هآرتس: شركات إسرائيلية حولت وسائل التواصل لوسيلة تجسس

كشف تسريب ضخم، عن شركات إسرائيلية تحوّل وسائل التواصل الاجتماعي إلى تكنولوجيا تجسس، ويوضح كيف يمكن أن يؤدي طلب صداقة واحد خاطئ على موقع “فيسبوك” إلى كشف بياناتك وبيانات أصدقائك بالكامل، كما يبيّن استهداف صحفيين ومعارضين للسلطات من خلال تكنولوجيا التجسس.

صحيفة Haaretz الإسرائيلية قالت في تقرير مطول، السبت 25 فبراير 2023، إن منظمة Forbidden Stories غير الربحية عثرت على شركة إسرائيلية، وكتيب يشرح بالتفصيل مجموعة أدوات مراقبة رقمية خاصة بالشركة، في مجموعة مكونة من أكثر من 500 ألف وثيقة تخص الجيش الكولومبي.

سرّبت هذه الوثائق إلى منظمة Forbidden Stories (التي تركز على متابعة عمل الصحفيين الذين يتعرضون للقتل أو التهديد، بسبب تقاريرهم)، مجموعة من المتسللين تُعرف باسم Guacamaya، ويجري التحقيق فيها في إطار تحقيق عالمي يضم وسائل إعلام مختلفة، بينها Haaretz.

جمع البيانات الشخصية

هذه التكنولوجيا التي تقدمها الشركة الإسرائيلية وغيرها من الشركات المماثلة، جزء مما يسمى صناعة OSINT، أو المعلومات الأمنية مفتوحة المصدر Open Source Intelligence.

وهذا مصطلح واسع، نشأ في عالم المعلومات الأمنية العسكرية والمرجعية، التي تُجمع من مصادر مفتوحة مثل قواعد البيانات العامة، أو الخرائط عبر الإنترنت، وليس المصادر البشرية أو الإلكترونية، مثل التنصت على المكالمات الهاتفية.

تُشير الصحيفة الإسرائيلية إلى أنه في السنوات الأخيرة، تطور الأمر في القطاع الخاص، وأصبح يشمل مصادر غير مفتوحة فعلياً، مثل المعلومات المأخوذة من منصات التواصل الاجتماعي، كـ”فيسبوك” و”إنستغرام”، التي تبذل جهوداً كبيرة لحماية بيانات المستخدم، لأسباب خصوصية ومالية.

التحقيق الذي أجرته Haaretz بالتعاون مع Forbidden Stories، كشف عن صناعة مراقبة رقمية كاملة تجمع البيانات الشخصية من الإنترنت باستخدام حسابات مزيفة على الإنترنت تُعرف باسم “الأفاتار”، وعكس حسابات “الأفاتار” التي تهدف إلى تضخيم المحتوى، فهذه الحسابات تخدم غرضاً مختلفاً، وهو جمع المعلومات.

تبيع الشركات النشطة في صناعة OSINT أداتها إلى الهيئات العسكرية وإنفاذ القانون وأجهزة المخابرات على مستوى العالم، وهذا يشمل الجيوش التي تستخدم هذه التكنولوجيا ضد الصحفيين.

فعلى سبيل المثال، تورط الجيش الكولومبي في فضيحة مماثلة عام 2020، ويُظهر التحقيق الاستقصائي أن الجيش كان يسعى بنشاط للحصول على أداة OSINT مرة أخرى العام في العام 2022.

أصدقاء زائفون

يبدأ كل شيء بإشعار طلب صداقة جديد أو طلب متابعة من حساب يبدو حقيقياً، ولا يظهر فيه ما يريب، وربما يبدو لوجه مألوف، يقبل المستخدم الطلب وينسى أمره، لكن عمل حساب “الأفاتار” يكون قد بدأ لتوه، فهو الآن يمكنه المرور إلى معلومات ملفك الشخصي، والمعلومات الخاصة بأصدقائك وعائلتك.

يقول داني (دينيس) سيترينوفيتش، الباحث بمنظومة OSINT المقيم في إسرائيل: “على الناس أن يتوقفوا عن الحديث عن البوتات، التهديد الحقيقي اليوم هو الأفاتار”، وقال إن “الهدف من هذه الصناعة هو امتلاك أكبر عدد ممكن من حسابات الأفاتار المتطورة، وتسمى التكنولوجيا المستخدمة في هذا السياق أنظمة إدارة حسابات الأفاتار الجماعية”.

بحسب سيترينوفيتش فإن الحديث لا يقتصر “على حساب أو حسابين، وإنما الآلاف منها التي يتعين عليك إدارتها بطريقة لا تكشفها منصات التواصل الاجتماعي”.

مواجهة شركات المراقبة

في عام 2021، بدأت “ميتا”، الشركة الأم لـ”فيسبوك” و”إنستغرام”، في اتخاذ إجراءات صارمة ضد شركات OSINT وشركات المراقبة الخاصة.

في تقريرها “مراقبة للإيجار”، حدد فريق “ميتا” الخاص بالتهديدات ثلاث مراحل للمراقبة، وهي: الاستطلاع (جمع المعلومات بصمت)، والاحتكاك (الاتصال بالأهداف) والاستغلال (القرصنة والتصيد الاحتيالي).

خلص التحقيق إلى أن “الاستهداف عشوائي ويشمل الصحفيين والمعارضين ومنتقدي الأنظمة الاستبدادية وعائلات المعارضين ونشطاء حقوق الإنسان”.

بحسب الصحيفة الإسرائيلية، فإنه في يناير 2023، رفعت “ميتا” دعوى قضائية على شركة Voyager Labs لاستخدامها 38 ألف حساب مزيف على فيسبوك لكشف معلومات 600 ألف مستخدم طيلة ثلاثة أشهر على الأقل.