لماذا يتم اختراق الكثير من الأشخاص ببرامج التجسس الحكومية؟

لأكثر من عقد من الزمان، دافع صانعو برامج التجسس الحكومية عن أنفسهم ضد الانتقادات بالقول إن تكنولوجيا المراقبة الخاصة بهم تهدف إلى استخدامها فقط ضد المجرمين الخطرين والإرهابيين، وفي حالات محدودة فقط.

ومع ذلك، فإن الأدلة التي تم جمعها من العشرات، إن لم يكن المئات من الحالات الموثقة لإساءة استخدام برامج التجسس في جميع أنحاء العالم، تظهر أن أياً من هذه الحجج غير صحيح.

لقد تم استهداف الصحفيين ونشطاء حقوق الإنسان والسياسيين بشكل متكرر في كل من الأنظمة القمعية والبلدان الديمقراطية. أحدث مثال هو مستشار سياسي يعمل لدى سياسيين يساريين في إيطاليا، والذي ظهر باعتباره الضحية المؤكدة مؤخرًا لبرنامج التجسس Paragon في البلاد.

تُظهر هذه الحالة الأخيرة أن برامج التجسس تنتشر بشكل يتجاوز نطاق ما نعتبره عادةً هجمات “نادرة” أو “محدودة” تستهدف عددًا قليلاً من الأشخاص في المرة الواحدة.

وقالت إيفا جالبيرين، مديرة الأمن السيبراني في مؤسسة الحدود الإلكترونية، والتي درست برامج التجسس لسنوات، لـ TechCrunch: “أعتقد أن هناك بعض سوء الفهم في قلب القصص حول من يتم استهدافه بهذا النوع من برامج التجسس الحكومية، وهو أنه إذا تم استهدافك، فأنت العدو العام رقم واحد”.

وقال جالبيرين: “في الواقع، نظرًا لسهولة الاستهداف، فقد رأينا حكومات تستخدم برامج المراقبة الضارة للتجسس على مجموعة واسعة من الأشخاص، بما في ذلك المعارضين السياسيين والناشطين والصحفيين الصغار نسبيًا”.

هناك العديد من الأسباب التي تفسر سبب وصول برامج التجسس غالبًا إلى أجهزة الأشخاص الذين، من الناحية النظرية، لا ينبغي استهدافهم.

التفسير الأول يكمن في الطريقة التي تعمل بها أنظمة برامج التجسس. بشكل عام، عندما تقوم وكالة استخبارات أو وكالة إنفاذ القانون بشراء برنامج تجسس من أحد موردي المراقبة – مثل NSO Group وParagon وغيرهما – يدفع العميل الحكومي رسومًا لمرة واحدة للحصول على التكنولوجيا، ثم يخفض الرسوم الإضافية لتحديثات البرامج المستقبلية والدعم الفني.

تعتمد الرسوم المقدمة عادةً على عدد الأهداف التي يمكن للوكالة الحكومية التجسس عليها في أي وقت. كلما زاد عدد الأهداف، ارتفع السعر. تُظهر الوثائق التي تم تسريبها سابقًا من Hacking Team الذي لم يعد موجودًا الآن أن بعض عملاء الشرطة والحكومة يمكنهم استهداف أي مكان بدءًا من حفنة من الأشخاص وحتى عدد غير محدود من الأجهزة في وقت واحد.

في حين أن بعض الدول الديمقراطية لديها عادةً عدد أقل من الأهداف التي يمكنها مراقبتها دفعة واحدة، لم يكن من غير المألوف رؤية دول ذات سجلات مشكوك فيها في مجال حقوق الإنسان لديها عدد كبير جدًا من أهداف برامج التجسس المتزامنة.

إن إعطاء مثل هذا العدد الكبير من الأهداف المتزامنة لدول لديها مثل هذه الرغبة القوية في المراقبة يضمن أن الحكومات ستستهدف عددًا أكبر بكثير من الأشخاص خارج نطاق المجرمين والإرهابيين فقط.

لقد تم القبض على المغرب والإمارات العربية المتحدة (مرتين) والمملكة العربية السعودية (عدة مرات) وهي تستهدف الصحفيين والناشطين على مر السنين. تقوم الباحثة الأمنية رونا ساندفيك، التي تعمل مع النشطاء والصحفيين المعرضين لخطر الاختراق، برعاية قائمة متزايدة باستمرار من حالات إساءة استخدام برامج التجسس حول العالم.

سبب آخر لارتفاع عدد الانتهاكات، خاصة في السنوات الأخيرة، هو أن برامج التجسس – مثل Pegasus من NSO أو Paragon’s Graphite – تجعل من السهل للغاية على العملاء الحكوميين استهداف أي شخص يريدونه بنجاح. من الناحية العملية، هذه الأنظمة هي في الأساس وحدات تحكم حيث يقوم مسؤولو الشرطة أو الحكومة بكتابة رقم الهاتف، ويحدث الباقي في الخلفية.

قال جون سكوت رايلتون، أحد كبار الباحثين في The Citizen Lab والذي حقق في شركات برامج التجسس وانتهاكاتها لمدة عقد من الزمن، إن برامج التجسس الحكومية تحمل “إغراءات كبيرة لإساءة الاستخدام” لعملاء الحكومة.

وقال سكوت رايلتون إن برامج التجسس “تحتاج إلى التعامل معها باعتبارها تهديدًا للديمقراطية والانتخابات”.

كما ساهم الافتقار العام للشفافية والمساءلة في قيام الحكومات باستخدام تكنولوجيا المراقبة المتطورة هذه بوقاحة دون خوف من العواقب.

وقال جالبيرين لـ TechCrunch: “إن حقيقة أننا شهدنا استهداف الأسماك الصغيرة نسبيًا أمر مثير للقلق بشكل خاص لأنه يعكس الإفلات النسبي من العقاب الذي تشعر به الحكومة في نشر برامج التجسس الغازية هذه بشكل استثنائي ضد المعارضين”.

وفيما يتعلق بحصول الضحايا على المساءلة، هناك بعض الأخبار الجيدة.

وحرصت شركة باراجون على قطع العلاقات علنًا مع الحكومة الإيطالية في وقت سابق من هذا العام، بحجة أن سلطات البلاد رفضت المساعدة من الشركة في التحقيق في الانتهاكات المزعومة التي تتعلق ببرامج التجسس الخاصة بها.

وكشفت مجموعة NSO سابقًا أمام المحكمة أنها قطعت اتصال 10 عملاء حكوميين في السنوات الأخيرة بسبب إساءة استخدام تكنولوجيا برامج التجسس الخاصة بها، على الرغم من أنها رفضت تحديد الدول. ومن غير الواضح ما إذا كان هؤلاء يشملون الحكومة المكسيكية أو السعودية، حيث يوجد عدد لا يحصى من حالات الانتهاكات الموثقة.

ومن ناحية العملاء، أطلقت دول مثل اليونان وبولندا تحقيقات في انتهاكات برامج التجسس. واستهدفت الولايات المتحدة، خلال إدارة بايدن، بعض صانعي برامج التجسس مثل Cytrox وIntellexa ومجموعة NSO من خلال فرض عقوبات على الشركات – ومديريها التنفيذيين – ووضعها على قوائم الحظر الاقتصادية. كما تحاول مجموعة من الدول الغربية بقيادة المملكة المتحدة وفرنسا استخدام الدبلوماسية لكبح سوق برامج التجسس.

ويبقى أن نرى ما إذا كانت أي من هذه الجهود ستكبح أو تحد بأي شكل من الأشكال مما أصبح الآن سوقًا عالميًا بمليارات الدولارات، حيث تكون الشركات أكثر من سعيدة بتزويد الحكومات ببرامج تجسس متقدمة مع شهية لا نهاية لها على ما يبدو للتجسس على كل شخص تريده تقريبًا.