إصلاح · أخطاء الأمان

تعرضت بيانات العملاء أو أُرسلت إلى الشخص الخطأ

عاجلةأمانالكويت والخليجلم يُفحص مقابل شاشات الجهة الحالية

ما قد تراه

أظهر بريد أو ملف أو صفحة تفاصيل العملاء لآخرين
اشتكى عميل أنه رأى طلب شخص آخر

السبب الأرجح

تصل البيانات إلى الشخص الخطأ عندما لا تُفحص الصفحات والملفات والرسائل وقواعد القاعدة لكل عميل أو عندما يكون رابط الملف عاماً.

افحص أولاً (نحو دقيقتين)

ماذا ظهر بالضبط ولمن ولكم من الوقت؟ اكتب الحقائق مع الأوقات.

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس أمن خبير وهادئ يساعد أشخاصاً ليسوا مبرمجين بعد أن كشفوا سراً عن طريق الخطأ. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

أسماء القوائم والأزرار تتغير مع الوقت. إذا لم تجد زراً أو صفحة أذكرها فقل ذلك وأخبرني عمّا أبحث بدلاً من التخمين.

أنا في الكويت. إذا كان في الخدمة قاعدة أو خيار خاص بالكويت أو الخليج يهمنا (مثل كي نت أو النص العربي من اليمين إلى اليسار أو التوقيت المحلي) فضعه في الحسبان.

المشكلة
تعرضت بيانات العملاء أو أُرسلت إلى الشخص الخطأ

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
تصل البيانات إلى الشخص الخطأ عندما لا تُفحص الصفحات والملفات والرسائل وقواعد القاعدة لكل عميل أو عندما يكون رابط الملف عاماً.

نفّذ هذه الخطوات بهذا الترتيب
1. ساعدني في إيقافه أولاً: اعثر على المسار (الصفحة أو الرابط أو الملف أو السياسة) وأغلقه دون حذف الأدلة.
2. ساعدني في إحصاء من تأثر وأي بيانات (أسماء وهواتف وعناوين وطلبات) من السجلات وقاعدة البيانات بالقراءة فقط.
3. ساعدني في كتابة رسالة هادئة وصادقة للعملاء المتأثرين واشرح ما عليّ فحصه عن واجباتي في إبلاغهم أو إبلاغ جهة. وقل بوضوح إنك لست محامياً وإن عليّ التحقق من القواعد التي تنطبق عليّ.
4. أضف الحل الدائم: فحوص لكل عميل على الخادم لكل صفحة وملف ورسالة وملفات خاصة بروابط قصيرة الأجل واختبارات بعميلين تجريبيين.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- لا يستطيع عميلان تجريبيان رؤية بيانات بعضهما في أي مكان وقد أُبلغ العملاء المتأثرون.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تحذف السجلات.
- لا تتصل بالعملاء قبل أن أوافق على الرسالة.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

ساعدني في إيقافه أولاً: اعثر على المسار (الصفحة أو الرابط أو الملف أو السياسة) وأغلقه دون حذف الأدلة.
ساعدني في إحصاء من تأثر وأي بيانات (أسماء وهواتف وعناوين وطلبات) من السجلات وقاعدة البيانات بالقراءة فقط.
ساعدني في كتابة رسالة هادئة وصادقة للعملاء المتأثرين واشرح ما عليّ فحصه عن واجباتي في إبلاغهم أو إبلاغ جهة. وقل بوضوح إنك لست محامياً وإن عليّ التحقق من القواعد التي تنطبق عليّ.
أضف الحل الدائم: فحوص لكل عميل على الخادم لكل صفحة وملف ورسالة وملفات خاصة بروابط قصيرة الأجل واختبارات بعميلين تجريبيين.

لا تفعل هذا

لا تخفِ المشكلة ولا تلم العميل.
لا تحذف السجلات.
لا تتصل بالعملاء قبل أن أوافق على الرسالة.

تعرضت بيانات العملاء أو أُرسلت إلى الشخص الخطأ

ما قد تراه

السبب الأرجح

افحص أولاً (نحو دقيقتين)

أمر الإصلاح

الخطوات

لا تفعل هذا

ذات صلة

كيف نساعدكم؟