الإعلامى الدكتور مجدي كامل الهواري يكتب : اختراق موقع ( البوكينج ) السياحى في صمت… كيف تسللت الأيادي الخفية إلى بيانات عملاء Booking.com دون أن يشعر أحد؟

مقالات

لم يعد الحديث عن الأمن السيبراني رفاهية، بل أصبح معركة يومية تُدار في الخفاء…
وما كشفته رسائل التحذير الصادرة عن منصة ليس مجرد حادث عابر، بل خيط يقود إلى قصة أكبر بكثير مما يبدو على السطح.

البداية: رسالة… لكنها ليست عادية

الرسالة التي وصلت إلى المستخدمين لم تكن مجرد تنبيه تقني، بل اعتراف ضمني بأن هناك جهة خارجية تمكنت من الوصول إلى بيانات حساسة مرتبطة بالحجوزات.

الأخطر؟
أن هذا الوصول لم يكن عشوائيًا… بل انتقائي ودقيق.

نحن هنا لا نتحدث عن “هاكر مبتدئ”، بل عن جهة تعرف ماذا تبحث عنه… وكيف تصل إليه.

ما الذي تم الوصول إليه فعليًا؟

وفقًا للتحذيرات، البيانات التي قد تكون تعرضت للوصول تشمل:

- أسماء العملاء
- أرقام الهواتف
- البريد الإلكتروني
- تفاصيل الإقامة والحجز

هذه ليست مجرد بيانات… بل خريطة كاملة لتحركات المسافر.

السيناريو الأخطر: الاختراق غير المباشر

التحقيق في مثل هذه الحوادث يكشف نمطًا متكررًا عالميًا:
الهجوم لا يستهدف الشركة الأم مباشرة… بل يضرب الأطراف الأضعف.

في حالة ، الاحتمالات تشير إلى:

- اختراق حسابات فنادق أو شركاء داخل المنصة
- استغلال أنظمة المراسلة بين الفندق والعميل
- تسريب بيانات عبر واجهات برمجية غير مؤمنة بالكامل

وهنا تكمن الكارثة…
المنصة قد تكون آمنة… لكن المنظومة بالكامل ليست كذلك.

الهندسة الاجتماعية: السلاح الأخطر

بمجرد امتلاك هذه البيانات، يتحول المخترق من “قرصان” إلى “موظف وهمي محترف”.

يمكنه إرسال رسالة لك تتضمن:

- اسمك الحقيقي
- تفاصيل حجزك
- اسم الفندق

وبكل بساطة يطلب “تأكيد الدفع”…

وهنا يسقط الضحية دون أن يشعر.

لماذا لم يتم الإعلان عن “اختراق شامل”؟

لأن الاعتراف باختراق كامل يعني:

- انهيار الثقة
- خسائر بمليارات
- تحقيقات دولية

لذلك، يتم استخدام مصطلحات مثل:
“نشاط غير مصرح به”
“وصول محدود”

لكن في عالم الأمن السيبراني…
هذه المصطلحات غالبًا ما تخفي ما هو أخطر.

هل نحن أمام شبكة منظمة؟

المؤشرات تقول نعم.

تكرار الرسائل، وتعدد الحالات، وطبيعة البيانات المستهدفة… كلها تشير إلى أن الأمر قد لا يكون حادثًا فرديًا، بل جزءًا من هجمات منظمة تستهدف قطاع السياحة العالمي بالكامل.

الضحية الحقيقية: المستخدم

رغم كل البيانات والتقنيات… يبقى المستخدم هو الحلقة الأضعف.

ففي لحظة ثقة، قد يضغط على رابط…
أو يشارك بيانات…
لينتقل من “عميل” إلى “ضحية”.

ما الذي يجب أن يحدث الآن؟

هذا الحادث يفرض عدة تساؤلات حاسمة:

- هل تخضع أنظمة الشركاء لنفس مستوى الحماية؟
- من المسؤول قانونيًا عن تسريب البيانات؟
- وهل يتم إبلاغ المستخدمين بكل الحقيقة… أم جزء منها فقط؟

و اخيرا" ،، ما خفي كان أعظم !!!

ما حدث مع قد لا يكون النهاية… بل البداية.

نحن أمام عصر جديد من الاختراقات…
عصر لا يتم فيه كسر الأنظمة… بل استغلالها من الداخل.

ويبقى السؤال الذي يجب أن يطرحه كل مسافر اليوم:
هل بياناتي آمنة فعلًا… أم أنها مجرد رقم جديد في قائمة طويلة لم تُكشف بعد؟

المقال السابق

المقال التالي