مجموعة محلية تكشف عن ثغرة حرجة في نظام رخص القيادة الفلبيني

في السنوات الأخيرة، دفعت الفلبين نحو الرقمنة لمساعدة العمليات على أن تصبح أكثر كفاءة. ومن أبرز ما يبرز في هذا الصدد هو eGovPH، الذي يُعدّ منصة إلكترونية شاملة لجميع الخدمات الحكومية ذات الصلة. وقد سارعت العديد من الوكالات إلى اتباع هذا النهج لتعظيم راحة المواطن الفلبيني العادي وإمكانية وصوله إلى الخدمات. غير أن هناك بعض الجوانب السلبية المحتملة لهذا التقدم السريع. فقد كشفت مجموعة محلية تدعى "Flag Maharlika" مؤخرًا عن ثغرة حرجة في نظام رخص القيادة المحلي في الفلبين.

إن الضعف هو أثر جانبي مؤسف لغياب البنية التحتية الرقمية التي لا نزال نعاني منها محليًا. وببساطة، كلفت مكتب النقل البري (LTO) شركة دولية هي Dermalog لتكون أحد المعالجات الرئيسيين لنظام مخزون رخص القيادة في البلاد ولوحات تطبيقات الطباعة الخاصة بها.

LTO

هذا يعني أنه يملك وصولاً كاملاً إلى جميع المعلومات الخاصة، ويمكنه طباعة رخص القيادة الفلبينية لأي حامل في أي وقت، حتى من نصف الكرة الأرضية الآخر. علاوة على ذلك، يمكن تنفيذ ذلك دون أن تكتشف هيئة إدارة المرور (LTO) أبداً أنها تمت. وحتى عندما يرغب موظفو الهيئة في القيام بأمر بسيط مثل نقل المخزون المادي للبطاقات من منطقة محلية إلى أخرى، يُزعم أنه لا يزال يجب الاتصال بموظف من شركة "ديرمالوج" مقره في الخارج (غالباً في ماليزيا أو دول أخرى داخل آسيا) وإبلاغه حتى تتم العملية.

هذا، بلا شك، انتهاك للأمان والأمن والخصوصية على المستوى الوطني.

دعا "علم المهرج" النيابة العامة إلى التحقيق في انتهاكات جرائم الإنترنت والوصول غير المشروع التي أدت إلى هذا الفشل الواضح للنظام. كما تم تقديم شكوى أخرى إلى هيئة الاتصالات الوطنية بشأن انتهاكات خصوصية البيانات.

مكتب الأمين العام (OSG) يقدّم بالفعل طلبًا لإلغاء العقد مع شركة ديرمالوغ. سيتعيّن علينا الانتظار لرؤية ما سيحدث.

What critical weakness did Flag Maharlika expose in the PH driver's license system?

The Land Transportation Office gave Dermalog full access to private information and the ability to print licenses remotely without detection.

Why does the LTO need to contact Dermalog for simple inventory transfers?

Dermalog is the primary handler of the Driver’s License Inventory and Printing Application Modules, requiring their approval for any inventory changes.

What action did Flag Maharlika take regarding this security issue?

Flag Maharlika urged the NBI to investigate Cybercrime and Illegal Access violations related to the system.

React to this article: