מחדל אבטחה חמור בלב איחוד האמירויות חשף את פרטיהם האישיים של מאות דמויות מפתח מעולמות הפיננסים, הפוליטיקה והקריפטו. סריקות של יותר מ-700 דרכונים ותעודות זהות אותרו בשרת אחסון ענן לא מאובטח, שהיה מקושר ל"שבוע הפיננסים של אבו דאבי" (ADFW) – אירוע יוקרתי בחסות המדינה שאירח בדצמבר האחרון עשרות אלפי משתתפים. המידע הרגיש היה נגיש לכל אדם עם חיבור לאינטרנט ודפדפן פשוט, מה שהעמיד בסכנה ממשית את ביטחונם האישי של בכירי המשק העולמי.
2+בין האישים שפרטי הזיהוי שלהם נחשפו נמנים שמות בולטים במיוחד, בהם ראש ממשלת בריטניה לשעבר, לורד דייוויד קמרון; המיליארדר ומנהל קרן הגידור אלן הווארד; ואנתוני סקרמוצ'י, המשקיע האמריקני ומנהל התקשורת לשעבר בבית הלבן. לצדם נחשפו גם פרטיהם של ריצ'רד טנג, מנכ"ל בורסת הקריפטו בינאנס, ולוסי ברגר, שגרירת האיחוד האירופי באיחוד האמירויות. לפי הדיווח ב"פייננשל טיימס", המידע כלל לא רק דרכונים אלא גם עשרות אלפי קבצים נוספים, כמו חשבוניות ומסמכים פנימיים של הכנס.
הפרצה התגלתה על ידי רוני סוחובסקי, חוקר אבטחת מידע עצמאי ישראלי, שהשתמש בתוכנה הסורקת שירותי ענן לאיתור מאגרי נתונים חשופים. לדברי סוחובסקי, המאגר היה פרוץ ככל הנראה במשך כחודשיים, וניסיונותיו הקודמים להתריע בפני המארגנים על המחדל לא זכו למענה. רק לאחר פניית העיתון למארגני הכנס ביום שני האחרון, נחסמה הגישה לשרת והוא אובטח. סוחובסקי הדגיש כי המטרה בחשיפה אחראית היא תמיד לאפשר לארגון לתקן את התקלה לפני שגורמים עוינים ינצלו אותה לרעה.
2+בתגובה למקרה, מסרו מארגני הכנס כי מקור הכשל הוא בספק חיצוני המנהל את סביבת האחסון. הם הבהירו כי הבעיה טופלה מיד עם זיהויה, וכי להערכתם רק החוקר שגילה את הפרצה ניגש לנתונים. יחד עם זאת, מומחי סייבר מציינים כי מדובר בטעות "בסיסית ופשוטה" שפוגעת קשות במוניטין של אבו דאבי, המנסה למצב את עצמה כמרכז פיננסי גלובלי בטוח ומתוחכם. גורמים בתעשייה הגדירו את הדליפה כ"מצב מזעזע", במיוחד לאור העובדה שהאמירות מתגאה במערכי האבטחה המתקדמים שלה.
מעבר לפגיעה התדמיתית, דליפת סריקות דרכונים מהווה סיכון ביטחוני משמעותי. מידע כזה נחשב לבעל ערך רב עבור עברייני רשת, שיכולים להשתמש בו לגניבת זהות, לביצוע מתקפות פישינג ממוקדות נגד הבכירים או להשגת גישה בלתי מורשית לחשבונותיהם. בעוד מארגני הכנס טוענים כי המשתתפים שנפגעו עודכנו, רוב הדמויות הבכירות ששמן הוזכר בפרשה בחרו שלא להגיב באופן רשמי לאירוע המביך.
