في 7 سبتمبر، تعرضت شبكة بلوكشين تُستخدم لنقل البيتكوين بين المنصات لخسارة تقدر بحوالي 320 مليون دولار في هجوم واحد. كان رقمًا صادمًا وسيطر على أخبار الأسبوع. لكنه بطريقة غريبة، من النوع الذي يمكن استعادته. الأموال تحركت على دفتر عام، لذا كل عملية مرئية، ويبدو أن المهاجم “قرصان أبيض” يتفاوض بالفعل لإعادة الأموال. الأموال المسروقة على البلوكشين، كونها شيئًا يمكن تتبعه، يمكن أحيانًا مراقبتها وتجميدها وحتى إعادتها.
لكن الاختراقات التي لا يمكن إصلاحها، والتي يجب أن تقلقنا حقًا، تحصل على عناوين أصغر بكثير، لأن ما تأخذه لا يمكن استعادته. في نفس الفترة التي حدث فيها اختراق الـ320 مليون دولار، أكدت شركة Trezor أن 67,000 عميل إضافي تعرضت أسماؤهم وأرقام هواتفهم وعناوين منازلهم للكشف من خلال مورد شحن. تسريب منفصل كشف حوالي 200,000 سجل، مع أرقام هويات حكومية بجانب عناوين محافظ موثقة. بيانات العناوين المسروقة من شركة محافظ硬件 في 2020 لا تزال تصل كرسائل بريدية تطالب بالبيتكوين، بعد ست سنوات. يمكنك تغيير مفتاح مخترق. لكن لا يمكنك بسهولة أو سرعة أو أمان تغيير عنوان منزلك أو وجهك أو رقم جواز سفرك.
هذا الاحتكاك هو الجزء الذي نتجاهله دائمًا في حديث الأمان. كل طبقة في صناعة التكنولوجيا المتصلة التي تلامس العالم الحقيقي تجمع بيانات الهوية. منصات تداول العملات الرقمية تتحقق من هويتك. شركات المحافظ硬件 تجمع عنوان الشحن الفعلي. بوابات الدخول تحفظ وثائقك المهمة. كل واحدة تصبح مخزنًا لبيانات خاصة حيوية لخدماتها ولحياة عملائها، وكل واحدة تتحول مع النمو إلى “خزان عسل” منفصل: مخزن مركزي لبيانات حساسة للغاية، كومة متزايدة من القيمة الثابتة تجلس على خادم في مكان ما، تنتظر الاختراق. الـ320 مليون دولار المسروقة جرح يمكن أن يشفى — يمكن إعادة الرموز، ويمكن كسب أموال مماثلة في المستقبل. لكن ملف الهوية المسرب ندبة تنتشر، لأن بمجرد ربط اسمك بعنوان يمكن لأي شخص قراءة رصيده على البلوكشين، يصبح هذا الرابط دائمًا وعامًا.
النقاش عالق في المحور الخطأ. نتجادل حول ما إذا كانت المنصات آمنة بما يكفي، وما إذا قامت بالتحديث بسرعة كافية، وما إذا احتفظ المستخدمون بمفاتيحهم بشكل صحيح. كل هذا يفترض أن البيانات كان لا بد من جمعها من الأساس. لم يكن كذلك. التحقق من حقيقة عن شخص ما وجمع هويته عمليتان مختلفتان، وقد عرفنا كيف نفصلهما منذ سنوات. يمكن لمورد تأكيد أنك عميل حقيقي وغير مدرج في قوائم العقوبات دون الاحتفاظ بجواز سفرك على خادم. يمكنك إثبات أنك مصرح بالسحب دون تسليم كل طرف نسخة من هويتك. الحد الأدنى من الإفصاح: يتم التحقق من الحقيقة ثم التخلص منها. لا هوية مجمعة يعني لا خزان عسل، ولا شيء متبقٍ للتسريب أو البيع أو الإرسال إلى باب منزلك.
الأسئلة الشائعة
ما الفرق بين اختراق يمكن استعادته واختراق لا يمكن إصلاحه؟
الأموال المسروقة على البلوكشين يمكن تتبعها أحيانًا وإعادتها لأنها مسجلة على دفتر عام. لكن البيانات الشخصية مثل الاسم والعنوان ورقم الهوية، بمجرد تسريبها، لا يمكن استعادتها أو تغييرها بسهولة، وتبقى خطرًا دائمًا.
لماذا تعتبر بيانات الهوية أخطر من الأموال الرقمية المسروقة؟
لأن الأموال يمكن تعويضها أو استعادتها، بينما الهوية المسربة تبقى مرتبطة بك للأبد. وإذا ارتبط اسمك بعنوان محفظة يمكن للجميع رؤيته، يصبح هذا الرابط دائمًا وعامًا، مما يهدد خصوصيتك وأمانك بشكل مستمر.
كيف يمكن للشركات حماية بيانات المستخدمين بشكل أفضل؟
بدل جمع كل بيانات الهوية، يمكن للشركات التحقق من المعلومات ثم حذفها فورًا. هذا يعني عدم الاحتفاظ بجواز السفر أو العنوان أو الوثائق على خوادم يمكن اختراقها. بهذه الطريقة، لا يوجد “خزان عسل” ليسرق، ولا شيء ليتسرب.
