أوقفت ست وحدات شرطة على الأقل في أونتاريو استخدامها لبرنامج "كريم ستوبرز"، بعد يوم من كشف CBC News عن حجم تسريب هائل للبيانات. وتسلط هذه التعليقات الضوء على سؤال محوري تثيره نقاشات الخصوصية حول تسريب بيانات "كريم ستوبرز": ماذا يحدث عندما تُخترق خدمة بُنيت على وعود بالخصوصية؟
التفاصيل أدناه تقتصر على ما تم الإبلاغ عنه حتى الآن. الوضع لا يزال متطوراً، وينبغي للقراء متابعة التحديثات من دوائر الشرطة والبرنامج نفسه.
لماذا أوقفت شرطة أونتاريو "كريم ستوبرز"
وفقاً لـ CBC News، أوقفت ست وحدات شرطة على الأقل في أونتاريو الآن استخدام "كريم ستوبرز". جاء التوقف بعد يوم واحد من نشر المحطة تحقيقها في حجم تسريب بيانات مرتبط بالبرنامج. والتقرير الذي سبقه، والذي يظهر في نتائج البحث عن القصة، يقول إن أكثر من مليون بلاغ قُدّم إلى "كريم ستوبرز" في كندا على مدى 25 عاماً مضت قد تعرّضت للكشف.
التوقف خطوة احترازية. وهو لا يخبرنا بحد ذاته كيف حدث التسريب، ولا من يملك البيانات، ولا بالضبط ما تحتويه كل سجل. وخدمات الشرطة التي تعلّق قناة للبلاغات تشير عادةً إلى أنها لا تستطيع حالياً ضمان سلامة الأشخاص الذين يستخدمونها.
وبالنسبة لبرنامج يعتمد على ثقة الجمهور، فإن هذه الإشارة مهمة. فالأشخاص الذين يتصلون أو يقدمون بلاغات عبر الإنترنت غالباً ما يبلّغون عن جيران أو معارف أو أشخاص يخشونهم. وإذا اعتقدوا أن هويتهم قد تظهر، فسيصمت الكثيرون ببساطة.
كيف يمكن لخط بلاغات مجهول أن يتوقف عن كونه مجهولاً
إخفاء الهوية وعدٌ يُقطَع عند الباب الأمامي، لكن البيانات غالباً ما تعيش في مكان آخر. تعتمد العديد من برامج البلاغات على منصة طرف ثالث لتلقي الطلبات وتخزينها وتوجيهها إلى الشرطة. وهذا يعني أن خصوصية المبلّغ تعتمد على أمن المورد، وليس فقط على خدمة الشرطة التي تعلن عن الخط.
يمكن لأمور عدة أن تقوّض إخفاء الهوية حتى عندما لا يكتب الشخص اسمه أبداً:
- تفاصيل النص الحر. البلاغ الذي يصف حدثاً أو وقتاً أو علاقة محددة يمكن أن يشير إلى شخص واحد كان بإمكانه معرفة ذلك.
- البيانات الوصفية التقنية. اعتماداً على المنصة، قد ترتبط الطلبات بتفاصيل مثل عناوين IP أو معلومات الجهاز. وما إذا كان ذلك يحدث يختلف حسب الخدمة والإعدادات.
- الاحتفاظ الطويل. البيانات المحفوظة لسنوات تخلق نافذة أكبر للكشف. والتسريب الذي يصفه CBC يمتد reportedly على 25 عاماً من البلاغات.
- قنوات المتابعة. إذا قدّم المبلّغ عنوان بريد إلكتروني أو رقم هاتف لتلقي التحديثات أو المكافآت، فإن تفصيل الاتصال هذا يصبح قطعة أخرى من البيانات المُعرِّفة.
يحوّل الاختراق كل هذه الأمور إلى مجموعة واحدة قابلة للبحث. وحتى لو لم تُجمع الأسماء أبداً، فإن الأنماط في المحتوى يمكن أن تسمح للآخرين بمعرفة من قال ماذا.
وهذا أيضاً نمط مألوف في الاختراقات الكبيرة التي تطال الأطراف الثالثة، حيث يستهدف المهاجمون خدمة مشتركة بدلاً من كل عميل على حدة. وتغطيتنا لـالإقرار بالذنب في قضية اختراق سحابي شملت 165 منظمة تُظهر كيف يمكن لنقطة وصول واحدة أن تمتد عبر العديد من المنظمات دفعة واحدة.
ما تجمعه خدمات البلاغات والإبلاغ عنك
لا تجمع كل خدمة المعلومات نفسها، وليست السياسات متطابقة. تصف صفحات الخصوصية العامة لبرامج البلاغات عن الجرائم في بلدان أخرى التزامات باحترام اختيار الشخص للبقاء مجهولاً، ويذكر بعضها أنها لا تتعقب عناوين IP أو الموقع. هذه إفادات سياسة. وتستحق القراءة، لكنها ليست ضماناً ضد اختراق الأنظمة الأساسية.
عندما تستخدم أي خدمة بلاغات أو إبلاغ، فكّر فيما قد تجمعه:
- محتوى رسالتك، بما في ذلك أي أسماء وأماكن وتواريخ
- تفاصيل الاتصال، إذا اخترت المشاركة في المتابعة أو المكافآت
- المعلومات التقنية التي يولّدها اتصالك أو جهازك
- المرفقات مثل الصور، التي يمكن أن تحمل بيانات مضمّنة
- سجلات متى وكيف تم تقديم الطلب
تشير تقارير CBC إلى أن المبلّغين أُخبروا بأن المنصة مجهولة وآمنة. والدرس ليس أن كل خط بلاغات غير آمن، بل أن التسمية وحدها لا يمكنها أن تخبرك كيف تُعالَج البيانات أو تُخزَّن أو تُحمى.
كيف تحدّ من تعرّضك عند تقديم بلاغ عبر الإنترنت
لا يمكنك التحكم في أمن الخدمة، لكن يمكنك التحكم فيما تسلّمه.
- اقرأ سياسة الخصوصية أولاً. ابحث عن ما يُجمع، وكم تُحفظ، ومن يعالجه.
- شارك فقط ما هو ضروري. تجنب التفاصيل التي يمكنك وحدك معرفتها، إلا إذا كانت جوهرية في البلاغ.
- تخطَّ معلومات الاتصال الاختيارية. إذا لم تكن بحاجة إلى مكافأة أو معاودة اتصال، فاترك تلك الحقول فارغة.
- أزل البيانات الوصفية للمرفقات. يمكن أن تحتوي الصور والمستندات على تفاصيل الموقع أو الجهاز. أزلها حيثما أمكن.
- فكّر في القناة. إذا كان برنامج معين متوقفاً، فاتبع إرشادات خدمة الشرطة المحلية بشأن طرق الإبلاغ البديلة.
- استخدم أداة خصوصية بحذر. يمكن لشبكة VPN أن تخفي عنوان IP الخاص بك عن الموقع الذي تزوره، لكنها لا تستطيع حماية ما تكتبه في البلاغ نفسه أو تأمين قاعدة بيانات الخدمة.
ماذا يعني هذا بالنسبة لك
إذا كنت قد قدّمت بلاغاً إلى "كريم ستوبرز" في الماضي، فمن المعقول أن تسأل عما ضمنته وما إذا كان يمكن أن يعرّف بك. لا يوضح التقرير بعد ما تعرّض للكشف للمبلّغين الأفراد، لذا تجنب افتراض الأسوأ، لكن تجنب افتراض أنك في مأمن أيضاً. راقب البيانات الرسمية من خدمة الشرطة المحلية والبرنامج.
إذا كنت بحاجة إلى الإبلاغ عن أمر عاجل أو خطير الآن، فاتصل بخدمات الطوارئ أو اتبع إرشادات الشرطة المحلية. لا ينبغي لبرنامج متوقف أن يمنعك من طلب المساعدة في حالة طارئة.
النقاط الرئيسية
قصة تسريب بيانات "كريم ستوبرز" وتأثيرها على إخفاء الهوية تذكّرنا بأن وعود الخصوصية لا تكون أقوى من الأنظمة التي تقف خلفها. قبل أن تقدّم معلومات إلى أي خدمة بلاغات أو إبلاغ، راجع البيانات المُعرِّفة التي تجمعها، وكم تحتفظ بها، وما إذا كان يمكنك ترك الحقول الاختيارية فارغة. شارك الحد الأدنى الضروري، وتعامل مع محتوى رسالتك على أنه قد يكون مُعرِّفاً.
للسياق حول كيفية حدوث اختراقات البيانات الكبيرة التي تطال الأطراف الثالثة، اقرأ تقريرنا عن قضية اختراق سحابي شملت 165 منظمة.
