تقرير مطول: كشف تطبيق التدريب الخاص بشركة بولار عن معلومات حساسة تخص الجنود والعملاء، على سبيل المثال

Suomalainen كشفت مجلة "ذا لونغ بلاي" الإلكترونية عن أمن بيانات تطبيق التدريب Flow من شركة Polar الفنلندية المتخصصة في تصنيع أجهزة اللياقة البدنية والصحة. أُجري البحث بالتعاون مع صحيفة De Correspondent الهولندية ومجموعة Bellingcat للصحافة المواطنية.

تم تسريب بيانات حساسة من تطبيق Flow، الذي يتتبع التمارين والأنشطة. اكتشف الفريق أسماء ومعلومات مواقع ما يقارب 6500 شخص، من بينهم أفراد عسكريون، وموظفون في منشآت تخزين أسلحة نووية، وأفراد أمن من 69 دولة مختلفة.

على سبيل المثال، درس الفريق الأشخاص الذين زاروا قواعد عسكرية استنادًا إلى بيانات مواقعهم الجغرافية العامة. من خلال التركيز على موقع حساس، يستطيع أي صاحب حساب على منصة Polar النقر على الأشخاص الذين تدربوا هناك. وبدورها، يمكن لسجل تدريبهم تحديد عنوان منزلهم بسهولة، لأن تسجيلات التدريب تبدأ عادةً من الفناء الخلفي للمنزل. وبناءً على ذلك، أصبح من الممكن العثور على أسماء وصور الأطفال والأزواج على جوجل، على سبيل المثال.

على سبيل المثال، تكشف بيانات الخريطة تحركات المستخدم في المواقع العسكرية بالعراق وحول منزله. وقد عثر الفريق على معلومات مماثلة تخص مئات الجنود وعناصر الاستخبارات. نُشرت معظم البيانات للعموم، بينما كان بعضها مشفرًا. لم يتطلب العثور على هذه المعلومات مهارات برمجية، بل مجرد معرفات الخدمة وقليل من الدهاء.

أصدرت القوات المسلحة الفنلندية تعليمات للمجندين، وخاصة أولئك الذين يخدمون في بعثات دولية، بتعطيل نظام تحديد المواقع العالمي (GPS). وقد أكد ميكو هيسكانين، مدير أنظمة القيادة والسيطرة في القوات المسلحة، لموقع "لونغ بلاي" أن الأمر لا يتعلق فقط بسلامة المستخدم نفسه، بل بسلامة الآخرين أيضاً، كباقي الأفراد وأحباء المستخدم.

من السهل تصور أن الكشف عن معلومات الموقع والعنوان سيشكل تهديدًا للعاملين في القطاع العام. وقد تُسبب هذه المعلومات مشاكل للأثرياء أيضًا. ومن السهل تصور أن معلومات الموقع ستكون ذات أهمية، على سبيل المثال، للصوص، الذين قد تُشير بيانات التدريب إلى أن صاحب القصر يشارك حاليًا في ماراثون في مكان ما من العالم.

أبلغت شركة Long Play شركة Polar بالأمر قبل أسبوعين، ومنذ ذلك الحين قامت Polar بإزالة خاصية عرض مسارات المستخدمين الآخرين من تطبيقها، على الأقل في الوقت الحالي. كما أُبلغت بذلك لتوضيح ممارسات مشاركة البيانات قبل إعادة فتح مراجعة التدريب. ووفقًا لتصريح ماركو سافيلاكسو، كبير مسؤولي الاستراتيجية في شركة بولار، لموقع لونغ بلاي، فإن بيانات المستخدمين خاصة افتراضيًا، لذا كان عليهم جعل بياناتهم مرئية للجميع بأنفسهم.

ويجري مفوض حماية البيانات الفنلندي تحقيقاً في هذه المسألة أيضاً. ووفقاً لموقع "لونغ بلاي"، قد تندرج القضية تحت اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، والتي دخلت حيز التنفيذ في مايو/أيار. وستكون هذه القضية الأولى من نوعها التي تتعلق بتطبيق تجاري.

في يناير الماضي، تعرض تطبيق سترافا لانتقادات حادة بسبب ضجة مماثلة. كما حقق الفريق في تطبيقي إندوموندو ورونكيبر. وتمكنوا من تحديد المستخدمين، لكن ليس أولئك الذين جعلوا حساباتهم خاصة. على أي حال، من المفيد مراجعة تطبيقات التدريب التي تستخدمها لمعرفة المعلومات التي تشاركها مع من. إذا كنت تستخدم بولار فلو، يمكنك مراجعة إعدادات المشاركة الخاصة بك. من هنا.

يمكنك قراءة المقال الذي يقدم معلومات أساسية عن قصة لونغ بلاي هنا. من هنايمكنكم قراءة المزيد عن هذا الموضوع باللغة الإنجليزية في المقالات التالية من موقع دي كورسبوندنت:

"يتيح هذا التطبيق الرياضي لأي شخص العثور على أسماء وعناوين آلاف الجنود والعملاء السريين"
"إليكم كيف عثرنا على أسماء وعناوين الجنود والعملاء السريين باستخدام تطبيق لياقة بدنية بسيط"
"مشروع بولار: لماذا قررنا نشر نتائجنا؟"