شركة GMO اليابانية تتحقق من بيانات عملاء نشرها قراصنة

ما الذي حدث

أعلنت شركة GMO Internet اليابانية أنها تتحقق من بيانات عملاء زعم قراصنة أنهم نشروها على الإنترنت، عقب اختراق طال إحدى خدماتها السحابية، وفق ما أوردته TechCrunch.

لم تحسم الشركة بعد صحة المعلومات المنشورة، إذ لا تزال عملية التحقق جارية. ولم تتضمن المادة المصدرية تفاصيل إضافية عن حجم البيانات أو نوعها أو الخدمة السحابية المتأثرة، ولذلك يبقى نطاق الحادث غير محسوم حتى الآن.

لماذا يهم ذلك

يسلط الحادث الضوء على الصلة الوثيقة بين أمن البيانات وثقة العملاء. فعندما تظهر بيانات العملاء على الملأ، تتحول الثغرة التقنية بسرعة إلى تجربة سلبية تمس ثقة الجمهور بالعلامة التجارية، حتى قبل أن تتضح الوقائع كاملة.

بالنسبة إلى قادة التحول الرقمي، يذكّر الحدث بأن الخدمات السحابية المشتركة تنقل جزءًا من المخاطر من البنية الداخلية للمؤسسة إلى مزودي الخدمة، وأن تصميم الخدمة الجيد ينبغي أن يتضمن مسارات إخطار واضحة وسريعة للعملاء والشركاء عند وقوع أي خرق محتمل.

وجهة نظر Renascence

في مثل هذه الحوادث، ينصب الاهتمام عادةً على التقنية وحدها. غير أن ما يشكل تجربة العميل فعلًا هو مقدار الغموض الذي يعيشه بين لحظة اكتشاف الخرق وأول رسالة توضيح تصله.

الخطأ الشائع أن يُقاس أثر الاختراق بعدد السجلات المسربة فقط. الأثر الحقيقي يُقاس بمدى سرعة وضوح الصورة للعميل: ماذا تسرّب، وما الذي عليه فعله الآن، ومن يتحمل المسؤولية. المبدأ السلوكي هنا أن الصمت والغموض يملآن الفراغ بأسوأ الافتراضات، لذلك على المشغلين الذين يعتمدون على منصات سحابية أن يجهزوا بيانات استباقية مسبقة الإعداد، لا أن ينتظروا حتى يُطلب منهم التفسير.