تحذيرات اختراق واتساب بالمغرب تثير القلق دون تأكيد هجوم جماعي

أثارت تحذيرات متداولة على مواقع التواصل الاجتماعي بالمغرب مخاوف مستخدمي واتساب، بعدما تحدثت منشورات منذ مساء الخميس 15 أكتوبر عن اختراق حسابات بأعداد كبيرة، ودعت إلى تجنب الروابط المشبوهة وعدم مشاركة رموز التحقق، مع تفعيل المصادقة بخطوتين. وتزامنت هذه التحذيرات مع شكاوى من مشاكل تقنية في تشغيل التطبيق أو الولوج إلى الحسابات، غير أن المعطيات المتاحة إلى غاية الجمعة 16 أكتوبر 2026 لا تثبت وقوع هجوم إلكتروني واسع النطاق، كما لم تصدر شركة ميتا، المالكة للتطبيق، تأكيدا رسميا بشأن مزاعم الاختراق الجماعي.

ويأتي انتشار هذه المخاوف في وقت سبق أن أعلنت فيه واتساب معالجة ثغرتين أمنيتين خلال سنة 2026، إحداهما تحمل الرمز CVE-2026-23866، وتتعلق بطريقة التحقق من بعض الرسائل الغنية بالمحتوى المرتبطة بميزات الذكاء الاصطناعي وعرض مقاطع إنستغرام ريلز، بينما تخص الثانية، التي تحمل الرمز CVE-2026-23863، بعض الإصدارات القديمة من التطبيق على نظام ويندوز، إذ كان بالإمكان إظهار ملفات خبيثة في صورة مستندات عادية قبل تشغيلها كبرامج تنفيذية. وأكدت الشركة أنها لم ترصد أدلة على استغلال الثغرتين في هجمات فعلية، كما لا توجد معطيات منشورة تربطهما بالتحذيرات المتداولة حاليا في المغرب.

وفي ظل غياب أدلة تؤكد وجود اختراق جماعي، يظل الاحتيال الإلكتروني وسرقة رموز التحقق من أبرز الأساليب المعروفة للاستيلاء على حسابات واتساب، إذ قد يشير توصل المستخدم برمز لم يطلبه إلى محاولة تسجيل رقمه على جهاز آخر، دون أن يعني ذلك بالضرورة نجاح الاختراق. ويوصي التطبيق بعدم مشاركة رموز التحقق مع أي جهة، وتفعيل التحقق بخطوتين، ومراجعة الأجهزة المرتبطة بالحساب وتسجيل الخروج من الأجهزة غير المعروفة، فضلا عن تحديث التطبيق ونظام تشغيل الهاتف بانتظام. ويظل التمييز ضروريا بين الاختراق الفعلي ومحاولات الاحتيال والأعطال التقنية، لأن انتشار التحذيرات على نطاق واسع لا يشكل دليلا كافيا على تعرض أنظمة التطبيق لهجوم جماعي.