"شبكة أشباح": كيف استُخدمت بنى تحتية خلوية إسرائيلية في عمليات تجسس دولية؟

كشف تقرير لصحيفة هآرتس الإسرائيلية، عن استخدام بنى تحتية خلوية مرتبطة بـ"إسرائيل" في تنفيذ عمليات تجسس متقدمة لتعقب هواتف المستخدمين في أكثر من 10 دول. وجاء التقرير بعنوان "شبكة أشباح"، في إشارة إلى جهات تعمل بسرية عبر انتحال صفة مشغّلي اتصالات شرعيين للوصول إلى بيانات حساسة دون علم أصحابها، مستندًا إلى تحقيق صادر عن مركز "سيتزن لاب".

تقرير يكشف استخدام بنى تحتية خلوية مرتبطة بـ"إسرائيل" في عمليات تجسس دولية لتعقب الهواتف عبر استغلال ثغرات تقنية، رغم نفي الشركات المعنية.

وبحسب التقرير، استُخدمت هذه البنى التحتية في عمليات تعقب عبر استغلال ثغرات في بروتوكول الاتصالات القديم (SS7)، المستخدم لربط الشبكات عالميًا، إلى جانب تقنيات أكثر تطورًا طالت حتى شبكات الجيلين الرابع والخامس، فضلًا عن استخدام رسائل SMS خفية تُجبر الأجهزة على إرسال مواقعها دون علم المستخدم، ما يعكس استمرار هشاشة أنظمة الاتصالات رغم التحديثات التقنية.

وكشف التقرير أن الهواتف الذكية لا تزال عرضة للتتبع على نطاق واسع، رغم التحسينات التي أُدخلت على شبكات الاتصالات الحديثة، مشيرًا إلى تنفيذ عمليتي مراقبة على الأقل عبر جهات تجارية تقدم خدمات تحديد المواقع.

واعتمدت إحدى العمليتين على بنى تحتية لشركتي الاتصالات "019 موبايل" و"بارتنر كوميونيكيشنز"، بينما ارتبطت العملية الثانية، الأكثر تعقيدًا، بشركة سويسرية كُشف سابقًا أنها تعمل كمزوّد فرعي لشركات استخبارات إسرائيلية.

ويصف الباحثون هذه الجهات بـ"مشغّلي الأشباح"، إذ تنتحل صفة شركات اتصالات شرعية، ما يسمح لها بخداع الشبكات والوصول إلى بيانات المواقع الجغرافية للمستخدمين دون رصد مباشر.

وفي العملية الأولى، تم توثيق أكثر من 500 محاولة تتبع خلال أربع سنوات، استهدفت مستخدمين في دول عدة، بينها تايلاند وجنوب أفريقيا والنرويج وبنغلادش وماليزيا، باستخدام عناوين شبكية مرتبطة بشركة "019 موبايل"، التي تعتمد بدورها على البنية التحتية لشركة "بارتنر كوميونيكيشنز"، إلى جانب مسار آخر عبر شركة "إكسيليرا كوميونيكيشنز".

من جانبها، نفت شركة "019 موبايل" أي صلة لها بهذه العمليات، مؤكدة أن المعرفات التقنية المذكورة لا تعود لها، وأنها تعمل كمشغّل افتراضي دون بنية تحتية مستقلة أو اتفاقيات تجوال دولية، فيما لم تصدر شركتا "بارتنر كوميونيكيشنز" و"إكسيليرا كوميونيكيشنز" أي تعليق رسمي.

ورغم عدم تحديد الجهة المنفذة بشكل قاطع، أشار التقرير إلى احتمال تورط شركات متخصصة في تقنيات المراقبة، من بينها رايزون غروب وكوغنايت، إلى جانب شركة "تايكلاب".

كما كشفت وثائق داخلية لشركة فيرينت سيستمز، المالكة لشركة "كوغنايت"، عن بيع نظام تتبع يُعرف باسم "سكاي لوك" لحكومة في جمهورية الكونغو الديمقراطية عام 2016، وهو نظام يعتمد على استغلال بروتوكول (SS7)، مع وجود علاقات تجارية مع شركات اتصالات في دول شهدت نشاط التتبع.

أما العملية الثانية، فنُسبت إلى شركة "فينك تيليكوم سيرفيسز"، حيث جرى الجمع بين استغلال ثغرات (SS7) وتقنيات تستهدف شرائح الاتصال (SIM)، عبر إرسال رسائل نصية خفية تدفع الهاتف لإرسال موقعه دون علم المستخدم أو ترك آثار يمكن تتبعها.

وخلال هذه العملية، تم توثيق نحو 16 ألف محاولة تحديد موقع خلال السنوات الأربع الماضية، ما يعكس حجم النشاط واتساع نطاقه عالميًا، رغم نفي بعض الشركات المعنية أي صلة لها بهذه العمليات.