Cal AI انكشاف مزعوم للبيانات

تبرز في هذا السجل البيانات الصحية والسلوكية. فعندما تتوافر سجلات الوجبات وتفاصيل الاشتراكات ورموز PIN وأهداف اللياقة البدنية ومعلومات الملف الشخصي معًا، يمكن تكوين صورة مفصلة عن نمط حياة المستخدم وأهدافه الصحية وعاداته في استخدام التطبيق. ولهذا السبب، صُنّف السجل على أنه يتضمن بيانات حساسة.

لا يتضمن السجل حقولًا لبطاقات الدفع أو كلمات المرور المكشوفة؛ إلا أن رموز PIN وبيانات الصحة واللياقة البدنية وسجل الوجبات مهمة من منظور الخصوصية. وينبغي للمستخدمين ألا يقتصر اهتمامهم على أمان الحساب، بل أن ينتبهوا أيضًا إلى الجهات أو السياقات التي قد تُستخدم فيها المعلومات الشخصية المتعلقة بالصحة والتغذية التي يُدخلونها في التطبيق.

تاريخ الحادثة المسجّل هو 9 مارس 2026. وتزعم تقارير إخبارية متخصصة في الأمن أن الحادثة تتعلق ببيانات نحو 3 ملايين مستخدم لتطبيق Cal AI، وتشير بعض المصادر إلى بنية مفتوحة شبيهة بـ Firebase وإلى استخدام رمز PIN من 4 أرقام. لكن الحادثة غير مؤكدة رسميًا، ولم تصل إلى مستوى التحقق المستقل الكامل؛ لذلك يظل السجل غير متحقق منه.

عند وصف النطاق، ينبغي عدم عرض طريقة الهجوم أو إقرار المؤسسة بالحادثة على أنهما أمران مؤكدان. يوضح النص الحالي فئات البيانات التي أُبلغ عنها والمخاطر المحتملة في سياق التطبيقات الصحية. وينبغي التعامل مع نتيجة المطابقة بجدية بسبب المخاطر المرتبطة بالبيانات الحساسة، من دون إخفاء حدود التحقق عن المستخدم.

قد يكون المستخدمون المعرّضون للخطر ممن أنشؤوا حسابًا في Cal AI أو شاركوا سجلات الوجبات أو أهداف اللياقة البدنية أو معلومات الاشتراك أو روابط ملفاتهم الشخصية على وسائل التواصل الاجتماعي. وتُعد بيانات الصحة والوزن والتغذية والعادات اليومية مهمة من منظور الخصوصية الشخصية.

يمكن استخدام هذا النوع من البيانات في رسائل هندسة اجتماعية مضللة تتناول الإرشاد الصحي أو تجديد الاشتراك أو أمان التطبيق أو خطط الحمية أو عروضًا شبيهة بالتأمين. وإذا أُعيد استخدام رمز PIN نفسه، فقد ينشأ خطر على تطبيقات أخرى أيضًا.

ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة مراجعة حسابهم في Cal AI والتطبيقات الأخرى التي يستخدمون فيها النمط نفسه لرمز PIN أو كلمة المرور. كما ينبغي مراجعة المعلومات الحساسة المتعلقة بالصحة أو الوزن أو الوجبات أو الاشتراكات التي أُدخلت في التطبيق، والتحقق من رسائل الاشتراك والدفع المشبوهة عبر التطبيق الرسمي.

بدلًا من فتح الروابط الواردة مباشرة، ينبغي للمستخدم تسجيل الدخول عبر عنوان الويب المعروف للخدمة المعنية أو تطبيقها الرسمي. ومعرفة المتصل بالاسم أو البريد الإلكتروني أو العنوان أو معلومات الطلب أو الملف الشخصي لا تثبت أنه جدير بالثقة. ويجب عدم مشاركة رموز التحقق التي تُستخدم لمرة واحدة أو معلومات بطاقات الدفع أو كلمات مرور الحسابات في أي محادثة دعم.

على المدى الطويل، يقلل من المخاطر الاعتياد على استخدام مدير كلمات مرور، وكلمات مرور فريدة، والمصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من تسريبات متعددة وربطها ببعضها؛ ويمكن النظر في استخدام بريد إلكتروني منفصل أو اسم مستعار للبريد الإلكتروني للحسابات المهمة.

في تطبيقات الصحة واللياقة البدنية، ينبغي عدم ملء حقول الملف الشخصي غير الضرورية، والحد من ربط حسابات وسائل التواصل الاجتماعي، وتخزين البيانات الصحية الشخصية فقط لدى خدمات تتبع سياسات تخزين موثوقة. وينبغي للمستخدمين من المؤسسات عدم نقل البيانات الصحية للموظفين إلى تطبيقات مخصصة للمستهلكين.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلم عنه موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بشكل مؤكد؛ لكنها تُعد تحذيرًا كافيًا لاتخاذ إجراءات احترازية. أما النتيجة السلبية، فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في تسريبات أخرى.

تعني النتيجة الإيجابية وجود مطابقة تنطوي على مخاطر تتعلق ببيانات حساسة عن الصحة واللياقة البدنية لم يُتحقق منها. وتعني النتيجة السلبية عدم وجود مطابقة ضمن هذا السجل؛ وينبغي أيضًا فحص عنوان البريد الإلكتروني نفسه في تطبيقات صحية أخرى أو تطبيقات أخرى للذكاء الاصطناعي.