تسريب ضخم لبيانات مستخدمي أندرويد عبر تطبيقات على متجر جوجل بلاي

كتبت: نور عبدالقادر

كشف تقرير حديث عن وجود تطبيقات على Google Play تسببت في تسريب كميات هائلة من البيانات الشخصية لمستخدمي أندرويد، ما يسلّط الضوء مجددًا على مخاطر بعض تطبيقات الذكاء الاصطناعي غير المؤمنة بشكل كافٍ.

 تسريب ضخم من تطبيقات ذكاء اصطناعي

أحد أبرز التطبيقات المتورطة يحمل اسم Video AI Art Generator & Maker، والذي تم تثبيته أكثر من 500 ألف مرة.

ووفقًا لتقرير نشرته Forbes، تسبب التطبيق في تسريب أكثر من:

• 1.5 مليون صورة

• 385 ألف مقطع فيديو

• ملايين الملفات التي أنشأها المستخدمون

ويرجع السبب الرئيسي إلى خلل في إعدادات التخزين السحابي عبر Google Cloud، ما أتاح الوصول إلى أكثر من 12 تيرابايت من ملفات الوسائط دون حماية كافية.

 تطبيق IDMerit ومخاطر بيانات KYC

لم تتوقف المشكلة عند هذا الحد، إذ تبيّن أن تطبيقًا آخر من نفس المطور يُدعى IDMerit كشف بيانات حساسة تُعرف باسم “اعرف عميلك” (KYC)، وهي معلومات تستخدمها المؤسسات المالية للتحقق من الهوية.

وبحسب تقرير لموقع Cybernews، شملت البيانات المسربة:

• الأسماء الكاملة

• العناوين والرموز البريدية

• تواريخ الميلاد

• أرقام الهوية الوطنية

• أرقام الهواتف

• البريد الإلكتروني

• النوع

• بيانات متعلقة بشركات الاتصالات

وتعود هذه البيانات لمستخدمين في الولايات المتحدة و25 دولة أخرى، ما يوسّع نطاق التأثير المحتمل للتسريب.

ثغرة “Hardcoding Secrets”

أشار الباحثون إلى أن سبب الكارثة الأمنية يعود إلى ممارسة تُعرف باسم “Hardcoding Secrets”، حيث يقوم المطورون بإدراج كلمات المرور ومفاتيح التشفير مباشرة داخل كود التطبيق.

وأظهرت دراسات أن المفاتيح المسربة على منصات مثل GitHub يمكن اختراقها خلال أقل من خمس ثوانٍ، كما أن 72% من التطبيقات التي تم تحليلها على متجر Google Play احتوت على ثغرات مشابهة.

 كيف تحمي نفسك؟

لحماية بياناتك الشخصية، يُنصح باتباع الخطوات التالية:

1️⃣ تحقق من المطور: إذا وجدت عشرات التطبيقات المتشابهة من نفس المطور، فكن حذرًا.
2️⃣ ابحث عن شارة “Verified Developer” في المتجر.
3️⃣ راقب أداء هاتفك: التطبيقات المشبوهة قد تسبب ارتفاع حرارة الجهاز أو استنزاف البطارية.
4️⃣ احذر من العروض المغرية جدًا مثل اشتراك مدى الحياة بسعر منخفض للغاية.
5️⃣ استخدم Google Play Protect:

• افتح متجر Google Play

• اضغط على صورة حسابك

• اختر Play Protect

• اضغط على “فحص”

ويبقى تحميل التطبيقات من مصادر موثوقة، وقراءة التقييمات، ومراجعة الأذونات المطلوبة، خطوات أساسية لحماية بياناتك من التسريب أو الاستغلال.