اختراق uMobix يسلط الضوء على الإخفاقات الأمنية المستمرة في برمجيات التجسس

يمثل اختراق uMobix، الذي كشف عن معلومات الدفع الخاصة بأكثر من 500,000 عميل، أحدث واقعة في نمط من الإخفاقات الأمنية داخل صناعة برمجيات التجسس. حدث التسريب بعد أن قام أحد “الهاكتيفيست” (نشطاء القرصنة) بجمع بيانات الدفع ونشرها عبر الإنترنت. في عام 2025، أدى اختراق شركة Catwatchful إلى تعريض بيانات هواتف ما لا يقل عن 26,000 ضحية للخطر، بينما تركت عمليات أخرى مثل Cocospy وSpyic وSpyzie البيانات الشخصية لملايين الضحايا مكشوفة على الإنترنت. وقبل ذلك، شهد عام 2024 اختراقات متعددة، بما في ذلك شركة mSpy، التي سرّبت أكثر من 2 مليون سجل عملاء في عام 2018 وتعرضت لاختراق آخر في عام 2024، وشركة pcTattletale، التي أغلقت أبوابها بعد أن سرّب أحد القراصنة بياناتها الداخلية. وقد أقر مؤسس pcTattletale، المدعو Bryan Fleming، لاحقاً بالذنب في تهم تتعلق بقرصنة الكمبيوتر والتآمر.

وفقاً لمنصة TechCrunch، تعرضت ما لا يقل عن 27 شركة من شركات برمجيات التجسس للاختراق أو لتسريب بيانات العملاء والضحايا عبر الإنترنت منذ عام 2017. وقد جعل هذا التاريخ من الثغرات الأمنية القطاع هدفاً متكرراً للقراصنة. عندما تعرضت شركة Retina-X التي تتخذ من الولايات المتحدة مقراً لها، وشركة FlexiSpy التي تتخذ من تايلاند مقراً لها، للاختراق بشكل متتالٍ في عام 2017، كشفت عمليات الاختراق عن إجمالي 130,000 عميل حول العالم. كما تركت شركات أخرى بيانات حساسة مكشوفة بشكل متكرر. على سبيل المثال، تركت MobiiSpy نحو 25,000 تسجيل صوتي و95,000 صورة على خادم مفتوح، بينما كشفت Spyhide عن بيانات تخص ما يقرب من 60,000 ضحية. ووصفت Eva Galperin، مديرة الأمن السيبراني في مؤسسة Electronic Frontier Foundation (وهي منظمة غير ربحية للحقوق الرقمية)، هذه الصناعة بأنها هدف سهل، مشيرة إلى أن أولئك الذين يديرون هذه الشركات قد يفتقرون إلى الضمير والاهتمام بجودة منتجاتهم.

غالباً ما تسوّق شركات برمجيات التجسس لمنتجاتها كحلول لضبط الشركاء الخائنين من خلال تشجيع سلوكيات غير قانونية وغير أخلاقية. ومع ذلك، فإن استخدام هذه التطبيقات للمراقبة السرية يشكل مراقبة غير قانونية في معظم الولايات القضائية. وكانت لجنة التجارة الفيدرالية (FTC) -وهي الجهة التنظيمية لحماية المستهلك في الولايات المتحدة- قد حظرت سابقاً شركة SpyFone من العمل في صناعة المراقبة في أعقاب ثغرة أمنية. ومع ذلك، حتى عندما تجبر إجراءات الإنفاذ أو الاختراقات الشركات على الإغلاق، فإن السوق غالباً ما يتكيف. وكما أوضحت Eva Galperin، مديرة الأمن السيبراني في مؤسسة Electronic Frontier Foundation: “ما يحدث في أغلب الأحيان، عندما تنجح فعلياً في القضاء على شركة لبرمجيات التجسس، هو أن الشركة تظهر مجدداً كالفطر بعد المطر”. وهناك بعض الاتجاهات القائمة؛ حيث أفادت شركة الأمن السيبراني Malwarebytes بأن استخدام برمجيات التجسس في تراجع، على الرغم من تحذير الخبراء من أن المراقبة قد تتحول ببساطة إلى أجهزة تتبع مادية.

لماذا يهم

تتعرض صناعة برمجيات التجسس بشكل متكرر للاستهداف من قبل القراصنة، مما يؤدي إلى كشف كميات هائلة من البيانات الشخصية الحساسة التي تخص ملايين الضحايا، وذلك على الرغم من ادعاءات الشركات بتوفير الأمان.