كلما غادرت مارسي بيكلي منزلها — سواء في رحلة إلى متجر البقالة أو خروج مسائي في موعد — كان هاتفها يهتز في غضون دقائق. بدا وكأن شريكها السابق يعرف تحركاتها لحظة بلحظة تقريباً. ووثّق تحقيق لصحيفة واشنطن بوست لاحقاً كيف حدث ذلك: إذ استعلم مايكل ستيفمان، رئيس شرطة براسلتون وشريكها السابق، عن لوحة سيارتها ولوحة سيارة ابنتها المراهقة نحو 600 مرة عبر Flock Safety، وهي شركة تبني وتشغّل شبكات قارئات لوحات السيارات الآلية، المعروفة اختصاراً بـ ALPRs.
اعتقل مكتب التحقيقات في ولاية جورجيا ستيفمان في نوفمبر 2025 بتهم المطاردة والتحرش وإساءة استخدام نظام ALPR. وقد وُجد ميتاً قبل أن تصل القضية إلى المحاكمة. وبالنسبة لبيكلي، انتهت المسألة دون مساءلة قضائية أو محاسبة علنية عن كيفية توجيه حساب مسؤول واحد نحو مواطنة خاصة هذا العدد الكبير من المرات.
ليست حالة شاذة: حجم إساءة الاستخدام
تجربة بيكلي ليست حالة فردية بأي حال. فقد حدّد تحقيق الصحيفة ما لا يقل عن 50 ضابطاً في إنفاذ القانون اتُهموا بإساءة استخدام شبكات ALPR. ومن بين هؤلاء، يُزعم أن 26 استخدموا كاميرات Flock لمراقبة شركاء عاطفيين حاليين أو سابقين — أو أشخاص كانوا يأملون في إقامة علاقة عاطفية معهم. ومنذ ذلك التقرير الأولي، تقول الصحيفة إنها حدّدت ما لا يقل عن 100 موظف في أقسام الشرطة وُجهت إليهم تهم أو اتهامات بإساءة الاستخدام.
وفي حالة بيكلي، تجاوزت الاستعلامات هدفاً واحداً: إذ استعلم ستيفمان أيضاً عن لوحات تخص ابنتها المراهقة، وفقاً للتحقيق. وتوضح هذه التفصيلة كيف يمكن لحساب مصرّح له واحد أن يكشف أنماط الحياة اليومية لأسرة بأكملها، من الرحلات المدرسية إلى المواعيد الطبية، دون أن يعلم الشخص المستهدف بوقوع أي عملية بحث.
هذا النمط يعيد تأطير النقاش. فالسؤال لم يعد فقط ما إذا كان عدد قليل من الضباط قد تصرفوا بشكل إجرامي. بل ما إذا كانت الأنظمة التي استخدموها قد جعلت هذا السلوك سهلاً وصامتاً وقابلاً للتكرار.
ردّ Flock — وحدوده
تعترض Flock Safety على هذا التأطير. وتشير الشركة إلى أن الأفراد المتورطين يمثلون نسبة ضئيلة جداً من أكثر من 140,000 مستخدم شهري لديها، وتستشهد بسجلات التدقيق الدائمة كأداة تساعد في كشف سوء السلوك بعد وقوعه.
لكلا الادعاءين وزن. فمنصة بهذا الحجم من قاعدة المستخدمين ستحتوي حتماً على عناصر سيئة، والسجلات القابلة للبحث أفضل فعلاً من لا شيء — فهي الطريقة التي ظهرت بها عدة من هذه الحالات أصلاً.
لكن مسارات التدقيق آلية للكشف، وليست آلية للمنع. فهي توثّق الانتهاك بعد أن يكون سجل موقع شخص ما قد انكشف بالفعل. وبالنسبة لشخص يتعقبه شريك سابق، فإن إدخالاً في السجل يظهر بعد أشهر يقدّم حماية ضئيلة خلال أشهر المراقبة نفسها.
الباب الأمامي كان مفتوحاً على مصراعيه
ما يميّز قضايا ALPR هو غياب أي اختراق تقني. لم يخترق أي هاكر قاعدة بيانات. ولم يُصطَد أي بيانات اعتماد بالتصيّد. ولم يهرّب أي شخص من الداخل قرصاً صلباً. ووفقاً للتقرير، فإن كل هؤلاء المستخدمين سجّلوا الدخول ببساطة عبر الباب الأمامي، مستخدمين صلاحيات مصرّحاً بها لغرض غير مصرّح به.
هذا التمييز يفصل هذه الواقعة عن قصة أمن سيبراني تقليدية. فالجدران النارية والتشفير واختبارات الاختراق لا تفعل شيئاً تقريباً لوقف صاحب حساب شرعي من كتابة رقم لوحة في مربع بحث لأسباب شخصية. فالثغرة ليست في دفاعات البرمجيات؛ بل تكمن في نموذج الصلاحيات المحيط بالبيانات.
لماذا هذه مشكلة بنية تصميمية
يرى أحد الباحثين في الإجراءات الجنائية الذي يدير مدرسة مخصصة للطب الشرعي أن الجدل حول ALPR يشير إلى عيب متجذّر في تصميم نظام المراقبة، وليس مجرد إجرام بعض المستخدمين. وهذا التأطير مفيد لأنه ينقل الانتباه من سوء السلوك الفردي نحو خيارات هيكلية يمكن إعادة هندستها.
تحديد الغرض وأقل صلاحية
هناك مبدآن قديمان من ممارسات حماية البيانات لهما صلة هنا. فمبدأ تحديد الغرض يقرر أن المعلومات التي جُمعت لسبب معلن لا ينبغي إعادة استخدامها لسبب آخر. ومبدأ أقل صلاحية يقرر أن يحصل الأشخاص على الحد الأدنى من الوصول اللازم لأداء وظائفهم.
والبنية التي تتيح لآلاف الضباط الأفراد إجراء عمليات بحث غير مقيّدة بالنص الحر عن اللوحات — دون رقم قضية، ودون سبب معلن، ودون بوابة إشرافية — تتعارض مع المبدأين معاً. وفي هذا التصميم، الشيء الوحيد الفاصل بين لوحة وسجل موقع شخص هو ضبط المستخدم لنفسه. وتفترض أدلة السياسات ووحدات التدريب أن هذا الضبط يصمد عموماً. لكن النمط الذي وثّقته الصحيفة يشير إلى أنه لا يصمد دائماً.
كيف سيبدو التصميم الأفضل
لا يعني أي من هذا أنه يجب التخلي عن قارئات اللوحات، أو أن تفقد الوكالات أداة يمكنها فعلاً المساعدة في حل الجرائم. بل يعني أن طبقة الوصول تستحق نفس التدقيق الذي تحظى به طبقة الكاميرا.
- اشتراط مبرر موثّق مرتبط بقضية قبل أن تُعيد أي عملية بحث نتائج، بدلاً من إدخال سجل يُكتب لاحقاً.
- تقييد صلاحيات البحث حسب الدور، بحيث يمكن لعدد صغير من الأفراد المُدقَّقين إجراء استعلامات واسعة بدلاً من كل صاحب حساب.
- وضع علامات وقفل على عمليات البحث المتعلقة بلوحات مرتبطة بعناوين الضباط أنفسهم أو أقاربهم أو جهات اتصال شخصية معروفة.
- إخطار الشخص المستهدف، أو هيئة رقابة مستقلة، عندما تقع الاستعلامات خارج نطاق العمل القضائي المعلن.
- منح المدنيين دوراً ذا معنى في مراجعة بيانات التدقيق الإجمالية، بدلاً من ترك الرقابة بالكامل داخل الوكالة.
كل إجراء يرفع التكاليف: احتكاك إداري، وتحقيقات أبطأ، وبرمجيات أكثر تعقيداً. هذه التكاليف حقيقية وتستحق وزناً صادقاً. لكنها ثمن الانتقال من الكشف بعد الضرر إلى المنع قبل وقوعه.
الرهانات الأوسع
قارئات لوحات السيارات ليست سوى عقدة واحدة في شبكة متوسعة من المراقبة الآلية. وتتكرر أسئلة التصميم نفسها مع التعرف على الوجوه، ولقطات الطائرات المسيّرة، وبيانات الموقع المجمّعة المستمدة من المركبات والهواتف. ومع توسع هذه الشبكات، تصبح الفجوة بين "مستخدم مصرّح له" ومستخدم موثوق خطراً نظامياً بدلاً من كونها مشكلة موارد بشرية.
انتهت قضية بيكلي دون محاكمة، والضابط المتهم بتعقبها لم يعد على قيد الحياة ليجيب عن التهم. لكن البنية التي جعلت مئات عمليات البحث ممكنة لا تزال تعمل في أقسام شرطة عبر البلاد. وإلى أن يُعاد تصميم الوصول حول الغرض والصلاحية والرقابة الخارجية، فمن المرجح أن يتعقب الشخص التالي شخص لم يكن عليه أبداً أن يتغلب على دفاعات البرمجيات — بل فقط على حدود وصفه الوظيفي.
هذا المقال مبني على تقرير لـ Fast Company. اقرأ المقال الأصلي.
Originally published on fastcompany.com
