لم تعد البيانات الشخصية مجرد معلومات عابرة يحتفظ بها الأفراد على هواتفهم أو في حساباتهم الإلكترونية، بل أصبحت في السنوات الأخيرة من أكثر الأصول الرقمية قيمة، وهو ما يجعل تسريبها أو الاتجار بها مصدرًا متزايدًا للقلق، خصوصًا عندما يتعلق الأمر بأرقام هواتف ملايين المستخدمين.

وتعيد واقعة ضبط ثلاثة أشخاص في مصر، بينهم موظف بإحدى شركات الاتصالات، على خلفية اتهامهم بتسريب بيانات خاصة بأرقام هواتف العملاء والترويج لبيعها عبر مواقع التواصل الاجتماعي، فتح النقاش حول مخاطر الاتجار غير المشروع في البيانات الشخصية، والطرق التي يمكن أن تنتقل بها المعلومات من داخل المؤسسات إلى الأسواق غير القانونية.

من داخل شركة الاتصالات إلى مواقع التواصل

بدأت الواقعة، وفق المعطيات التي أعلنتها الأجهزة الأمنية، بعد رصد صفحة على مواقع التواصل الاجتماعي كانت تروج لبيع بيانات تتعلق بأرقام هواتف عملاء شركات الاتصالات المختلفة مقابل مبالغ مالية.

وبتكثيف التحريات، تمكنت الأجهزة المختصة من تحديد القائم على إدارة الصفحة، ليتبين أنه طالب يقيم بمحافظة البحيرة. وبعد ضبطه، أقر بإدارته الصفحة واستخدامها للترويج لبيع بيانات أرقام الهواتف.

لكن التحقيقات لم تتوقف عند الشخص الذي كان يعرض البيانات للبيع، إذ كشفت عن سلسلة من الأشخاص الذين انتقلت بينهم المعلومات قبل وصولها إلى مواقع التواصل الاجتماعي.

وبحسب الرواية الأمنية، حصل الطالب على البيانات من طالب آخر يقيم في الإسكندرية، والذي بدوره حصل عليها من موظف بإحدى شركات الاتصالات.

وأفادت التحقيقات بأن الموظف اعترف بتسريب بيانات عملاء الشركة التي يعمل بها مقابل مبالغ مالية.

وتكشف هذه التفاصيل عن مسار واضح للبيانات: معلومات موجودة داخل مؤسسة، ثم تسريبها، ثم تداولها بين أطراف متعددة، وصولًا إلى استخدامها في نشاط تجاري غير مشروع عبر الإنترنت.

لماذا تمثل البيانات الشخصية هدفًا للمتاجرين؟

تمثل أرقام الهواتف قيمة بالنسبة إلى مروجي الإعلانات غير المرغوب فيها وبعض الأنشطة الاحتيالية، خصوصًا عندما تكون مرتبطة ببيانات إضافية عن أصحابها.

وقد لا يدرك المستخدم في كثير من الأحيان كيف حصل شخص مجهول على رقمه، أو لماذا بدأت تصله اتصالات ورسائل من جهات لا يعرفها.

وفي بعض الحالات، يمكن أن تصبح البيانات المسربة مدخلًا لمحاولات انتحال الهوية أو الاحتيال الإلكتروني أو استدراج المستخدمين إلى روابط ومواقع مشبوهة.

ولا تقتصر خطورة تسريب البيانات على الرقم نفسه، وإنما ترتفع كلما ارتبط الرقم بمعلومات أخرى، مثل الاسم أو محل الإقامة أو طبيعة العمل أو بيانات الحسابات الإلكترونية.

موظفو المؤسسات.. الحلقة الأكثر حساسية

تسلط الواقعة الضوء كذلك على أهمية حماية البيانات داخل المؤسسات التي تتعامل يوميًا مع كميات ضخمة من المعلومات الشخصية.

فوجود قواعد بيانات كبيرة لا يعني فقط ضرورة حمايتها من الاختراقات الخارجية، وإنما يتطلب أيضًا مراقبة آليات الوصول إليها من الداخل، وتحديد صلاحيات الموظفين، وتسجيل عمليات الاطلاع والنسخ والنقل، إلى جانب اتخاذ إجراءات صارمة في حال إساءة استخدام البيانات.

وفي الحالات التي يكون فيها مصدر التسريب من داخل المؤسسة، يصبح اكتشاف الواقعة أكثر تعقيدًا، خصوصًا إذا تم نقل المعلومات على مراحل ومن خلال أكثر من شخص.

مواقع التواصل.. سوق مفتوحة للبيانات المسربة

أظهرت الواقعة أيضًا أن مواقع التواصل الاجتماعي يمكن أن تتحول إلى وسيلة لترويج البيانات الشخصية وبيعها بعيدًا عن القنوات القانونية.

فالصفحات والحسابات التي تروج لمثل هذه الأنشطة قد تختفي سريعًا بعد اكتشافها، لكنها تستطيع خلال فترة قصيرة الوصول إلى عدد كبير من الأشخاص، وهو ما يجعل مكافحة هذا النوع من الجرائم مرتبطة ليس فقط بضبط المتورطين، وإنما أيضًا بتتبع الحسابات والصفحات ومسارات تداول البيانات.

مسؤولية مشتركة لحماية الخصوصية

تبدأ حماية البيانات من المؤسسات التي تجمعها وتخزنها، لكنها لا تنتهي عندها.

فالمستخدم بدوره مطالب بالحذر في مشاركة بياناته الشخصية، وعدم إرسال معلومات حساسة إلى جهات مجهولة، وتجنب نشر رقم الهاتف بشكل علني، والانتباه إلى الرسائل والروابط غير الموثوقة.

وفي المقابل، تتحمل المؤسسات مسؤولية وضع أنظمة فعالة لحماية البيانات، وتدريب العاملين على قواعد الخصوصية والأمن الرقمي، وضمان عدم استخدام المعلومات إلا في الأغراض التي جُمعت من أجلها.

قضية تتجاوز الأرقام

تكشف واقعة ضبط المتهمين الثلاثة أن الاتجار في أرقام الهواتف ليس مجرد مخالفة مرتبطة بصفحة على مواقع التواصل الاجتماعي، بل قضية أوسع تتعلق بأمن المعلومات وخصوصية المواطنين.

ومع توسع الاعتماد على الخدمات الرقمية، أصبحت البيانات الشخصية جزءًا أساسيًا من الحياة اليومية، وأصبح الحفاظ عليها مسؤولية مشتركة بين المؤسسات والأفراد والجهات المختصة.

ويبقى التحدي الأبرز هو منع تحول البيانات الشخصية إلى سلعة متداولة في سوق غير قانونية، وضمان أن تظل المعلومات التي يقدمها المواطن للمؤسسات محمية من التسريب أو الاستغلال غير المشروع.