موقع الخطوط الجوية العربية السعودية الناقل الرسمي للمملكة العربية السعودية تطور بشكل كبير خلال السنوات الأخيرة. هذا التطور شمل الانتقال إلى نظامها الجديد والذي يعتمد على نظام أماديوس العالمي والذي سهل عملية تفعيل دور الانترنت في شراء وإصدار التذاكر الالكترونية. لكن توجد هناك ثغرة كبيرة تتعلق بحماية وخصوصية بيانات المسافرين.

هذه المشكلة قد تكلف بعض المسافرين المشاكل الكبيرة والتي قد تؤثر على إلغاء أو تغيير حجوزاتهم من قبل أطراف تخريبية. هذه الثغرة مشتركة بين النظام الالكتروني والموظفين في مراكز خدمات الحجز سوا عن طريق الهاتف أو في مكاتب السعودية المنتشرة في المناطق. فلتغيير أو إلغاء حجزك ما عليك سوى الاتصال بموظف مكتب الحجز وكل ما تريد هو معرفة رقم حجزك.

والمشكلة تكمن هنا بأن الموظف لا يتأكد من مصداقية المتصل بأنه فعلا صاحب الحجز. لا اعلم إذا كان هناك نظام للتأكد من صحة المتصل وان الموظف يتوجب عليه التأكد من مصداقية المتصل قبل تنفيذ أي تعديل على الحجز و أن ما يحدث مجرد تساهل من الموظفين.

التأكد من صاحب الحجز يمكن تحقيقه بالسؤال عن اسم صاحب الحجز وتاريخ المغادرة والعودة و مكان المغادرة ومكان الوصول وهذه هي الطريقة المتبعة بأغلب خطوط الطيران الدولية. هذه المعلومات كافية للتأكد إلى حد كبير من صاحب الحجز.

لكن توجد مشكلة وهي أن هذه المعلومات متاحة بسهولة للجميع في النظام الجديد والسبب يعود بان إصدار أرقام التذاكر الالكترونية يكون بشكل متسلسل. فلو كان لديك رقم أي تذكرة الكترونية تستطيع الدخول على موقع الخطوط السعودية والذهاب إلى قائمة استعراض الحجز ثم إدخال رقم تذكرتك الالكترونية مع بعض التعديل مثل إضافة رقم إلى رقم الحجز فمثلا لو كان رقم تذكرتك الالكترونية 065-111111111 غير الرقم لكي يكون مثلا 065-111111112 سيعرض تفاصيل بيانات الحجز لشخص آخر. وبهذه الحالة يستطيع أي شخص الاتصال بمركز خدمات الحجز والادعاء بأنه صاحب الحجز ومن ثم يطلب تغيير أو إلغاء الحجز.

وعلى الرغم من أن موظفي الحجز لا يطلبون بالغالب التأكد من صاحب الحجز, فانه حتى لو تم طلب معلومات للتأكد من المصداقية فهي متوفرة. لذا كان من المفترض للبحث عن تذكرة الكترونية أن يطُلب إدخال اسم العائلة لصاحب الحجز مع رقم التذكرة الالكترونية للمطابقة بدلا من استخدام فقط رقم التذكرة الالكترونية. اعلم أن سعادة المهندس خالد الملحم يطمح بالرقي بخدمات السعودية والحفاظ على خصوصية المسافرين, واعتقد أن هذه الثغرة لم تطرح من قبل لكي يتم تفاديها.

محمد العضيب

m.alodib@alodib.com