برنامج «شكراً» يكشف وصولاً غير مصرح به إلى بيانات أعضاء

أبلغ برنامج الولاء «شكراً» التابع لمجموعة لاندمارك عدداً من أعضائه بواقعة وصول غير مصرح به إلى أحد أنظمته، بعدما تبين أن النظام المعني يضم أسماء وبيانات اتصال وتواريخ ميلاد. وقال البرنامج إنه احتوى الواقعة وأمّن النظام المتأثر وأخطر الجهات النظامية وأجهزة إنفاذ القانون، بينما لا يزال التحقيق جارياً لتحديد نطاق ما حدث وكيفيته.

المعلومة العملية الأهم للأعضاء هي أن الرسالة النصية التي أرسلها «شكراً» ليست إشعاراً عاماً فحسب: من تلقى رسالة مخصصة عن الواقعة عليه أن يفترض، وفق توضيح البرنامج نفسه، أن بياناته كانت ضمن السجلات المعنية. أما من لم تصله الرسالة فلا يقدم الإعلان المنشور وسيلة فورية للتحقق الفردي، ويظل بإمكانه التواصل مع خدمة العملاء إذا احتاج إلى توضيح مرتبط بحسابه.

الأسماء وبيانات الاتصال وتواريخ الميلاد ضمن السجلات

حصر الإفصاح أنواع المعلومات المعنية في ثلاثة نطاقات: الاسم، وبيانات الاتصال، وتاريخ الميلاد. ولم يعلن البرنامج حتى مساء الأربعاء 11 نوفمبر/تشرين الثاني 2026 عدد الأعضاء الذين شملتهم الواقعة، أو البلدان التي يقيمون فيها، أو تاريخ بدء الوصول غير المصرح به ومدته، كما لم يحدد الأسلوب التقني الذي استُخدم للوصول إلى النظام.

غياب هذه التفاصيل لا يعني أن كل حساب في البرنامج تعرض للواقعة، ولا يسمح في الوقت نفسه بتقدير حجمها من الخارج. المؤشر الذي اختاره البرنامج هو وصول الرسالة النصية إلى العضو. ولهذا ينبغي الفصل بين معلومة مؤكدة، هي وجود وصول غير مصرح به إلى نظام يحوي بيانات شخصية، وبين أسئلة لم يحسمها التحقيق بعد، مثل عدد السجلات وطريقة الوصول وما إذا كانت البيانات قد نُسخت أو استُخدمت لاحقاً.

كلمات المرور والبطاقات والنقاط بقيت خارج الواقعة المعلنة

أكد «شكراً» أن كلمات المرور وتفاصيل بطاقات الخصم والائتمان لم تتأثر. وأوضح أنه لا يحتفظ ببيانات البطاقات على أنظمته، وأن كلمات المرور محمية ولا تُخزن بصيغة قابلة للقراءة. كذلك قال إن رصيد النقاط والمحفظة المرتبطة بالبرنامج لم يتأثرا، وإن التطبيق وخدمات الولاء مستمران في العمل بصورة طبيعية.

هذه الحدود مهمة لأنها تمنع خلط واقعة البيانات الشخصية باختراق مالي مباشر لم يُعلن عنه. لا يوجد في الإفصاح ما يشير إلى سحب أموال أو فقدان نقاط أو كشف أرقام بطاقات. لكن الأسماء ووسائل الاتصال وتواريخ الميلاد يمكن أن تمنح محاولات الاحتيال اللاحقة مظهراً أكثر إقناعاً، خصوصاً إذا استخدم المرسل اسم العضو أو أشار إلى علامة تجارية يتعامل معها بالفعل.

الخطر الأقرب هو رسالة تنتحل اسم البرنامج أو إحدى علاماته

طلب البرنامج من الأعضاء الحذر من المكالمات ورسائل البريد والرسائل النصية ومحادثات واتساب غير المتوقعة التي تذكر مجموعة لاندمارك أو «شكراً» أو إحدى علاماتها. يشمل نطاق البرنامج متاجر معروفة مثل سنتربوينت وماكس وهوم سنتر وبيبي شوب وسبلاش، ولذلك قد تأتي محاولة الخداع باسم علامة بعينها لا باسم برنامج الولاء مباشرة.

العلامات التي تستحق التوقف واضحة: رسالة تصنع شعوراً بالعجلة، أو رابط لم يطلبه المستخدم، أو مرفق مفاجئ، أو وعد باسترداد مبلغ أو نقاط إضافية أو جائزة. لا ينبغي مشاركة كلمة المرور أو رمز الاستخدام لمرة واحدة أو بيانات البنك أو وثائق الهوية مع شخص يتواصل عبر الهاتف أو البريد أو الرسائل. وأوضح البرنامج أن طلب رمز الاستخدام لمرة واحدة يقتصر على داخل المتجر أو تطبيق «شكراً»، لا على مكالمة واردة أو محادثة خارجية.

أربع خطوات تقلل أثر أي محاولة احتيال لاحقة

أولاً، على العضو الذي تلقى الإشعار الاحتفاظ به من دون فتح روابط غير متوقعة تصل بعده، والدخول إلى التطبيق أو الموقع بكتابة العنوان بنفسه. ثانياً، من المهم التأكد من أن كلمة مرور «شكراً» قوية وفريدة وغير مستخدمة في بريد إلكتروني أو متجر آخر؛ فالإفصاح يقول إن كلمات المرور لم تتأثر، لكن إعادة استخدام الكلمة تجعل أي تسريب سابق من خدمة أخرى خطراً على الحساب.

ثالثاً، ينبغي مراجعة رصيد النقاط وسجل الحساب من داخل التطبيق، ليس لأن البرنامج أعلن فقداناً، بل لتسجيل أي حركة غير مألوفة مبكراً. رابعاً، إذا وصلت مكالمة أو رسالة تدّعي معالجة الواقعة وتطلب رمزاً أو وثيقة، فالأفضل إنهاء الاتصال والعودة إلى قناة خدمة العملاء المنشورة على الموقع الرسمي. لا يحتاج الإجراء الصحيح إلى تسليم معلومات مصرفية لشخص بادر بالاتصال.

أما تغيير البطاقة المصرفية فلا تدعمه المعلومات المعلنة كإجراء تلقائي، لأن تفاصيل البطاقات ليست ضمن البيانات المعنية بحسب البرنامج. ويصبح التواصل مع البنك ضرورياً فقط إذا شارك العضو بياناته استجابة لرسالة احتيالية، أو لاحظ حركة مالية لا يعرفها. هذا التفريق يحمي المستخدم من الذعر ويضع الجهد في موضعه الأقرب: مراقبة محاولات الانتحال وحماية الحسابات.

التحقيق لم يحدد بعد عدد المتأثرين أو مسار الوصول

قالت مجموعة لاندمارك إن التحقيق مستمر، ولم تنسب الواقعة إلى جهة أو مجموعة بعينها. كما لم تعلن ما إذا كان الوصول نتج من ثغرة تقنية أو بيانات اعتماد مسروقة أو طرف خارجي. أي رسالة تزعم معرفة الفاعل أو تعرض «قائمة مسربة» لا يمكن اعتمادها على أساس الإفصاح الحالي، وقد تكون في ذاتها وسيلة لاستدراج الأعضاء إلى روابط ضارة.

يمتد استخدام «شكراً» عبر علامات متعددة وأسواق في المنطقة، ما يجعل وضوح التحديث التالي مهماً للأعضاء: العدد النهائي للسجلات، والفترة الزمنية، وما إذا كان نطاق البيانات يختلف بين مستخدم وآخر، والنتائج التي توصل إليها التحقيق. وحتى صدور تلك التفاصيل، يبقى ما ثبت محدوداً لكنه كافٍ للتصرف: بيانات تعريف واتصال شملتها الواقعة، وبيانات دفع وكلمات مرور ونقاط لم يشملها الإعلان، وحاجة مباشرة إلى التعامل بحذر مع أي تواصل غير متوقع يحمل اسم البرنامج.