Ahmed Al-Khabaz (nacido el 22 de abril de 1994), conocido como Hamed , es un ciudadano canadiense que estuvo involucrado en una controvertida historia mediática en su país en 2014. El problema fue su expulsión del Dawson College por exponer una falla de seguridad en la escuela. sistema informático. Se convirtió en emprendedor tecnológico después del incidente.
Al-Khabaz nació en una familia musulmana chiita que huyó de Irak a principios de los años 1990. Su padre fue educado como médico en la Universidad Estatal de Indiana , pero fue encarcelado debido a sus creencias religiosas cuando regresó a Irak. [1] El interés de Al-Khabaz por las computadoras surgió de los juegos a una edad temprana. Le entusiasmaba la idea de romper cosas y hacer nuevos descubrimientos. Hackeó juegos de computadora como el juego de estrategia en tiempo real Warcraft y el videojuego de disparos en primera persona Counter-Strike .
A los 16 años, codificaba en C++ e inyectaba bibliotecas de enlaces dinámicos en videojuegos, que luego publicaba en foros de chat públicos. [1] Después de la secundaria, solicitó el programa de ciencias de la computación en Dawson College pero no fue aceptado. [1] Sin embargo, fue admitido en el programa de estudios sociales de la escuela y posteriormente transferido a ciencias de la computación. [1]
Cuando tenía 20 años, Al-Khabaz fue expulsado del Dawson College por lo que la escuela llamó un delito de "acceso no autorizado". [2] Como miembro del club de desarrollo de software de la escuela, estaba creando una aplicación móvil que permitiría a los estudiantes acceder más fácilmente a su información personal. [3] En el curso del desarrollo de la aplicación, descubrió que el sistema de administración en línea de la universidad, que utiliza el software Omnivox, era vulnerable a la piratería debido a lo que Al-Khabaz citó como " codificación descuidada ". [4] El software, un sistema ampliamente utilizado por las escuelas generales y profesionales de Quebec , [5] fue desarrollado por una empresa llamada Skytech Communications.
La vulnerabilidad expuso la información personal de más de 250.000 estudiantes, incluido el número de seguro social , números de tarjetas de crédito , domicilio, número de teléfono, horario de clases: básicamente toda la información que la universidad tiene sobre un estudiante. [4] [1] Se informó al director de servicios de información y tecnología de la universidad. Inicialmente, Al-Khabaz fue felicitado por su trabajo con la promesa de la escuela de que el sistema sería arreglado. [5] Cuando no tuvo noticias de los administradores después de unos días, Al-Khabaz verificó si el problema se había solucionado utilizando Acunetix, que es un programa utilizado para analizar la seguridad de las aplicaciones web . [6] Así fue como fue acusado de ciberataque por haber sido detectado en el sistema Skytech sin notificación previa del administrador del sistema. [4] Según Dawson College, fue expulsado por violar el código de conducta profesional de la escuela [7] debido a sus intentos repetidos y no autorizados de acceder al sistema de información de la universidad . [8]
La historia atrajo la atención nacional en Canadá después de que fuera publicada por el National Post . [8] Al-Khabaz sostuvo que no recibió una audiencia justa cuando un panel de 15 miembros de la facultad votó a favor de la expulsión, 14-1, aunque fue entrevistado por el decano de Dawson College y su coordinador del programa de informática. [5] La expulsión recibió críticas de algunos sectores como el Sindicato de Estudiantes de Dawson, que más tarde trabajó para la reinstalación de Al-Khabaz. Una petición en línea instando a la escuela a revocar su decisión reunió 12.000 firmas. [9] La escuela mantuvo su decisión y citó cómo se advirtió repetidamente a Al-Khabaz que cesara y desistiera, pero no lo hizo. [10]
Después de su expulsión, Al-Khabaz recibió numerosas ofertas de trabajo de empresas de tecnología y software. [11] Entre ellos se incluía una oferta pública de Edouard Taza de Skytech Communications, quien dijo que el estudiante es “extremadamente brillante”, prometiendo una beca completa para un CEGEP privado y un trabajo a tiempo parcial en su empresa. [10] Al-Khabaz, sin embargo, optó por lanzar Outpost Travel, una startup que agregaba alojamiento para viajes entre pares con su socio comercial Ovi Mija, un compañero estudiante de Dawson College. [9] Su empresa recibió 200.000 dólares en capital de riesgo y contó con Dave McClure como uno de los inversores. [1]
En 2016, Al-Khabaz se mudó a Boulder, Colorado , donde fue aceptado en el programa Travelport Labs Accelerator . [1] Desde entonces, Al-Khabaz ha cofundado una empresa de tecnología de viajes llamada Stay22, que es un widget de alojamiento gratuito para sitios web de eventos que permite a los usuarios ver mapas codificados con precios de todos los alojamientos en el área donde se lleva a cabo un evento. [12] Stay22 recaudó más de 750.000 dólares de varios inversores, incluidos Travelport , FounderFuel, Real Venture y 7 Gate Venture. [13]