شعلان اختراق موقع الحج مستحيل

تلقى محمد شعلان، رئيس الإدارة المركزية للشركات السياحية بوزارة السياحة، خطابّا من المهندس شريف الأباصيري رئيس محور التكنولوجيا والمشروعات، بمركز المعلومات ودعم اتخاذ القرار التابع لمجلس الوزراء، حول أزمة اتهام بعض الشركات للوزارة باختراق موقع تسجيل بيانات الحجاج، الذي يشرف عليه المجلس.

وقال الأباصيري، في خطابه، أنه إيماءً للخطاب الوارد من وزارة السياحة للاستفسار حول مدى تأمين موقع الحج والعمرة، فإن المركز يؤكد أنه لا تستطيع أي شركة غير مدرجة في قائمة الشركات التي لها حق تنظيم الحج، الدخول للقسم الخاص بالشركات، حيث يتم إنشاء كلمة المرور بطريقة عشوائية، ثم يتم إرسالها للشركة عبر البريد الإلكتروني.

وأضاف الأباصيري، أنه يتم تشفير كلمة المرور الخاصة بالشركة في قاعدة البيانات بحيث لا تظهر في صورة نص عادي يمكن قراءته، مشيرًا إلى أنه لا يسمح بتسجيل حجاج لا تسري عليهم الضوابط الخاصة بالحج لعام 1436 هجرية، كما لا يسمح بتسجيل بيانات خاطئة للحجاج سواء لجواز السفر أو الرقم القومي، ولفت إلى أن المركز يستخدم رقما كوديا عشوائيا في كل مرة يتم فيها تسجيل بيانات حاج للتأكد من أن المستخدم شخص طبيعي يقوم بإدخال البيانات بنفسه من خلال استمارة الإدخال، كما يتم اختبار البيانات التي تم تسجيلها.
وأكد الأباصيري، أنه يتم إجراء قسمة الغرماء والقرعة الإلكترونية بمعرفة مدير النظام، موضحًا أنه فور إجراء قسمة الغرماء والقرعة يتم مسح الملفات المسئولة عن تنفيذهم، ولن يسمح بإدخال أي بيانات جديدة للحجاج بعد انتهاء موعد الإدخال، حيث يتم تغيير مسار الملفات المسئولة عن الإدخال، وشدد أنه بالاطلاع على عينات من الفيديوهات المنشورة على التواصل الاجتماعي، وجد أنها توضح إمكانية إظهار حقول مخفية، ولكن لا تؤكد إمكانية استخدام هذه الحقول لتنفيذ أي هجوم على الموقع.
وأكد الأباصيري، أن مركز المعلومات بمجلس الوزراء يتخذ إجراءات سرية مختلفة لتأمين عمل المواقع المستضافة، علما بأن المركز يقوم باستضافة أكثر من 150 موقع لجهات حكومية.
من جهتها أكدت غرفة شركات السياحة، أنه عقب تردد أقاويل بمواقع التواصل الاجتماعي من جانب بعض الشركات السياحية، عن اختراق موقع الحج وتسجيل بيانات وهمية، تم الاتفاق مع وزارة السياحة على مخاطبة مركز المعلومات ودعم اتخاذ القرار التابع لمجلس الوزراء، والمسئول عن الموقع وإجراء القرعة، والذي أكد بدوره للغرفة استحالة اختراق الموقع.