كشف تقرير نشرته وكالة "بلومبيرغ"، عن استغلال شركات تقنية "إسرائيلية" ومزودي الإعلانات في تطبيقات الهواتف الذكية لتتبع المواقع الجغرافية للمستخدمين وبيعتها لحكومات وأجهزة أمنية لاستخدامها في التعرف على الأفراد ومطاردتهم بدقة عالية، مشيراً إلى أن جزءاً كبيراً من المطورين والمستخدمين يجهلون هذه الآلية التي تعتمدها الإعلانات اليومية لجمع الأرباح.

وذكر تقرير الوكالة وتابعته شبكة "الساعة"، أن "الأداة إسرائيلية المنشأ (ويبلوك) (Webloc) تتصدر هذا المشهد، حيث تستطيع من خلال عام كامل من استخدام الهاتف ومشاهدة الإعلانات بناء أكثر من 70 ألف نقطة تتبع مختلفة، تُحدد من خلالها عناوين المنازل وأماكن العمل والوجهات المتردد عليها"، وأكد "وجود أدوات أخرى إسرائيلية المنشأ تقوم بالأمر ذاته".

وأوضح التقرير أن "البيانات التي تجمعها الأدوات الإسرائيلية لا تقتصر على ما يظهر في الإعلانات فحسب، بل تمتد إلى تطبيقات واسعة الانتشار في المنطقة العربية والعالم، ومن بينها تطبيق مواقيت الصلاة مسلم برو (Muslim Pro)، وتطبيق حالة الطقس (AccuWeather)، ولعبة ملتي ميز ثري دي (Multi Maze 3D)".

وبينت المنصة المختصة في تدقيق تطبيقات أندرويد "إكسودس" وجود "أكثر من 4 آلاف تطبيق مختلف تحوي أدوات تتبع إسرائيلية مرتبطة بشركة أخرى تدعى (ستارت دوت آي أو) (Start.io) غير الشركة المالكة لـ(ويبلوك)"، مما يشير إلى "رواج سوق تتبع المواقع الجغرافية وتوغل الشركات الإسرائيلية فيه".

وأشار تقرير صادر عن مختبر "سيتزن لاب" الكندي حول آلية عمل "ويبلوك" والأدوات المماثلة إلى أنها "تعتمد على رقم معرف مميز لا يتكرر بين المستخدمين يشير بوضوح إلى جهاز واحد محدد (هاتف أو حاسوب أو تلفاز ذكي)، حيث تجمع الإعلانات تلقائياً رقم معرف الإعلانات الخاص بكل من يراها كجزء من جمع البيانات الآمن لتحسين الحملات الإعلانية وتقديم تقارير حول سلوك المستخدمين".

واستعرض التقرير آلية عمل الأداة من خلال "جمع بيانات الموقع الجغرافي من حزم تطوير البرمجيات (SDK) المودعة داخل التطبيقات للاستفادة من مزايا أنظمة التشغيل، وتتبع رقم معرف الإعلانات الفريد الخاص بكل هاتف ومستخدم على حدة".

ولفتت إلى أن "الأداة تعمل على ربط رقم المعرف مع بيانات تتبع المواقع الموجودة في حزمة البرمجيات، لمعرفة مكان ظهور كل معرف إعلاني وقت مشاهدة الإعلان"، فضلا عن "تخزين البيانات المجمعة عن المعرف والموقع الجغرافي على مدار 12 شهراً سابقاً لتوليد نحو 70 ألف موقع مختلف".

وأكدت أن "الأداة ترسم صورة واضحة عن حياة المستخدم ومعرفة موقعه بدقة لأي جهة تشتري هذه البيانات"، مشيرة إلى "تسجيل مواقع المستخدمين عبر إشارات شبكة (جي بي إس) وشبكات الهواتف المحمولة وشبكات الواي فاي".

وأفاد التقرير بأن "عدم معرفة المستخدمين والمطورين باستغلال إعلانات تطبيقاتهم لتزويد أدوات مثل (ويبلوك) ببيانات الموقع يعود لاختباء هذه المعلومات وسط شروط وسياسة الاستخدام التي نادراً ما تُقرأ، مما يتيح للشركة المالكة حالياً للأداة، وهي شركة "بنلينك" (Penlink) الأمريكية، التملص من المسؤولية والادعاء بعلم المستخدم والمطور ببيع البيانات لطرف ثالث".

ولفتت الوكالة إلى أن "الشركة الأمريكية لا تستفيد مباشرة من البيانات بل تبيعها لأجهزة إنفاذ القانون في الولايات المتحدة ولحكومات عربية وأوروبية مقابل ترخيص سنوي تقترب قيمته من 100 ألف دولار".

من جانبها، أوضحت الشركة الاستثمارية "سباير كابيتال بارتنرز" (Spire Capital Partners) المالكة لشركة "بنلينك"، عبر أحد شركائها المؤسسين، أن "سياسات (ويبلوك) تغيرت بشكل كبير بعد الاستحواذ عليها وأصبحت متاحة حصراً لوكالات إنفاذ القانون والسلامة العامة، مبيناً دور الأداة في إنقاذ الأطفال المخطوفين وتفكيك شبكات تهريب البشر والمخدرات داخل الولايات المتحدة".

وأكدت "بلومبيرغ" أن "الشركة تتعامل مع عدة أجهزة أمنية أمريكية، منها مكتب التحقيقات الفيدرالي، وإدارة مكافحة المخدرات، وجهاز المارشال، والجهاز السري، ووزارة الأمن الداخلي، وإدارات شرطة محلية وولائية، وإدارة الهجرة والجمارك التي أنفقت نحو 9 ملايين دولار بين عامي 2022 و2026 على 4 عقود مع الشركة، فيما حصلت شرطة العاصمة البريطانية (سكوتلاند يارد) على التقنية، وتملك الشركة عقوداً مع دول مثل سنغافورة، والمكسيك، وإسرائيل، وهولندا، وألمانيا، والمجر، والسلفادور، والنمسا، ودول عربية".

وأضاف التقرير أن "ممثلي شركة (بنلينك) قدموا استعراضات وتدريبات عملية لعملاء من أجهزة أمنية شملت تتبع المتظاهرين في المسيرات المؤيدة للفلسطينيين وتحديد هوياتهم، ورصد تحركات من يُشتبه في كونهم جواسيس إيرانيين وجماعات مسلحة صربية، فضلاً عن استعراض القدرة على تتبع المستخدمين في الشرق الأوسط وشرق آسيا وأوروبا".

واختتم التقرير بالإشارة إلى أن "أزمة تتبع أدوات مثل (ويبلوك) تكمن في حدوثها دون علم المستخدم رغم موافقته على منح صلاحيات الموقع لتطبيقات مثل الصلاة والطقس"، موصياً بـ "الاعتماد على التطبيقات الرسمية المطورة من الشركات نفسها، والابتعاد عن التطبيقات الصغيرة التي تعرض الإعلانات، والاشتراك في التطبيقات المدفوعة لحماية البيانات".