SondeHub: كيف تحوّل شراء نطاق على سبيل المزاح إلى جزء من حرب حديثة

‏SondeHub بدأ في مايو 2018 على سبيل المزاح: نطاق سُجّل لإعادة توجيه الزوار إلى موقع البالونات Habhub مع مرشّح يعرض بالونات الطقس بدلًا من البالونات الهوائية. وبعد ثماني سنوات، يكتب مشغّل الخدمة أن توقعات الرياح التي يقدّمها تُستخدم في وحدات عسكرية، وأن التعامل مع هذه الحقيقة أصبح مشكلة أخلاقية وقانونية.

من إعادة توجيه للمزاح إلى بنية تحتية عامة

يتذكّر المقال المنشور على sprocketfox.io كيف كان هواة البالونات في أستراليا يتعقّبون مسابر الراديو (الأجهزة المرسلة التي تحملها بالونات الطقس) على موقع Habhub المصمم أصلًا للبالونات الهوائية. وعندما بدأ الموقع يخفي بالونات الطقس افتراضيًا، سُجّل sondehub.org في 12 مايو 2018 لمجرد إعادة التوجيه إلى هناك بمرشّح خاص بمسابر الراديو. وبحلول 2019 كان للمشروع واجهاته البرمجية وقاعدته الخلفية، وعلى غير المعتاد في برمجيات تلك الفترة كان يتابع المسابر حتى سطح الأرض، ما جلب طلبات من جهات حكومية. وبنى الفريق أيضًا نظام «التوقّع العكسي»: تشغيل نموذج الرياح بالاتجاه المعاكس انطلاقًا من بيانات مسبار أُطلق فعلًا لتقدير موقع الإطلاق.

مواقع مدفعية رُسمت على الخرائط بالمصادفة

في عام 2021 وصلت رسالة تصف منشأة عسكرية حسّاسة وتطلب عدم وضع علامة صريحة عليها في أي خريطة. ويلاحظ الكاتب أن بيانات الرياح لا تُستخدم للتنبؤ بالطقس فحسب، بل تدخل أيضًا في حساب مدى المدفعية، ولذلك كانت التوقعات العكسية ترسم مواقع المدفعية دون قصد. أُبقي على الميزة، لكن تُحذف مواقع الإطلاق عند ورود طلب مُبرَّر.

عنوان IP واحد

في ديسمبر 2024 نبّهت التحذيرات إلى حركة توقعات تُرهق الواجهة البرمجية. وأظهرت السجلات أن الطلبات تأتي من عنوان IP واحد داخل شبكة AWS، ولم يثبت الشك في وسيط تجاري. وعند رسم الإحداثيات تبيّن أن النمط يشير إلى وحدة تستخدم توقعات SondeHub لتخطيط ضربات بعيدة المدى. ووصفت رسالة نُقلت عبر أحد المعارف مجموعات «تُسيّر طائرات ذات أجنحة وتستخدم SondeHub لـ"تطيير" السماء نحو مناطق الأهداف»، كما طلب نداء باللغة الأوكرانية من فريق ضربات بعيدة المدى يشغّل سكربت Python مع محرّك توقّع رياح مفتوح المصدر أن يتواصل، لأن استعلاماته قد تؤدي إلى حجب الخدمة.

إبقاء الخدمة حيّة

نُشر ملف Docker Compose كي يشغّل أي شخص نظام توقّعه الخاص دون الاعتماد على المؤلفين، ورُسل طلب إلى AWS بعدم حجب الحساب المصدر أو تقييده أو إنهائه — بحجة أن «خسارة أرواح قد تحدث» وأن سجلات الطلبات لا يصح توزيعها لأنها قد تكشف مواقع الإطلاق. فردّت AWS بأن دالة Lambda وُسمت للاشتباه في كشط الواجهة البرمجية. ويذكر المقال كذلك طلب بيانات لاحقًا من مكتب «Office of the Secretary of War (Intelligence and Security)» الأمريكي: أصدر الفريق فاتورة، ولم تُسدَّد أبدًا.