SondeHub: איך רכישת דומיין בצחוק הפכה לחלק מלוחמה מודרנית

‏SondeHub החל במאי 2018 כבדיחה: דומיין שנרשם כדי להפנות מבקרים לאתר הבלונים Habhub עם מסנן שהציג בלוני מזג אוויר במקום בלונים חובבים. שמונה שנים לאחר מכן מפעיל השירות כותב שתחזיות הרוח שלו משמשות יחידות צבאיות, ושההתמודדות עם המציאות הזו הפכה לבעיה אתית ומשפטית.

מהפניה בצחוק לתשתית ציבורית

הפוסט, שפורסם ב-sprocketfox.io, נזכר כיצד חובבי בלונים אוסטרלים עקבו אחר רדיוזונדות — המשדרים שעל בלוני מזג אוויר — באתר Habhub, שנבנה עבור בלונים חובבים. כשהאתר החל להסתיר בלוני מזג אוויר כברירת מחדל, נרשם sondehub.org ב-12 במאי 2018 רק כדי להפנות לשם עם מסנן ייעודי לרדיוזונדות. עד 2019 כבר היו לפרויקט API-ים ושרת משלו, ובשונה מתוכנות רשמיות של אותה תקופה הוא עקב אחר הרדיוזונדות עד הקרקע, מה שהביא לפניות מסוכנויות ממשלתיות. הצוות בנה גם מערכת "חיזוי הפוך": הפעלת מודל הרוח לאחור מנתונים של רדיוזונדה שכבר שוגרה כדי לאמוד את מקום השיגור.

אתרי תותחנים שנמפו בטעות

ב-2021 הגיע דואר שתיאר מתקן צבאי רגיש וביקש שלא לסמנו במפורש על מפה. לדברי הכותב, נתוני רוח משמשים לא רק לתחזית מזג אוויר אלא גם לחישוב טווחי ירי תותחנים, כך שהחיזויים ההפוכים מיפו שלא במתכוון אתרי תותחנים. הפיצ'ר נשאר, אך מקומות שיגור נמחקים בבקשה מוצדקת.

כתובת IP אחת

בדצמבר 2024 התראות סימנו עומס חריג של תעבורת חיזויים ל-API. הלוגים הראו שהבקשות הגיעו מכתובת IP אחת ברשת של AWS, וחשד נגד ספק מסחרי לא אומת. כשהצוות שרטט את הקואורדינטות, התבנית הצביעה על יחידה שהשתמשה בתחזיות של SondeHub לתכנון תקיפות עומק. הודעה שהועברה דרך איש קשר תיארה קבוצות ש"מטיסות כלי טיס בעלי כנף ומשתמשות ב-SondeHub כדי 'לגלוש' בשמיים לעבר אזורי מטרה", ופנייה באוקראינית ביקשה מצוות תקיפות עומק שמריץ סקריפט Python עם מנוע חיזוי רוח בקוד פתוח ליצור קשר, משום שהשאילתות שלו עלולות להביא לחסימת השירות.

איך השירות נשאר בחיים

פורסם קובץ Docker Compose כדי שכל אחד יוכל להריץ מנבא משלו בלי תלות במחברים, ופנייה נשלחה ל-AWS לא לחסום, להגביל או להפסיק את החשבון שממנו יצאו הבקשות — בטענה ש"עלול להיגרם אובדן חיים" ושאסור להפיץ את לוגי הבקשות מפני שיחשפו מקומות שיגור. AWS השיבה שפונקציית Lambda סומנה בשל חשד לשאיבת נתונים מה-API. בפוסט מוזכרת גם בקשת נתונים מאוחרת של "Office of the Secretary of War (Intelligence and Security)" האמריקאי: הצוות הוציא חשבונית, והיא מעולם לא שולמה.