اختراق ضخم يُهدد أحد أكبر خدمات التحقق من البطاقات الشخصية في العالم

في العادة، يمر تسليم بطاقة الهوية في مواقف يومية عابرة وكأنه إجراء روتيني لا يستحق التفكير. عند مدخل حانة، أو أثناء استئجار سيارة، أو عند التحقق من العمر في متجر ما، تبدو العملية سريعة ومريحة. لكن تقريراً جديداً يشير إلى أن هذا القدر من الراحة قد يكون أخفى وراءه واحدة من أكبر كوارث الخصوصية المرتبطة بالهوية الرقمية، بعد الاشتباه في اختراق خدمة كبرى متخصصة في التحقق من بطاقات الهوية وسرقة أكثر من 150 مليون رخصة قيادة وجواز سفر من الولايات المتحدة وكندا.

بحسب تقرير نشره الصحفي الأمني براين كربس، ظهر هذا الأسبوع موقع على الشبكة المظلمة باسم Nexus يزعم أنه يتيح البحث في قاعدة بيانات ضخمة تضم صور ووثائق هوية تعود لأفراد من الولايات المتحدة وكندا. الإعلان المنشور على منتدى روسي معروف في أوساط الجريمة الإلكترونية قال إن الموقع يضيف نحو نصف مليون وثيقة جديدة يومياً، وأن المصدر هو شركة كبرى متخصصة في التحقق من الهوية.

اللافت هنا ليس فقط الحجم الهائل للتسريب، بل الإيحاء بأن الوصول إلى البيانات كان شبه لحظي ومستمر، وهو ما يرفع احتمالية أن الاختراق لم يكن مجرد سحب أرشيف قديم، بل نفاذاً نشطاً إلى أنظمة تشغيلية تتعامل يومياً مع بيانات حساسة للغاية.

التقرير أشار إلى أن الباحث الأمني زاك إدواردز، بالتعاون مع كربس، توصلا إلى أن المصدر المرجح للبيانات هو شركة IDScan ومقرها لويزيانا. هذه الشركة تُستخدم من قبل علامات تجارية كبرى وشركات تقنية وجهات استهلاكية للتحقق من هويات عشرات الملايين شهرياً حول العالم، ما يجعلها هدفاً بالغ الجاذبية لأي جهة إجرامية تبحث عن بيانات قابلة للبيع والاستغلال.

الشركة لم تقدم تعليقاً مباشراً لوسائل الإعلام وفق ما ورد، لكن مسؤولة العمليات فيها قالت لكربس إن التحقيق جارٍ. كما أشار التقرير إلى أن مكتب التحقيقات الفيدرالي في نيو أورلينز يحقق في الواقعة. وحتى مع غياب تأكيد رسمي كامل حتى الآن، فإن وجود سجلات حقيقية تعود إلى أشخاص معروفين يرفع من مصداقية الادعاءات بشكل واضح.

عندما تُسرق وثائق الهوية، فنحن لا نتحدث عن تسريب كلمات مرور يمكن تغييرها، بل عن بيانات ثابتة وشديدة الحساسية: الاسم الكامل، تاريخ الميلاد، العنوان، رقم الرخصة، صورة الوجه، وربما تفاصيل إضافية مرتبطة بعمليات تحقق اعرف عميلك ومكافحة الاحتيال. هذا النوع من البيانات يشكل مادة خام مثالية لانتحال الشخصية، وفتح حسابات مزيفة، والاحتيال المالي، وتجاوز بعض أنظمة التحقق المبنية على المستندات.

إذا صح رقم 150 مليون سجل، فنحن أمام تسريب قد يعيد تشكيل نظرة السوق بأكمله إلى خدمات التحقق من الهوية، خصوصاً تلك التي تعتمد على التخزين طويل الأمد للصور والمستندات الأصلية.

تأتي هذه القصة في لحظة حساسة تتوسع فيها قوانين التحقق العمري في عدد متزايد من الدول والولايات، حيث يُطلب من المستخدمين تحميل وثائقهم الرسمية لإثبات أعمارهم قبل الوصول إلى مواقع أو تطبيقات معينة. من الناحية التنظيمية تبدو الفكرة منطقية، لكنها عملياً تخلق مخازن مركزية هائلة لبيانات شخصية لا يمكن تعويضها بسهولة إذا تعرضت للاختراق.

المفارقة هنا أن الأدوات المصممة نظرياً لتعزيز الأمان والامتثال قد تتحول إلى نقطة ضعف جماعية. كلما ازداد الاعتماد على رفع جواز السفر أو رخصة القيادة في تطبيقات الحياة اليومية، ارتفع أيضاً حجم المخاطر المتراكمة على البنية التحتية التي تحفظ هذه المستندات وتعالجها.

أهمية هذه الحادثة لا ترتبط بعدد السجلات فقط، بل بطبيعة القطاع نفسه. خدمات التحقق من الهوية أصبحت طبقة أساسية داخل التجارة الإلكترونية، والتقنيات المالية، وتأجير السيارات، والدخول إلى المنصات المقيدة بالعمر، وحتى بعض التطبيقات الاجتماعية. هذا يعني أن أي اختراق في هذا المستوى لا يصيب شركة واحدة فقط، بل يضرب سلسلة ثقة كاملة تمتد بين المستخدم، والتاجر، ومزود الهوية، والجهة التنظيمية.

ومن زاوية الأمن السيبراني، تكشف هذه الواقعة هشاشة نموذج جمع أكبر قدر ممكن من البيانات ثم الاحتفاظ بها على أمل أن سياسات الوصول والتشفير وحدها ستكفي. في كثير من الأحيان، أفضل حماية هي تقليل ما يتم الاحتفاظ به من الأصل.

خلال سنوات قليلة، تحولت الهوية إلى ملف يُرفع ويُفحص ويُخزن في الخلفية خلال ثوانٍ. بالنسبة للمستخدم، تبدو التجربة سلسة وفعالة. لكن ما يحدث خلف الواجهة أكثر تعقيداً بكثير: شركات تحقق، مزودو سحابة، أنظمة أرشفة، أدوات مطابقة صور، وسجلات امتثال تنظيمي. كل طبقة إضافية في هذه السلسلة ترفع احتمال الخطأ، أو سوء الإعداد، أو الاختراق.

الدرس الأوسع هنا ليس أن التحقق الرقمي فكرة خاطئة، بل أن الاقتصاد الرقمي وصل إلى نقطة باتت فيها الهوية الرسمية تُعامل أحياناً كمدخل اعتيادي للخدمة، لا كأصل شخصي شديد الحساسية. وعندما يحدث خرق بهذا الحجم، يتضح أن السؤال لم يعد متعلقاً بمن يجمع البيانات فقط، بل بمن يحتاج فعلاً إلى الاحتفاظ بها، وكم من الوقت، وتحت أي نموذج ثقة.

إذا تأكدت هذه الواقعة بالكامل، فقد لا تكون مجرد خبر أمني كبير، بل لحظة فاصلة تفرض إعادة التفكير في البنية التي بُنيت عليها خدمات التحقق من الهوية نفسها. لأن الأزمة هنا لا تمس شركة بعينها فقط، بل تمس الفكرة التي قامت عليها المنظومة: أن الناس سيواصلون تسليم هوياتهم ما دام المسح سريعاً والواجهة أنيقة.