W Social ينفي تسريب البيانات، وسجلات التحقق العلنية تثير مخاوف الخصوصية

W Social ينفي تسريب البيانات

نفّت منصة W Social الأوروبية الاجتماعية، التي أُطلقت في وضع بيتا في يونيو 2026، تسريب البيانات الشخصية على شبكة الإنترنت المفتوحة. أصدرت الشركة بيانًا في 14 أكتوبر بعد اكتشاف الصحفي الألماني غيفين كارلماير. حيث وجد قاعدة بيانات عامة بحسابات W Social. وبحسب كارلماير، كانت تحتوي على جنسيات أكثر من 2 500 مستخدم وحوالي 2 000 اسم كامل. وفي حالات نادرة، عناوين البريد الإلكتروني أيضًا.

تقول W Social، التي تعرّف نفسها كشبكة تركز على الخصوصية وتطلب هوية حقيقية لمكافحة الروبوتات، إن البيانات لم تُسرب، ولم تُنشر دون إذن، ولم تُنشر بالخطأ. عينت الشركة مسؤول حماية البيانات وقررت عدم وجود انتهاك للائحة GDPR.

سجلات التحقق وبروتوكول AT

اعترفت W Social جزئيًا بنشر البيانات وفسّرت السبب بأنه الطبيعة العامة لبروتوكول AT. أنشأت هذه التقنية الشركة الأمريكية Bluesky Social PBC. عندما يتحقق المستخدم من الحساب، تكتب W Social سجل التحقق على بروتوكول AT في حساب الإشراف الخاص بها. يتضمن السجل الحالة وبلد إصدار الجواز وتاريخ ميلاد اصطناعي للفئة العمرية، وفي حالة الموافقة، الاسم القانوني.

أثار اكتشاف كارلماير قلقًا بين حوالي 55 000 مستخدم للمنصة. أطلقت منصة المناخ We Don't Have Time أداة فحص عبر الإنترنت "Have you been Wned?" تُظهر مقدار المعلومات الشخصية المتاحة للجمهور.

مخاطر الخصوصية والانتقادات

تقول الباحثة الأولى في Cybernews، أراس نزاروفاسي، إن W Social تنشر علناً الاسم والعنوان والبريد الإلكتروني والجنسية وتواريخ الميلاد المحتملة. معظم السجلات مجهولة وتحتوي فقط على بيانات وصفية مثل المعرفات والطوابع الزمنية. في بعض الحالات يُضاف تاريخ الميلاد الحقيقي إلى العنوان، لكن حوالي ستة منها غير صحيحة.

تحذّر نزاروفاسي من أن هذه البيانات قد تُستخدم في انتحال الهوية والتصيد الاحتيالي الموجه، مع رسائل مخصصة حسب الجنس والعمر والاسم. إذا استخدمت المنصات هذا للتحقق بإضافة الهوية عبر الهاتف أو الدردشة، فقد يسهل اختراق الحسابات. غالبًا ما يجمع المهاجمون بيانات تسريبات مختلفة، مما يُغني هذه المعلومات الموجودة. حذف مثل هذه البيانات من النظام اللامركزي صعب.

أُعلن عن W Social في أوائل عام 2026 وطرق التحقق الخاصة به تثير الانتقادات. يجب على المستخدمين تحميل جواز السفر أو القياسات الحيوية، مثل صورة السيلفي، في تطبيق W Identity المصاحب. تقول الشركة إن التطبيق لامركزي، والبيانات تُخزن على الجهاز، والوثائق تُحذف من الخوادم فور التحقق. يلاحظ باحثو Cybernews أن القياسات الحيوية شديدة الحساسية وتُنشئ سجل هوية دائم لا يمكن استعادته على عكس كلمة المرور. تقول W Social إن صورة الجواز ورقمها والسيلفي أو تاريخ الميلاد الحقيقي لا تظهر أبدًا في البيانات العامة.

المصادر: Cybernews