الجزء الثاني: عندما تُستغل الهوية دون أن تُسرق البطاقة

بقلم: ا.د.م منال رجب عبد الله

بطاقتك في جيبك، آمنة، لم تُسرق ولم تضِع… ومع ذلك، ربما تكون هويتك في هذه اللحظة بين يدي شخص آخر، تُستخدم، تُباع، أو تُستغل دون أن تشعر.

هذه هي المفارقة التي فرضها العصر الرقمي: سرقة الهوية لم تعد تحتاج إلى يد تمتد إلى جيبك أو محفظتك.

لم تعد جريمة تُرتكب في الشارع، بل تُدار من خلف شاشة.

صورة أرسلتها في لحظة غفلة عبر تطبيق محادثة، بيانات كتبتها في نموذج إلكتروني بدا “رسمياً”، أو معلومات شخصية شاركتها ظنّاً منك أنها بلا قيمة

— كل واحدة من هذه اللحظات العابرة قد تكون كافية لتتحول هويتك إلى سلعة في سوق مظلم لا تعرف عنه شيئاً.المشكلة الحقيقية ليست في فقدان البطاقة، بل في فقدان السيطرة على نسختك الرقمية من نفسك

— نسخة تتناسخ، تُخزَّن، وتُتداول في أماكن لا تصل إليها عيناك أبداً.

بطاقة الرقم القومي… نقطة البداية

تتضمن بطاقة الرقم القومي مجموعة من البيانات الأساسية التي ترتبط بالهوية القانونية للفرد، ولذلك فإن التعامل معها في البيئة الرقمية يحتاج إلى قدر كبير من الوعي. وتزداد حساسية هذه البيانات عندما تنتقل من الاستخدام الرسمي المحدد إلى التداول عبر وسائل الاتصال والمنصات الإلكترونية.فصورة البطاقة التي تُرسل عبر الهاتف قد يتم نسخها أو الاحتفاظ بها أو إعادة إرسالها، وقد لا يعرف صاحبها بعد ذلك عدد الأشخاص الذين أصبح بإمكانهم الوصول إليها. ومن هنا، فإن المشكلة لا تتعلق فقط بمن حصل على البيانات، وإنما أيضًا بمدى قدرة صاحبها على التحكم في طريقة استخدامها بعد مشاركتها.

انتحال الهوية… عندما يتحدث شخص باسمك

في لحظة ما، قد يتقدم شخص لا تعرفه بطلب قرض، يفتح حساباً بنكياً، أو يوقّع عقداً… باسمك أنت. لا تُخترق بطاقتك، ولا يُسرق جسدك، بل تُستنسخ هويتك القانونية والاجتماعية لتُستخدم كقناع يرتديه آخر لتنفيذ أفعاله وتحميلك عواقبها.هذا ما يُعرف في أدبيات الأمن الرقمي بـ”انتحال الهوية” (Identity Theft)، وهو ليس مجرد إساءة استخدام لبيانات معزولة، بل عملية تركيبية معقدة تقوم على مبدأ أساسي يُطلق عليه الباحثون في مجال خصوصية البيانات “أثر الفسيفساء” (Mosaic Effect): إذ إن كل معلومة على حدة

— الاسم، الرقم القومي، رقم الهاتف، البريد الإلكتروني، أو حتى تفاصيل يومية تُنشر على مواقع التواصل الاجتماعي

— قد تبدو بلا قيمة تُذكر حين تُنظر إليها منفردة. لكن حين تجتمع هذه الشظايا المتناثرة وتُحلَّل معاً، فإنها تُنتج “بصمة رقمية” متكاملة، قادرة على انتحال شخص كامل بكل أبعاده القانونية والمالية والاجتماعية.والمفارقة الأخطر أن الخطر هنا لا يكمن في فعل الاختراق ذاته، بل في سذاجة افتراضنا أن المعلومة “الصغيرة” لا تستحق الحماية. فبينما ننشغل بحماية الوثيقة الرسمية، تُفلت من بين أيدينا عشرات التفاصيل الصغيرة التي تُشكّل، مجتمعة، الثغرة الحقيقية التي يتسلل منها المنتحل.

الاحتيال الإلكتروني… استغلال الثقة

قد يبدأ الاحتيال الإلكتروني بطلب يبدو طبيعيًا؛ تحديث بيانات، استكمال إجراء، الحصول على خدمة، أو تأكيد هوية. وقد يستخدم المحتال حسابًا أو صفحة تبدو رسمية، مما يجعل اكتشاف الخداع أكثر صعوبة.

ولهذا فإن التعامل مع طلبات البيانات الشخصية يتطلب عدم الاكتفاء بالمظهر الخارجي، وإنما التحقق من الجهة الطالبة للبيانات، والتأكد من أن الطلب مرتبط بالفعل بخدمة مشروعة، وأن الوسيلة المستخدمة في إرسال البيانات موثوقة.فليس كل طلب للبيانات يستحق الاستجابة، وليس كل من يطلب صورة البطاقة يملك الحق في الحصول عليها.

مواقع التواصل… بيانات نصنعها بأنفسنا

لا تقتصر مخاطر الهوية الرقمية على بطاقة الرقم القومي، فالمعلومات التي يشاركها الفرد عبر مواقع التواصل الاجتماعي قد تسهم أيضًا في تكوين صورة متكاملة عنه. الاسم، والصورة الشخصية، ومكان العمل، وتاريخ الميلاد، ومعلومات الأسرة أو محل الإقامة، كلها بيانات يمكن أن تكتسب قيمة أكبر عند جمعها مع بيانات أخرى.ومن ثم، أصبحت الخصوصية الرقمية مفهومًا أوسع من مجرد حماية كلمة المرور؛ فهي تتعلق بإدارة المعلومات التي يكشفها الفرد عن نفسه، ومعرفة ما ينبغي مشاركته وما ينبغي الاحتفاظ به.

المسؤولية مشتركة

لا تنهض حماية الهوية الرقمية على جهد فردي منعزل، بل على منظومة تشاركية: فرد يعي قيمة بياناته قبل مشاركتها، ومؤسسة تلتزم بمعايير صارمة في تخزينها وتأمين الوصول إليها. فأعلى درجات الحذر الفردي لا تُغني عن إهمال مؤسسي، كما أن أمتن الأنظمة التقنية لا تُجدي أمام مستخدم غير واعٍ.من هنا، تصبح الثقافة الرقمية ضرورة مجتمعية لا رفاهية معرفية؛ فالمستخدم الواعي هو خط الدفاع الأول الذي لا تعوّضه أي تقنية، حين يدرك أن بياناته امتداد لهويته، لا مجرد أرقام عابرة.

من الخطر إلى المواجهة

يتضح مما سبق أن استغلال بطاقة الرقم القومي قد يبدأ من خطوة تبدو بسيطة، لكنه قد يؤدي إلى مخاطر أكثر تعقيدًا تتعلق بالخصوصية وانتحال الهوية والاحتيال وسوء استخدام البيانات. ولذلك فإن الوقاية تظل أكثر أهمية من انتظار ظهور المشكلة بعد وقوعها.

ويبقى السؤال الذي يفرض نفسه:

إذا كانت هويتنا أصبحت مجموعة من البيانات التي يمكن نسخها وتداولها وربطها بمعلومات أخرى، فكيف نستطيع حمايتها؟ وما القواعد التي ينبغي أن نلتزم بها قبل إرسال صورة بطاقة الرقم القومي أو مشاركة أي بيانات شخصية؟