أفاد تقريرٌ لمنظمة العفو الدولية بوجود ثغرةٍ أمنيّةٍ خطيرةٍ في تطبيق احتراز الذي أصدرته الحكومة القطريّة لتتبع إصابات فيروس كورونا (كوفد-19) ونشر الوعي حوله. وتبيّن أن الثغرة – التي اصلحتها الحكومة القطريّة مؤخّراً – كادت أن تمكّن المهاجمين من الوصول إلى بياناتٍ حسّاسةٍ خاصّةٍ بالمستخدمين، مثل الاسم، بطاقة الهوية، الوضع الصحي، وبيانات تحديد الموقع الجغرافي.
يستخدم تطبيق احتراز تقنيّة بلوتوث وخاصيّة تحديد الموقع الجغرافي لتتبع حالات كورونا في البلاد. ولكن وفقاً لمنظمة العفو الدوليّة، يعاني احتراز من نقاط ضعفٍ من ناحية خصوصيّة المستخدمين، حيث تُرفع جميع بيانات التطبيق الى قاعدة بياناتٍ مركزيةٍ ويمكن للسلطات تحديد الموقع الجغرافي الخاص بالمستخدمين وتتبع تحرّكاتهم بشكلٍ مباشرٍ. علماً أنّ احتراز هو تطبيق من تطوير وزارة الداخلية القطريّة .
في 20 من أيار، وبعد اكتشاف الثغرة من قبل الفريق الأمني التابع لمنظمة العفو الدولية، أرسلت المنظّمة تحذير عاجل للحكومة القطريّة حول المشكلة، حيث قامت الحكومة بإصلاح الثغرة في يومٍ واحد واصدار تحديثٍ جديد للتطبيق.
وذكر تقرير المنظّمة أنّ سبب الثغرة هو عدم استخدام خطوات تحقّقٍ كافيةٍ للتأكّد من هويّة المستخدم، حيث كشفت تحقيقات المنظمة أمكانيّة الحصول على كافة بيانات المستخدم عن طريق بطاقة الهويّة المسجّلة على التطبيق فقط. ونوّه التقرير أن المهاجمون يستطيعون التلاعب بالبيانات المدخلة على التطبيق للحصول على بيانات المستخدمين. وقامت وزارة الداخليّة القطرية – في التحديث الجديد – بإضافة خطوة تحقّقٍ جديدة للتأكد من هوية المستخدم وذلك لحماية بيانات المستخدمين من أي هجماتٍ الكترونيّة.
يجدر بالذكر أنّ تنصيب تطبيق احتراز هو أمرٌ إجباري في دولة قطر وعدم تنصيب التطبيق قد يؤدي الى عقوبة السجن أو الغرامة الماليّة.
