زلزال إلكتروني يضرب منظومة السفر العالمي بعدما نجحت عصابات “التصيد الموجه” في اختراق الحصون الرقمية لمنصة Booking.com، محولة نظام المراسلات الداخلية الآمن إلى فخ مسموم لاصطياد المسافرين وسرقة هوياتهم المالية. ففي عملية احتيال شديدة التعقيد، استغلت كيانات غير مصرح لها بيانات الحجز الحقيقية لتوجيه رسائل وهمية بأسماء الضحايا وتواريخ إقامتهم، مما أوقع الآلاف في فخ سداد مبالغ إضافية تحت وطأة التهديد بإلغاء الحجز في مهلة زمنية لا تتجاوز 48 ساعة، وهو ما ينذر بكارثة أمنية تطال الخصوصية المالية للمستخدمين في المملكة المغربية والعديد من دول العالم.
شفرة “الاختراق غير المباشر”.. كيف تسللت الأشباح إلى غرف الفنادق؟
كشفت كواليس التحقيقات التقنية أن القراصنة لم يقتحموا أسوار المنصة مباشرة، بل اعتمدوا استراتيجية “الالتفاف” عبر اختراق الأنظمة الرقمية للفنادق الشريكة، مما منحهم وصولا كاملا إلى تفاصيل الحجوزات، والأسماء الكاملة، وأرقام الهواتف، وحتى عناوين البريد الإلكتروني. هذا النوع من البيانات الحساسة سمح للمهاجمين بتنفيذ عمليات “هندسة اجتماعية” منتحلين صفة خدمة الزبناء، حيث يتم الضغط على المستخدم لإدخال بيانات بطاقته الائتمانية عبر نموذج مزيف بدعوى “فشل عملية الدفع”، مستغلين المصداقية التي تمنحها أيقونة المراسلة الرسمية داخل التطبيق.
ورصد خبراء الأمن الرقمي أن سيناريوهات الاحتيال تطورت لتشمل استغلال كلمات المرور المسربة في حوادث سابقة أو قرصنة البريد الإلكتروني الخاص بالمستخدمين، وهو ما يسهل على المهاجمين معرفة تفاصيل المؤسسات المحجوزة بدقة متناهية. وتكمن الخطورة الكبرى في أن هذه الهجمات الموجهة تبدو شديدة الواقعية، إذ تتضمن معلومات دقيقة حول الرحلات، مما يجعل المسافر أقل حذرا تجاه الروابط المشبوهة التي ترسل إليه، خاصة وأن التطبيق يعد الأداة الرقمية الأكثر انتشارا للحجوزات السياحية سواء داخل حدود المملكة المغربية أو للمسافرين نحو الخارج في قارة أوروبا وبقية دول العالم.
الذكاء الاصطناعي في مواجهة “قنابل التصيد”.. والمنصة ترد رسميا
في محاولة لاحتواء الانفجار الأمني، أكدت المنصة العالمية أنها بدأت في توظيف أحدث تقنيات “التعلم الآلي” والذكاء الاصطناعي لرصد الأنماط غير العادية لحركة البيانات وحظر الأنشطة المشبوهة قبل وصولها للمستخدم. وأوضحت التقارير أن هذه التكنولوجيا تعمل على تحليل سلوكيات الدخول غير المصرح بها، إلا أن سرعة تطور أدوات القرصنة تجعل من الضروري على المستخدمين اتخاذ تدابير حذر قصوى، وتجنب النقر على أي روابط دفع ترسل عبر الرسائل القصيرة أو المحادثات الجانبية، والاعتماد فقط على القنوات الرسمية داخل الفندق للتأكد من حالة الحجز.
وشددت التحليلات الأمنية على ضرورة التواصل المباشر مع المؤسسات الفندقية عبر الهاتف في حال الشك، حيث لا تستبعد المعطيات المتوفرة أن يكون التسريب قد طال عددا غير محدد من المستخدمين خلال شهر أبريل الجاري. وتضع هذه الواقعة أمن المعلومات السياحية على المحك، خاصة مع تزايد الاعتماد على الحلول الرقمية، مما يستوجب تحديث كلمات المرور بشكل دوري وتفعيل خاصية التحقق الثنائي، لضمان عدم تحول رحلة الاستجمام إلى كابوس لسرقة الهوية أو الاحتيال المالي الممنهج الذي تقوده عصابات عابرة للحدود.
