فضيحة تقنية مدوية لتطبيق بنكك بنك الخرطوم

في سابقة خطيرة تعكس هشاشة النظام التقني لأحد أكبر البنوك السودانية، انتشر إشعار من تطبيق "بنكك" التابع لبنك الخرطوم يحتوي على أخطاء برمجية واضحة، وهو ما يمثل فضيحة تقنية بكل المقاييس.

الإشعار المرسل للمستخدمين لا يعرض الرسالة بشكل سليم، بل يحتوي على رموز برمجية مكان النص المتوقع مثل:

{"body":"Notice: Undefined index: message..."}، وهي رسالة خطأ من الخادم (server-side error) كان يفترض ألا تصل للمستخدم إطلاقًا.

الأسباب التقنية المحتملة وراء هذه الفضيحة:

1. سوء التعامل مع البيانات في الخادم (Backend):

الخطأ يشير إلى متغير غير معرف message، مما يعني أن المبرمج لم يقم بالتحقق من وجود المتغير قبل محاولة استخدامه. وهي من أبسط قواعد كتابة الكود الآمن.

2. غياب اختبار النظام قبل الإطلاق (Lack of QA):

يظهر أن التحديث أو الإشعار تم دفعه للمستخدمين دون مروره بمرحلة اختبار جودة صارمة (Quality Assurance)، مما سمح بوصول رسالة خطأ بدلاً من إشعار رسمي.

3. ضعف في التعامل مع السيناريوهات الاستثنائية (Exception Handling):

النظام لم يستطع معالجة الخطأ داخلياً أو استبداله برسالة بديلة، بل كشف الكود مباشرة، وهو ما يعكس غياب آليات حماية متقدمة.

4. تسريب تفاصيل تقنية للمستخدم النهائي:

الرسالة تحتوي على معلومات تخص هيكل النظام الداخلي، مما قد يسهل على المخترقين استغلال الثغرات الأمنية، وهو خطأ أمني فادح.

5. نقص التدريب أو التسرع في التطوير:

من المحتمل أن فريق التطوير يعاني من ضغط زمني أو نقص في الكفاءة، مما أدى إلى تجاوز خطوات التحقق ومراجعة الكود.

---

لماذا تعتبر هذه "فضيحة"؟

لأنها لا تتعلق فقط بخطأ تقني، بل تكشف عن ضعف في بنية النظام المصرفي الرقمي للبنك، ما قد يؤدي إلى فقدان ثقة العملاء، خاصة في ظل تزايد الهجمات السيبرانية وضعف البنية التحتية التقنية في السودان.

البنوك تعتمد اليوم على السمعة الرقمية بقدر اعتمادها على الأمان المالي. وأخطاء كهذه، لو كانت في بنك دولي، كانت لتحدث أزمة إعلامية كبيرة، وربما تدخل رسمي من الجهات المنظمة.

---

إذا أردت، يمكنني مساعدتك في صياغة المقال بصيغة رسمية للنشر في مدونة أو على وسائل التواصل مع صورة الإشعار. هل ترغب بذلك؟