مايكروسوفت تعزز الخصوصية في Teams بإزالة بيانات الصور EXIF الحساسة تلقائيًا

في خطوة جديدة لتعزيز أمن المعلومات داخل بيئات العمل الرقمية، أعلنت Microsoft عن تحديث مهم لمنصة Microsoft Teams، يتضمن إزالة بيانات EXIF الوصفية من جميع الصور التي يتم مشاركتها داخل المحادثات والقنوات.

ومن المقرر أن يبدأ تطبيق هذا التحديث ضمن حزمة ميزات مارس 2026، حيث سيعمل Teams تلقائيًا على حذف هذه البيانات المخفية من الصور قبل وصولها إلى الطرف الآخر، في إطار سياسة “الخصوصية افتراضيًا”. وتهدف هذه الخطوة إلى منع تسرب معلومات حساسة مثل الموقع الجغرافي أو تفاصيل الجهاز إلى الزملاء أو الشركاء أو حتى جهات تهديد محتملة.

ما هي خطورة بيانات EXIF؟

تُعد بيانات EXIF معلومات مخفية يتم تضمينها داخل الصور الرقمية عند التقاطها، وتشمل تفاصيل دقيقة مثل إحداثيات GPS، وتاريخ ووقت التصوير، ونوع الجهاز، وإصدار نظام التشغيل.

ومن منظور الأمن السيبراني، تُعتبر هذه البيانات مصدرًا غنيًا لمجال Open Source Intelligence، حيث يمكن استغلالها لاستخراج معلومات حساسة دون علم المستخدم.

فعلى سبيل المثال، قد يؤدي إرسال صورة عادية من المنزل أو أثناء السفر إلى كشف موقع المستخدم أو تحركاته، مما قد يُستغل في تنفيذ هجمات تصيد أو هندسة اجتماعية موجهة.

حل جذري من مايكروسوفت

استجابةً لهذه المخاطر، قررت مايكروسوفت جعل إزالة بيانات EXIF ميزة أساسية مفعّلة بشكل دائم داخل Teams، بحيث يتم حذف معلومات الموقع وبيانات الجهاز تلقائيًا عند رفع أي صورة، دون الحاجة لأي تدخل من المستخدم.

هذا الإجراء يمنح الموظفين القدرة على مشاركة الصور بثقة، دون القلق من تسرب معلومات حساسة بشكل غير مقصود. وفي حال الحاجة إلى مشاركة البيانات الأصلية، يمكن استخدام وسائل بديلة مثل إرسال الصورة عبر رابط من OneDrive.

تحديثات أمنية إضافية

بالتزامن مع هذا التغيير، أعلنت مايكروسوفت عن متطلبات أمنية جديدة لمستخدمي Teams عبر الويب. فاعتبارًا من 15 مايو 2026، سيُلزم المستخدمون باستخدام متصفحات حديثة تدعم معيار ECMAScript 2022، مما يعني الاستغناء عن المتصفحات القديمة التي قد تحتوي على ثغرات أمنية.

نقلة نوعية في حماية البيانات

يرى خبراء الأمن السيبراني أن هذه الخطوة تمثل تحولًا مهمًا نحو مبدأ “الأمان من التصميم”، حيث إن إزالة بيانات EXIF تلقائيًا قد تبدو ميزة بسيطة، لكنها تسد ثغرة خطيرة كانت تُستغل في جمع المعلومات دون علم المستخدمين.

ومع استمرار انتشار العمل عن بُعد، تصبح مثل هذه الإجراءات التلقائية ضرورية لضمان حماية خصوصية الأفراد والمؤسسات على حد سواء.

حماية البيانات الشخصية: دليل شامل لحماية خصوصيتك وأمانك الرقمي