معلوماتنا الشخصية أصبحت أكثر قيمة من أي وقت مضى. يحذر أحدث تقرير حكومي حول التهديدات السيبرانية من أن “جهات أجنبية فاعلة” لديها “اهتمام دائم” بالحصول على معلومات حساسة وشخصية يمكن تحديد هوية أصحابها من الأستراليين.
في الأسابيع الأخيرة، أشار رئيس الوزراء أنتوني ألبانيز إلى أنه “يحدث هجوم إلكتروني في أستراليا كل ست دقائق تقريبًا. هذه مشكلة متكررة.”
في بعض الحالات، قد يكون من الصعب حماية معلوماتنا حتى عندما نكون على دراية بالمخاطر. والجدير بالذكر أنه في أستراليا، يقوم العديد من مقدمي خدمات التأجير ووكلائهم بجمع وتخزين والإفصاح عن كميات مفرطة من المعلومات الشخصية للمستأجرين المحتملين. في بعض الأحيان، يجمعون معلومات أكثر مما هو مطلوب للحصول على تصريح أمني حكومي.
مع وجود حوالي ثلث الأسر الأسترالية مستأجرة، فإن التعامل مع بيانات المستأجرين يمثل مصدر قلق كبير لأمن المعلومات في أستراليا.
إذًا، ما هي المعلومات التي يجمعها وكلاء العقارات، وكيف يمكننا التخفيف من المخاطر؟
منافسة حادة على الإيجارات:
تواجه أستراليا أزمة إيجارات منذ عدة سنوات. لا يؤدي انخفاض معدلات الشغور – التي تقل عن 1٪ في بعض المدن الكبرى – إلى ارتفاع أسعار الإيجارات فحسب، بل يمكن أن يؤدي أيضًا إلى “حروب مزايدة” على العقارات المعروضة للإيجار.
مع تنافس المستأجرين على السكن، يتمتع مقدمو خدمات التأجير بسلطة فرض زيادات كبيرة في الإيجارات. كما أنهم يطلبون من المستأجرين المحتملين تقديم معلومات شخصية واسعة النطاق.
بالنسبة للمستأجرين، قد يبدو تبادل – أو الإفراط في تبادل – المعلومات الشخصية على أمل تأمين منزل أمرًا مقبولًا.
ومع ذلك، فإن جمع هذه المعلومات والتعامل معها يثير مخاوف أمنية جدية. إذا وقعت البيانات الشخصية الحساسة للأستراليين في أيدي مجرمي الإنترنت أو عملاء أجانب، فإن لذلك تداعيات أمنية على مستوى البلاد بأكملها.
ما هي المعلومات المطلوبة من المستأجرين؟
يحتاج المستأجرون المحتملون إلى تقديم معلومات ترضي وكيل العقارات وعميله، وهو مقدم خدمة التأجير. يتم جمع هذه المعلومات بشكل متزايد عبر الإنترنت من خلال مواقع تطبيقات الإيجار حيث يتم التحكم في أسئلة النموذج بواسطة وكلاء العقارات.
تخضع هذه المواقع نفسها لقانون الخصوصية الأسترالي لعام 1988، ولكن يتم تسليم البيانات إلى وكلاء العقارات والمالكين.
يبدو أن مواقع تطبيقات الإيجار تدرك أن هذه المعلومات واسعة النطاق: فقد بدأ أحد مواقع تطبيقات الإيجار في بيع خدمة خصوصية حيث يضمنون مقدم الطلب بدلاً من مشاركة معلوماته مع وكلاء العقارات.
في بعض الحالات، تتطابق البيانات المطلوبة أو حتى تتجاوز متطلبات الحصول على تصريح أمني حكومي. لدى وكالة الأمن الحكومية الأسترالية (AGSVA) بيان خصوصية عام واضح. يشرح كيفية جمع البيانات والتعامل معها واستخدامها فقط لتقييم التصريح الأمني. لا يتبع مقدمو خدمات التأجير بالضرورة نفس القواعد الصارمة.
قد تتضمن المعلومات التي يتم جمعها بواسطة بعض نماذج طلبات الإيجار تاريخًا للعناوين لمدة خمس سنوات أو أكثر. يطلب البعض الآخر تاريخًا للتوظيف لمدة خمس سنوات أو أكثر. بالإضافة إلى ذلك، يتم طلب معلومات مالية مثل قسائم الدفع وكشوف الحسابات المصرفية.
تشمل المعلومات الحساسة الأخرى – وغير ذات الصلة – أرقام تسجيل المركبات وأسماء الحيوانات الأليفة.
يُطلب من المستأجرين المحتملين أيضًا عادةً إرفاق مستندات الهوية الشخصية بما في ذلك جوازات السفر ورخص القيادة وبطاقات Medicare. قد يُطلب منهم إدراج ما يصل إلى مرجعين شخصيين ومرجع عمل واحد.
إذا وقعت أي من هذه المعلومات في الأيدي الخطأ، فإنها تعرض الشخص بسهولة للهندسة الاجتماعية أو عمليات الاحتيال الشخصية أو سرقة الهوية والحسابات.
من يمكنه الوصول إلى المعلومات؟
تعد أسماء أفراد العائلة وأسماء الحيوانات الأليفة خيارًا شائعًا – وإن كان غير آمن – لكلمات المرور. تجمع نماذج طلبات الإيجار كليهما. في أستراليا، وجد بحث أجرته Telstra و YouGov أن 20٪ من الأستراليين استخدموا أسماء حيواناتهم الأليفة ككلمات مرور، و 17٪ استخدموا تواريخ ميلادهم.
إذا قام مقدم خدمة التأجير أو وكيله بمشاركة معلومات مقدم الطلب مع الآخرين، فقد يكون ذلك خرقًا أمنيًا. وهذا يجعل تخزين هذه المعلومات والتعامل معها ومشاركتها من قبل مقدمي خدمات التأجير الخاصة مصدر قلق كبير.
تنص اتفاقيات وكالة التأجير عادةً على أنه يمكن الكشف عن المعلومات الشخصية لـ “أي شخص يحتفظ بأي سجل أو قائمة أو قاعدة بيانات لحالات تقصير المستأجرين”. هذه السياسة، التي يتعين على المستأجر قبولها، فضفاضة بالفعل.
الأهم من ذلك، بعد إرسال المعلومات إلى مالك العقار المؤجر، لا توجد رؤية لمن هو هذا المالك أو ما الذي يفعله بالمعلومات.
معلومات كثيرة جدًا لاستئجار منزل:
إن الاضطرار إلى مشاركة معلومات شخصية واسعة النطاق هو أكثر من مجرد إزعاج للمستأجرين – إنه مصدر قلق أمني خطير. يجب على الحكومة وضع حدود صريحة على المعلومات الشخصية التي يطلبها مقدمو خدمات التأجير.
أحد الحلول التقنية لهذه المشكلة يمكن أن يكون “رموز الوصول” التي تقدمها البنوك. يتمتع الأفراد في أستراليا بحماية قانون حقوق بيانات المستهلك. يسمح هذا القانون للمستهلكين بتفويض حائز بيانات، مثل بنك، لمشاركة البيانات مع متلقي معتمد.
تخضع البنوك الأسترالية لمتطلبات أمن معلومات صارمة. إنها تتعامل بالفعل مع بيانات حساسة للغاية، مثل هوية العميل ومصادر الدخل والمعلومات المالية الأخرى.
إذا طلب وكلاء العقارات إثباتًا لهذه المعلومات للتحقق من المستأجرين المحتملين، فيمكنهم طلب ذلك من خلال رمز تفويض مع بنك مقدم الطلب. بهذه الطريقة، يمكن مشاركة إثبات الهوية والوضع المالي دون الحاجة إلى الكشف عن معلومات شخصية حساسة فعلية، مما يحد من مخاطر الأمن السيبراني.
في غضون ذلك، يجب على مقدمي خدمات التأجير ووكلائهم طلب أقل قدر ممكن من المعلومات الشخصية – إنه الشيء المسؤول الذي يجب القيام به.
