يتعرض موقع AnyVerify، وهو موقع يُزعم أنه يساعد الشركات في التحقق من العملاء، لانتقادات شديدة لبيع البيانات الشخصية لأكثر من 100 مليون نيجيري. يتضمن ذلك معلومات حساسة للغاية مثل أرقام التعريف الوطنية (NIN)، وأرقام التحقق البنكي (BVN)، وأرقام التعريف الضريبي – كل ذلك دون أي ترخيص من لجنة إدارة الهوية الوطنية (NIMC).
مقابل 190 ين ياباني فقط (حوالي 13 سنتًا)، توفر AnyVerify ملفات تعريف شاملة لأي نيجيري. يمثل هذا الحادث الحدث الثاني خلال عام حيث يعرض كيان غير مصرح به معلومات شخصية للنيجيريين للبيع. في مارس 2024، رفضت NIMC الادعاءات القائلة بأن XpressVerify، وهو موقع ويب آخر يعمل في بيع المعلومات الشخصية، كان أحد شركائها المعتمدين.
حققت لجنة حماية البيانات النيجيرية (NDPC) في حادثة مارس وقررت أن البنية التحتية الأمنية لشركة NIMC كانت متوافقة، ونسبت الانتهاك إلى وكيل NIMC الذي يسيء استخدام امتيازات الوصول. تم إجراء اعتقالات فيما يتعلق بالانتهاك، على الرغم من أن المتحدث باسم NIMC نفى ارتكاب أي مخالفات في ذلك الوقت.
تقوم NIMC عادةً بترخيص قاعدة بياناتها للبنوك وشركات التكنولوجيا المالية والشركاء المعتمدين الآخرين مقابل رسوم. حقيقة أن AnyVerify ليس من بين هؤلاء الشركاء المرخصين يثير مخاوف جدية حول كيفية وصوله إلى قاعدة البيانات.
صرح غبينجا سيسان، المدير التنفيذي لمبادرة Paradigm – وهي منظمة غير ربحية كشفت المشكلة في البداية – قائلاً: “لقد اختبرنا الموقع الإلكتروني وأرشفته ونجحنا في شراء قسائم NIN لبوسون تيجاني، وزير الاتصالات والابتكار والاقتصاد الرقمي”. وفينسنت أولاتونجي، مفوض NDPC.
على عكس NIMC وشركائها الرسميين، تفتقر AnyVerify، التي تصنف نفسها كأداة للتحقق، إلى عملية فحص لفحص الجهات الفاعلة الضارة. يتطلب موقع الويب من المستخدمين فقط تقديم عناوين بريدهم الإلكتروني وأرقام NIN الخاصة بهم، وهي نفس البيانات التي يسعون إلى التحقق منها. بعد التسجيل، يُطلب من المستخدمين تمويل المحفظة بما لا يقل عن 400 ين قبل الاستفادة من خدمات الموقع.
وعلق أحد المتسللين الأخلاقيين المجهولين قائلاً: “إما أن NIMC قد فشل في حماية البيانات من خلال الاعتماد على التخزين السحابي، أو أن أحد المطلعين يقوم بتسهيل استرجاع البيانات غير المصرح به.”
تم إطلاق AnyVerify في نوفمبر 2023، وشهد 567,990 زيارة في فبراير 2024 و188,360 زيارة في أبريل 2024، وفقًا لبيانات من مبادرة Paradigm.
حدثت خروقات البيانات هذه بعد أشهر قليلة فقط من نقل لجنة إدارة الهوية الوطنية من وزارة الاتصالات والابتكار والاقتصاد الرقمي إلى مكتب سكرتير حكومة الاتحاد.
تم بيع BVN و NIN الخاص بك مقابل N190 لأول مرة على موقع Wealth Creation.
