كشفت تقارير تقنية حديثة عن ثغرة خطيرة في تطبيق تنظيم الفعاليات الاجتماعية “Partiful”، الشهير بوصفه نفسه بـ"تطبيق فيسبوك للمستخدمين العصريين"، بعدما تبين أنه لم يكن يزيل بيانات المواقع الجغرافية (GPS) من الصور التي يرفعها المستخدمون، بما في ذلك الصور الشخصية العامة، وفقا لـ techcrunch
موضوعات مقترحة
التطبيق، الذي حقق انتشاراً واسعاً بين الشباب بفضل تصميمه المبهج وأسلوبه السهل في إنشاء دعوات الحفلات والمناسبات، نجح في الصعود إلى المرتبة التاسعة ضمن تطبيقات نمط الحياة على متجر App Store، كما وصفته جوجل بأنه “أفضل تطبيق لعام 2024”. لكن خلف هذا النجاح، كانت هناك مشكلة أمنية تهدد خصوصية المستخدمين.
من "فيسبوك الحفلات" إلى خرق الخصوصية
بحسب تحقيق أجرته منصة TechCrunch، فإن تطبيق Partiful سمح لأي شخص يمتلك بعض مهارات البرمجة البسيطة باستخدام أدوات المطور داخل المتصفح للوصول إلى الصور الأصلية المحفوظة على خوادم الشركة عبر Google Firebase.
الصدمة كانت أن هذه الصور احتوت على بيانات دقيقة لمواقع التقاطها، بما في ذلك خطوط الطول والعرض التي قد تكشف مكان سكن المستخدم أو موقع عمله.
هذه الثغرة الخطيرة تعني أن أي شخص كان يمكنه، نظرياً، تتبع الموقع الفعلي للمستخدمين من خلال صورهم الشخصية، خصوصاً في المناطق الريفية أو السكنية محدودة الكثافة، حيث يسهل التعرف على المنازل عبر الخرائط.
الخلل التقني الذي لم يكن يفترض حدوثه
من المعروف أن الشركات الكبرى التي تستضيف الصور والفيديوهات تقوم عادةً بإزالة بيانات الميتاداتا (Metadata) بشكل تلقائي عند رفع الملفات لحماية الخصوصية.
إلا أن Partiful، ولسبب غير معروف، فشل في تطبيق هذه الخطوة الأساسية، ما سمح ببقاء معلومات مثل نوع الكاميرا، وتاريخ التقاط الصورة، والأهم — الإحداثيات الجغرافية الدقيقة.
وخلال اختبار أجرته TechCrunch، قام فريقها برفع صورة تم التقاطها أمام مركز Moscone West للمؤتمرات في سان فرانسيسكو، ليكتشف لاحقاً أن الصورة المخزنة على خوادم Partiful ما زالت تحتفظ بالموقع الجغرافي بدقة تصل إلى أمتار قليلة فقط.
خلفيات مثيرة للجدل
لم تكن هذه أول مرة يثار فيها الجدل حول التطبيق؛ فقد أعلنت بعض الجهات المنظمة للحفلات في نيويورك مقاطعتها لـ Partiful، بعد أن تبين أن بعض مؤسسيه وموظفيه السابقين عملوا في شركة Palantir، المتخصصة في تحليل البيانات والتي ارتبط اسمها سابقاً بعمليات تتبع وتنقيب بيانات لصالح الحكومة الأمريكية.
في انتظار التوضيح
حتى الآن، لم تصدر الشركة تعليقاً رسمياً حول الثغرة الأمنية أو الإجراءات التي ستتخذها لحماية المستخدمين، إلا أن الواقعة تسلط الضوء مجدداً على هشاشة الخصوصية الرقمية حتى داخل التطبيقات الترفيهية، التي يفترض أن تكون "آمنة وممتعة".
تطبيق Partiful الذي أراد أن يجعل تنظيم الحفلات أسهل وأمتع، وجد نفسه في مأزق غير مرحب به: كشف مواقع المستخدمين بدلاً من حفظ أسرارهم.