تعرض تطبيق Neon، الذي اكتسب شهرة واسعة مؤخرًا على متجر تطبيقات Apple كواحد من أكثر التطبيقات المجانية تحميلًا، لأزمة كبيرة بعد اكتشاف ثغرة أمنية كشفت أرقام هواتف المستخدمين، تسجيلات مكالماتهم، ونصوص المكالمات الخاصة بهم.

ويقدم Neon نفسه كمصدر دخل للمستخدمين، حيث يتيح لهم تسجيل مكالماتهم وبيع هذه البيانات لشركات الذكاء الاصطناعي بهدف تحسين نماذجها. وقد لاقى التطبيق انتشارًا واسعًا منذ إطلاقه الأسبوع الماضي، إذ سجل 75 ألف تحميل خلال يوم واحد فقط وفق بيانات شركة Appfigures.

لكن الثغرة الأمنية المكشوفة سمحت لأي مستخدم مسجل الدخول بالوصول إلى بيانات مستخدمين آخرين، بما في ذلك روابط مباشرة لملفات الصوت ونصوص المكالمات، إضافة إلى معلومات حول أرقام الهواتف وتفاصيل المكالمات ومدتها والمكافآت المكتسبة مقابل كل مكالمة. وأكدت اختبارات TechCrunch أن الخوادم لم تمنع أي مستخدم من الوصول إلى بيانات الآخرين.

بعد اكتشاف الثغرة، أوقف مؤسس التطبيق أليكس كيام عمل خوادم Neon وبدأ بإخطار المستخدمين بوقف الخدمة مؤقتًا، مع الإشارة إلى ضرورة تعزيز الأمن، دون توضيح حجم الخرق أو البيانات المكشوفة. ولم تحدد الشركة موعد إعادة تشغيل التطبيق.

يذكر أن Neon ليست الحالة الأولى لتطبيقات مشهورة تتعرض لمشكلات أمنية؛ ففي 2024 واجهت تطبيقات مثل Bumble وHinge تسريبات بيانات مستخدميها، فيما كشف تطبيق Tea عن بيانات حساسة للمستخدمين.

وتظل التساؤلات حول ما إذا كان Neon قد خضع لأي مراجعة أمنية قبل الإطلاق، وما إذا تم سرقة أي بيانات، دون إجابات واضحة من الشركة أو المستثمرين المشاركين مثل Upfront Ventures وXfund.

وتثير هذه الحادثة مجددًا مخاوف واسعة حول سياسات الخصوصية والأمان لدى التطبيقات التي تجمع بيانات حساسة وتتعامل مع الذكاء الاصطناعي، خصوصًا التطبيقات التي تحفز المستخدمين على تسجيل محتوى شخصي مقابل مكافآت مالية.