خبراء سيبرانيون يحذّرون من أن جامايكا لا تملك موقع التبرعات Support Jamaica لإغاثة الإعصار

يحذّر متخصصون في الأمن السيبراني من أن الحكومة الجامايكية لا تملك موقع Support Jamaica المستخدم لجمع التبرعات لصالح الناجين من إعصار ميليسا، بعد أن أثارت شهادة مكتب التأهب للكوارث وإدارة الطوارئ (ODPEM) أسئلة جديدة حول من يسيطر على معلومات المتبرعين.

حتى فبراير 2026، جُمع عبر المنصة نحو 1.4 مليار دولار. ويُطلب من المتبرعين عبر الإنترنت تقديم أسمائهم وعناوين بريدهم الإلكتروني وأرقام هواتفهم وبيانات بطاقاتهم. ويذكر الموقع أنه بُني وتُبرّع به من قبل مجموعة Amber Group.

وعندما سُئل عن الملكية أمام لجنة الحسابات العامة في البرلمان، قال المدير العام لمكتب ODPEM، القائد ألفين غايل، إن مطوراً خاصاً ما زال يملك الموقع. وأوضح أن الشركة بنت المنصة وتقدّمها كخدمة، بما في ذلك سنة واحدة من الاستخدام المجاني. وأكد وجود اتفاق رسمي حالياً، لكنه قال إنه لم يكن هناك مثل هذا الاتفاق في مرحلة الاستعجال الأولى لتطوير الموقع وإطلاقه؛ ثم أصرت ODPEM لاحقاً على وضع اتفاق موقّع يغطي الموقع وكيفية عمله.

ووصف أحد خبراء الأمن السيبراني الترتيب بأنه «خرق واضح لأفضل الممارسات»، مجادلاً بأن الموقع «كان ينبغي أن يُسلَّم إلى الحكومة» لأنه يشكّل جزءاً من «البنية التحتية الوطنية التي تجمع الأموال نيابة عن الحكومة». ومن منظور أمني، قال الخبير، «هذا منطقي».

أما متخصص ثانٍ، دون أن يدّعي معرفة بعقد Amber Group، فقال إن النموذج المفضّل يقضي بأن يبني مطورو الحكومة التطبيق، ويجروا اختبارات أمنية لحماية الخصوصية، ويستضيفوه على السحابة الخاصة للحكومة أو أنظمتها الداخلية، ثم يتيحوا الوصول إليه علناً بعد ذلك فقط. وقال الخبير إن هذا النهج يعني أن «كل الترتيبات المتعلقة بالأمن والبيانات والاستضافة ستكون مملوكة ومدارة من قبل الحكومة».

وأخبر القائد غايل اللجنة أنه بموجب بيان الخصوصية، يمكن لكل من المطوّر وODPEM الوصول إلى البيانات. وقال إن اتفاق حماية البيانات يحدد كيفية محو المعلومات بمجرد توقف استخدام المنصة، مع ضمانات بأنها ستكون بعد ذلك خارج متناول المطوّر. غير أنه لا توجد تنبيهات تلقائية عندما يطّلع المطوّر على البيانات. وأضاف أنه ينبغي أن يتمكن موظف مخوّل من ODPEM من تدقيق الموقع لمعرفة من اطّلع على سجلات محددة.