בלי פריצה, בלי סיסמה - ועם גישה למידע רגיש: כך ג'ימייל שולח לכם מיילים של אחרים

בשנים האחרונות מתרבים הדיווחים מצד משתמשי ג'ימייל ברחבי העולם, שמוצאים עצמם מקבלים תכתובות פרטיות שנשלחו בכלל לאנשים אחרים. ההודעות מגיעות מאתרים רשמיים, שירותים בנקאיים, פלטפורמות קניות, מערכות חינוך או אפילו ממעסיקים - אך מופנות לאדם שונה לגמרי. המכנה המשותף? כתובת הדוא"ל של השולח כמעט זהה לכתובת של הנמען בפועל - פרט לשינוי זעיר, כמו נקודה אחת בשם המשתמש.

לפי מדיניות גוגל, אין כל משמעות לנקודות בשמות המשתמש של תיבות ג'ימייל. המשמעות: כל כתובת המכילה נקודה כלשהי נחשבת זהה לכתובת בלעדיה. כך לדוגמה, [email protected] ו[email protected]נחשבות לתיבה אחת. אבל בפועל - משתמשים רבים טוענים שהם מקבלים מיילים שאינם שייכים להם, ויש בידיהם הוכחות לכך שהכתובת אליה נשלחו המיילים לא זהה לשלהם, אלא שונה רק בתו של נקודה.

גישה לקישורים רגישים 0 בלי סיסמה

ברבים מהמקרים שתועדו, לא מדובר רק בהתראות שגויות - אלא בגישה ממשית לתכנים אישיים. משתמשים מספרים כי לחצו על קישורים אישיים שנשלחו בטעות לתיבת המייל שלהם - ובכך קיבלו גישה למידע אישי של זרים גמורים: ביטול של הזמנות, צפייה בפרטי משלוחים, גישה לקבצים רפואיים, ואפילו אישורים לשינויים בחשבון.

ההשלכות לא מסתכמות בחוסר נוחות. במקרים מסוימים נחשפו תעודות זהות סרוקות, אישורי הרשמה ללימודים, פרטי אשראי, ונתונים רפואיים חסויים. משתמשים אחרים מדווחים על גישה לאזורי ניהול של אתרים, דיונים פנימיים של צוותי עבודה ואפילו קבצי שכר של אנשים שאינם מכירים.

התופעה מתועדת - אבל לא מוכרת

בפורומים בינלאומיים כמו Reddit, Quora, ואתר התמיכה של גוגל עצמה, ישנם מאות דיווחים על התופעה. חלקם מתועדים כבר מעל עשור. משתמשים מכל רחבי העולם מספרים שהם מקבלים הודעות שמיועדות לאדם אחר - אך לא מצליחים ליצור עמו קשר, והכתובת עצמה נראית שונה במעט משלהם.

למרות זאת, גוגל ממשיכה להכחיש שמדובר בבעיה מבנית. לטענת החברה, אין אפשרות לפתוח שתי תיבות נפרדות בג'ימייל עם שמות המשתמש שנבדלים רק בנקודה - וכל תיבה כזו מזוהה כמופנית לאותו משתמש. לדבריהם, ההסבר לתופעה הוא פשוט: מישהו הקליד בטעות את כתובת המייל שלך במקום את שלו, או מסר את כתובתך בטעות.

כך נכתב במענה הרשמי של החברה בפורום התמיכה:
"אם אתם מקבלים מיילים שנראים כאילו נשלחו למישהו אחר - ייתכן שמדובר בטעות הקלדה של הצד השני, ולא בבעיה בתיבת הדוא"ל. אין כפל כתובות - פשוט שלחו את המייל לכתובת שלכם, אך כוונו אותו לאדם אחר".

“אין עם מי לדבר”

המשתמשים, מצדם, נותרים מתוסכלים. רבים ניסו לאתר את בעלי המייל האחר דרך מספרי טלפון שדלפו בהודעות, פנו לתמיכה של גוגל, ניסו להסביר לשולחים כי הם פונים לאדם הלא נכון - ולא קיבלו מענה אפקטיבי. חלק מהמשתמשים אף מתעדים את התופעה כבר שנים, אך ללא כל פתרון מצד החברה.

אחרים הביעו חשש כי גם תכתובות שלהם נשלחות לאדם אחר, במקביל או במקום - תרחיש מדאיג שמעלה שאלות קשות בנוגע לאבטחת המידע וליכולת לשלוט על הפרטיות הדיגיטלית בעידן של תיבות דוא"ל משותפות בטעות.

הבעיה - או השאלה - פתוחה

האם מדובר בכשל עמוק בהגדרת המזהים של ג'ימייל, או בטעות אנוש רווחת של מיליוני משתמשים שלא יודעים להקליד את המייל שלהם נכון? בגוגל טוענים שאין כאן תקלה, ולכן לא צפוי שינוי מדיניות בקרוב. אך מי שקיבל בטעות מידע רפואי של זר, קישור לחשבון פרטי או פרטי אשראי - יודע שהמציאות מורכבת יותר.

ולמי שזה קורה לו - לא נותר הרבה לעשות, מלבד למחוק, להתעלם או להחזיר מייל עם הערה אדיבה: "אני לא האדם שאליו כיוונתם".