التكنولوجيا نفسها بقدر ما يكمن في قدرة المؤسسات على تكييف عملياتها معها.

يختلف وكلاء الذكاء الاصطناعي عن الأتمتة التقليدية لعملهم داخل سير العمل المؤسسي واتخاذ قرارات مستمرة اعتماداً على البيانات (غيتي)

أين تظهر القيمة الأكبر؟

رغم اختلاف مستويات النضج بين المؤسسات، فإن بعض المجالات بدأت بالفعل في تحقيق فوائد تشغيلية واضحة من استخدام وكلاء الذكاء الاصطناعي. ويلفت برقاوي إلى أن أكبر قيمة ظهرت حتى الآن في العمليات التي تتسم بحجم كبير من المعاملات وقواعد واضحة. ويقول إن «أكبر قيمة جاءت من عمليات خدمة العملاء والموظفين، وإدارة خدمات تقنية المعلومات، والعمليات المالية، والعمليات المرتبطة بالامتثال». تتميز هذه المجالات بكونها كثيفة المعاملات وتعتمد على قواعد محددة وترتبط ارتباطاً وثيقاً بالأنظمة المؤسسية، وهو ما يجعلها بيئة مناسبة لاستخدام الأتمتة المتقدمة.

التوقف عند مرحلة التجارب

رغم التقدم في بعض المجالات، فإن كثيراً من مبادرات الذكاء الاصطناعي تتوقف عند مرحلة التجارب الأولية. وغالباً ما يعود السبب إلى أن هذه المشاريع تثبت الإمكانات التقنية لكنها لا تثبت القيمة التشغيلية الكاملة.

ويعزو برقاوي ذلك التوقف إلى أن معظم المشاريع «تثبت المفهوم التقني، لكنها لا تثبت القيمة التجارية الشاملة». ومن بين أبرز العوائق ضعف التكامل مع الأنظمة الأساسية داخل المؤسسات، إضافة إلى مشكلات جودة البيانات. كما تمثل مسألة الصلاحيات واتخاذ القرار تحدياً مهماً.

الحوكمة شرط أساسي للنجاح

يلعب نمط القيادة والحوكمة المؤسسية دوراً حاسماً في نجاح هذه المبادرات. فالمؤسسات التي تتعامل مع وكلاء الذكاء الاصطناعي كمشاريع جانبية غالباً ما تواجه صعوبة في توسيع نطاق استخدامها.

ويؤكد برقاوي أن «النجاح يعتمد على التعامل مع وكلاء الذكاء الاصطناعي باعتبارهم قدرة مؤسسية أساسية وليس مشروعاً جانبياً». وينوه بأن نجاح التوسع يتطلب تعاوناً بين مختلف وحدات المؤسسة، بما في ذلك الأعمال وتقنية المعلومات والأمن السيبراني وإدارة المخاطر والشؤون القانونية.

تشكل جودة البيانات والتكامل بين الأنظمة والحوكمة المؤسسية أبرز التحديات التي تحد من توسيع استخدام وكلاء الذكاء الاصطناعي (أدوبي)

البنية التحتية الرقمية في المملكة

شهدت السعودية خلال السنوات الماضية استثمارات كبيرة في البنية التحتية الرقمية، بما في ذلك الحوسبة السحابية ومراكز البيانات. ويرى برقاوي أن هذه البنية أصبحت قادرة بشكل متزايد على دعم أنظمة الذكاء الاصطناعي المتقدمة. لكنه يضيف أن تشغيل وكلاء الذكاء الاصطناعي بدرجات عالية من الاستقلالية يتطلب ضوابط مؤسسية إضافية.

ويشرح أن «البنية التحتية السحابية والرقمية في المملكة أصبحت أكثر جاهزية، لكن مستويات الاستقلالية الأعلى تتطلب ضوابط مؤسسية مثل إدارة الهوية، وواجهات البرمجة، وأدوات المراقبة، وحوكمة التكاليف».

ويختصر برقاوي التحدي بقوله إن «البنية التحتية لم تعد هي العائق الرئيسي؛ بل الجاهزية التشغيلية».

البيانات... التحدي الأكبر

رغم تطور البنية التحتية، لا تزال جودة البيانات وتكاملها تشكلان تحدياً رئيسياً أمام توسع الذكاء الاصطناعي داخل المؤسسات.

ويفيد برقاوي بأن «جودة البيانات وقابلية التشغيل البيني والحوكمة غالباً ما تكون العوامل الرئيسية التي تحد من تأثير وكلاء الذكاء الاصطناعي». وبينما تعتمد أنظمة الذكاء الاصطناعي على بيانات دقيقة ومحدثة لكي تقدم نتائج ذات قيمة، تحد الأنظمة المؤسسية المجزأة وضعف التكامل بين الأنظمة من قدرتها على العمل بكفاءة. في المقابل، يمكن أن تصبح مشاريع الذكاء الاصطناعي نفسها محفزاً لتحسين إدارة البيانات. ويضيف برقاوي أن مبادرات الذكاء الاصطناعي غالباً ما تعمل كمحفز لتحسين حوكمة البيانات وكسر الجزر المعلوماتية داخل المؤسسات.

من المتوقع أن يسهم انتشار وكلاء الذكاء الاصطناعي في تعزيز الإنتاجية وتسريع التحول الرقمي في السعودية خلال السنوات المقبلة (شاترستوك)

إعادة تشكيل طبيعة العمل

إلى جانب التحولات التقنية، تؤثر هذه الأنظمة أيضاً في طبيعة العمل داخل المؤسسات. فمع انتشار وكلاء الذكاء الاصطناعي، ينتقل دور الموظفين من تنفيذ المهام إلى الإشراف على النتائج ومعالجة الحالات الاستثنائية.

ويقول برقاوي إن «وكلاء الذكاء الاصطناعي يغيرون طريقة إنجاز العمل». ويشير إلى أن المؤسسات الناجحة تستثمر في إدارة التغيير، بما يشمل إعادة تصميم الأدوار وبناء الثقة في الأنظمة الجديدة وتدريب الموظفين على العمل معها. ويتابع: «يجب التعامل مع نشر وكيل ذكاء اصطناعي جديد كما لو كان توظيف موظف جديد، حيث يجب تدريبه على معايير المؤسسة وعملياتها وفهم سياق العمل قبل إطلاقه لتحقيق أقصى قيمة».

أهمية بناء الكفاءات المحلية

يُعد تطوير الكفاءات المحلية في مجال الذكاء الاصطناعي أحد العوامل الأساسية لضمان استدامة التحول الرقمي في المملكة. ويؤكد برقاوي أن وجود خبرات محلية أصبح ضرورة حتمية وأن التوسع المستدام يتطلب وجود كوادر محلية تفهم التنظيمات السعودية والسياق اللغوي العربي وخصوصيات القطاعات المختلفة. ومع استمرار تسارع التحول الرقمي في المملكة، يتوقع أن يلعب وكلاء الذكاء الاصطناعي دوراً مهماً في تحقيق أهداف «رؤية 2030». ويرى برقاوي أن يكون لوكلاء الذكاء الاصطناعي دور مهم في تسريع تحقيق «رؤية السعودية 2030» من خلال تحسين جودة الخدمات وزيادة الإنتاجية وتسريع العمليات التشغيلية. ومن المرجح أن يظهر التأثير الأكبر خلال السنوات الثلاث إلى الخمس المقبلة، مع دمج هذه الأنظمة بشكل أعمق داخل العمليات المؤسسية في القطاعين الحكومي والخاص.



السعودية تحقق أعلى نمو عالمي في كفاءات الذكاء الاصطناعي

يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
TT

السعودية تحقق أعلى نمو عالمي في كفاءات الذكاء الاصطناعي

يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)

حققت السعودية أعلى معدل نمو عالمي في كفاءات الذكاء الاصطناعي، وفقاً لـ«مؤشر ستانفورد 2026»، إذ تجاوزت نسبة النمو 100 في المائة خلال الفترة من 2019 إلى 2025، ما يعكس قدرتها على استقطاب الكفاءات، لتكون ضمن عدد محدود من الدول عالمياً التي تبلغ هذا المستوى من الجاذبية النوعية لهم.

واحتلت السعودية المرتبة الأولى عالمياً في الأمن والخصوصية والتشفير وتمكين المرأة في الذكاء الاصطناعي، في دلالة على تطور البيئة التقنية والبحثية داخل البلاد بالمجالات المتقدمة، وذلك بحسب المؤشر التابع لمعهد ستانفورد للذكاء الاصطناعي 2026.

ويعكس تصدر السعودية لمراكز متقدمة عالمياً في عدة معايير مرتبطة بالذكاء الاصطناعي، ما يحظى به القطاع من دعم وتمكين من القيادة، ويؤكد نجاح توجهات البلاد ممثلة بالهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» في بناء منظومة وطنية تنافسية للارتقاء بالمملكة ضمن الاقتصادات الرائدة في مجال البيانات والذكاء الاصطناعي.

ووفقاً للمؤشر، جاءت السعودية الثالثة عالمياً في نسبة «الكفاءات في الذكاء الاصطناعي»، و«الطلاب المستخدمين للذكاء الاصطناعي التوليدي»، بما يعكس تنامي حضور التقنيات الحديثة في البيئة التعليمية، واتساع نطاق الاستفادة منها أكاديمياً، عبر مبادرات عديدة مثل: تمكين مليون سعودي في الذكاء الاصطناعي «سماي»، وغيرها التي وجدت إقبالاً كبيراً من مختلف أفراد المجتمع لتعلم المهارات الحديثة.

وحققت المملكة المرتبة الرابعة عالمياً في استقطاب كفاءات الذكاء الاصطناعي، بما يعكس تنامي جاذبية السوق السعودية وثقة القطاع الخاص في الفرص التي يتيحها هذا المجال الحيوي، حيث لفت المؤشر إلى الإعلان عن اتفاقية بقيمة 5 مليارات دولار بين «أمازون ويب سيرفيسز» و شركة «هيومين» لتطوير بنية تحتية متقدمة للذكاء الاصطناعي، بما يسهم في تسريع تبني تقنياته داخل البلاد وعلى المستوى العالمي.

كما أظهر المؤشر انتشاراً واسعاً لاستخدام الذكاء الاصطناعي في بيئة العمل داخل السعودية، حيث أفاد أكثر من 80 في المائة من الموظفين باستخدامه بشكل منتظم، متجاوزاً المتوسط العالمي البالغ 58 في المائة، بما يعكس تقدم البلاد في تبني تطبيقاته على مستوى بيئات العمل.

ويؤكد هذا التقدم أيضاً المكانة المتنامية التي باتت تتبوأها السعودية على خريطة القطاع عالمياً كأحد منجزات «عام الذكاء الاصطناعي 2026»، وبما يعزز من تنافسيتها الدولية في بناء القدرات واستقطاب المواهب وتوسيع الاستثمارات، بما يواكب مستهدفات «رؤية المملكة 2030».


ثغرة خطيرة في «Reader» و«Acrobat » تدفع «أدوبي» إلى تحديث عاجل

التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
TT

ثغرة خطيرة في «Reader» و«Acrobat » تدفع «أدوبي» إلى تحديث عاجل

التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)

أصدرت شركة «أدوبي» (Adobe) تحديثاً أمنياً عاجلاً لمستخدمي «أكروبات» (Acrobat) و«ريدر» (Reader) على نظامي «ويندوز» (Windows) و«ماك أو إس» (macOS) لمعالجة ثغرة حرجة تحمل الرقم «CVE-2026-34621»، مؤكدة أنها استُغلت بالفعل في هجمات حقيقية. ووفق النشرة الأمنية الرسمية للشركة، فإن استغلال الثغرة قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية، وهو ما يفسر تصنيف التحديث بأولوية 1، وهي الفئة التي تعكس حاجة ملحة إلى التحديث السريع.

وحسب «أدوبي»، فإن الثغرة تؤثر في إصدارات «Acrobat DC»، و«Acrobat Reader DC»، و«Acrobat 2024» قبل التحديثات الأخيرة، فيما أصدرت الشركة نسخاً محدثة لمعالجة الخلل، بينها الإصدار «26.001.21411» لنسختي «Acrobat DC»، و«Reader DC» إلى جانب تحديثات لنسخة «Acrobat 2024». كما أوضحت الشركة أن بإمكان المستخدمين التحديث يدوياً عبر خيار (Help > Check for Updates) بينما تصل التحديثات تلقائياً في بعض الحالات دون تدخل المستخدم.

أكدت الشركة أن الثغرة التي تحمل الرقم «CVE-2026-34621» استُغلت بالفعل في هجمات حقيقية قبل صدور التصحيح (شاترستوك)

استغلال فعلي ممتد

تكمن أهمية هذه الحادثة في أن القضية لا تتعلق بثغرة نظرية أو خلل اكتُشف في المختبر، بل بضعف أمني قالت «Adobe » نفسها إنه يُستغل في «البرية» أي أنها ليست مجرد مشكلة نظرية أو أنها شيء اكتشفه الباحثون داخل المختبر، بل تم استخدامها فعلاً في هجمات حقيقية ضد مستخدمين أو جهات خارج بيئة الاختبار. وتوضح التغطيات الأمنية أن الهجمات المرتبطة بهذه الثغرة تعود إلى ديسمبر (كانون الأول) 2025 على الأقل، ما يعني أن نافذة الاستغلال سبقت إصدار التصحيح بعدة أشهر. هذا العامل وحده يمنح القصة وزناً أكبر، لأن الرسالة هنا ليست فقط أن هناك تحديثاً جديداً، بل أن هناك فترة سابقة جرى خلالها استخدام ملفات «بي دي إف» (PDF) خبيثة ضد أهداف فعلية.

وتشير التفاصيل التقنية المنشورة في التغطيات المتخصصة إلى أن الهجوم يعتمد على ملفات «PDF» خبيثة قادرة على تجاوز بعض قيود الحماية داخل «Reader» واستدعاء واجهات «JavaScript» ذات صلاحيات مرتفعة، بما قد يفتح الطريق أمام تنفيذ أوامر على الجهاز أو قراءة ملفات محلية وسرقتها. وذكرت مواقع تقنية أن الاستغلال المرصود لا يحتاج من الضحية أكثر من فتح ملف «PDF» المصمم للهجوم، ما يجعل الخطر عملياً بالنسبة للمستخدمين الذين يتعاملون يومياً مع ملفات من البريد الإلكتروني أو من مصادر خارجية.

قد يؤدي استغلال الثغرة إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية عبر ملفات «PDF» خبيثة (شاترستوك)

خطر الثغرة والتحديث

صنّفت «أدوبي» الثغرة ضمن فئة «Prototype Pollution» وهي فئة برمجية قد تسمح بتعديل خصائص في بنية الكائنات داخل التطبيق بطريقة غير آمنة، وصولاً إلى نتائج أخطر مثل تنفيذ تعليمات برمجية. وفي تحديث لاحق لنشرتها، عدلت الشركة درجة «CVSS» من 9.6 إلى 8.6 بعد تغيير متجه الهجوم من «شبكي» إلى «محلي»، لكنها أبقت على تقييم الثغرة بوصفها قضية حرجة وعلى أولوية التحديث المرتفعة. هذا التعديل لا يغير جوهر الرسالة للمستخدمين أي أن الخطر ما زال قائماً، والثغرة ما زالت مرتبطة باستغلال فعلي.

وتكشف هذه الواقعة مرة أخرى حساسية ملفات «PDF» بوصفها وسيطاً شائعاً وموثوقاً في العمل اليومي. فهذه الملفات تُستخدم في العقود والفواتير والعروض والمرفقات الوظيفية، ما يمنحها قدراً من «الشرعية» يجعل المستخدم أقل حذراً عند فتحها. ولهذا لا تبدو ثغرات «Reader» و«Acrobat» مجرد أخبار تقنية تخص فرق الأمن السيبراني فقط، بل قضية تمس مستخدمين عاديين وشركات ومؤسسات تعتمد على هذه البرامج بوصفها أداة أساسية في سير العمل.

وبالنسبة للمستخدمين، توصي الشركة بتثبيت التحديث فوراً. أما في البيئات المؤسسية، فقد أشارت «Adobe» إلى إمكان نشر التصحيحات عبر أدوات الإدارة المركزية، بينما نقلت تغطيات أمنية عن باحثين أنه إذا تعذر التحديث فوراً، فمن الأفضل التشدد في التعامل مع ملفات «PDF» الواردة من جهات غير موثوقة ومراقبة الأنظمة، بحثاً عن سلوك غير طبيعي مرتبط بالتطبيق. لكن هذه تبقى إجراءات مؤقتة، فيما يظل التحديث هو الإجراء الأساسي.


«Booking.com» تؤكد اختراق بعض بيانات حجوزات العملاء

قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
TT

«Booking.com» تؤكد اختراق بعض بيانات حجوزات العملاء

قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)

أكدت شركة «Booking.com» تعرض بعض بيانات العملاء المرتبطة بالحجوزات لاختراق، في حادثة تعيد تسليط الضوء على هشاشة البيانات المتداولة في قطاع السفر، حتى عندما لا تشمل بطاقات الدفع، أو الحسابات المصرفية مباشرة. وبحسب الشركة، فإن أطرافاً غير مخولة تمكنت من الوصول إلى بعض المعلومات المرتبطة بالحجوزات، فيما بدأت المنصة خلال الأيام الماضية بإخطار المستخدمين المتأثرين بالحادثة.

وتشير التقارير المتقاطعة إلى أن البيانات التي ربما تم الوصول إليها تشمل الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين، وتفاصيل الحجز، وربما الرسائل التي تبادلها المستخدمون مع أماكن الإقامة عبر المنصة. وهذه ليست تفاصيل هامشية في عالم السفر الرقمي، لأن بيانات الحجز وحدها قد تمنح المحتالين ما يكفي لبناء رسائل احتيالية مقنعة تبدو كأنها صادرة عن فندق، أو عن المنصة نفسها.

اتخذت المنصة إجراءات احتواء سريعة بينها إعادة ضبط أرقام «PIN» للحجوزات وتحذير العملاء من رسائل التصيد (شاترستوك)

غموض واحتواء وتحذير

في المقابل، قالت «Booking.com» إن بيانات الدفع لم تتعرض للاختراق، وإن حسابات المستخدمين نفسها لم تُخترق، وفقاً لتوضيح نقلته بعض التغطيات الأمنية. لكن الشركة لم تكشف حتى الآن عن عدد العملاء المتضررين، وهو ما ترك واحدة من أهم النقاط في القصة بلا إجابة واضحة: حجم الاختراق الحقيقي، ومدى انتشاره. هذا الغموض جعل التغطية الإعلامية تميل إلى التركيز ليس فقط على ما تم تأكيده، بل أيضاً على ما لم تفصح عنه الشركة بعد.

وتقول التقارير إن الشركة اتخذت عدداً من الإجراءات السريعة بعد اكتشاف «نشاط مشبوه»، من بينها إعادة ضبط أرقام «PIN» الخاصة بالحجوزات الحالية، والسابقة، إلى جانب إرسال رسائل مباشرة إلى المستخدمين المتأثرين. كما حذرت العملاء من مشاركة بياناتهم المالية عبر البريد الإلكتروني، أو الهاتف، أو الرسائل النصية، أو تطبيقات مثل «واتساب»، في إشارة واضحة إلى أن الخطر لا يتوقف عند الوصول إلى البيانات، بل يمتد إلى احتمال استغلالها في حملات تصيد لاحقة.

تعكس الحادثة هشاشة بيانات السفر الرقمية وإمكانية استغلالها في عمليات احتيال مخصصة حتى دون سرقة بيانات مالية (شاترستوك)

الاحتيال من الحجز

في كثير من اختراقات السفر والسياحة لا يحتاج المهاجم إلى الوصول إلى بطاقة ائتمان كي يحقق فائدة مباشرة. يكفي أحياناً أن يعرف اسم المسافر، وموعد رحلته، واسم الفندق، وبعض تفاصيل التواصل، حتى يتمكن من إرسال رسالة تبدو موثوقة تطلب «تأكيد الحجز»، أو «تحديث بيانات الدفع»، أو «حل مشكلة عاجلة». ولهذا ركزت عدة تقارير على أن أخطر ما في الحادثة قد لا يكون فقط البيانات التي كُشف عنها، بل إمكانية تحويلها إلى احتيال شديد التخصيص.

الحادثة تأتي أيضاً في سياق أوسع من الضغوط المتزايدة على شركات السفر الرقمي التي تحتفظ بطبيعتها بكميات كبيرة من البيانات الحساسة، كخطط السفر، وعناوين الإقامة، ووسائل الاتصال، وأحياناً محادثات مباشرة بين المسافر ومقدم الخدمة. وهذا النوع من المعلومات يجعل المنصات السياحية هدفاً مغرياً، ليس فقط لسرقة البيانات، بل أيضاً لبناء عمليات خداع تبدو دقيقة، ومقنعة للغاية. من هنا لا تبدو قصة «Booking.com» مجرد حادث تقني منفصل، بل تعد مثالاً جديداً على الكيفية التي أصبحت بها بيانات السفر نفسها مادة خاماً للاحتيال الرقمي.

كما أن الحادثة تعيد إلى الواجهة تاريخاً سابقاً للشركة مع الثغرات، والاحتيال. فقد أشارت تغطيات إلى أن «Booking.com» تعرضت في 2018 لاختراق مرتبط بالتصيد، أدى لاحقاً إلى غرامة بسبب التأخر في الإبلاغ. ورغم اختلاف تفاصيل الحادثتين، فإن عودة اسم الشركة إلى عناوين الأمن السيبراني تثير أسئلة أوسع حول مدى قدرة منصات الحجز الكبرى على حماية البيانات التي تمر عبرها، وحول ما إذا كانت إجراءات الاحتواء بعد الحادث تكفي وحدها لاستعادة الثقة.