بيانات سيارتك بين يدي شركات الإعلانات والتتبّع

هل تساءلت يوماً إلى أين تذهب البيانات التي تجمعها سيارتك أثناء تنقّلك اليومي؟ إن كانت سيارتك حديثة ومزوّدة بشبكة WiFi ونظام تحديد مواقع (GPS)، فالإجابة على الأرجح لن تُريحك: دراسة أكاديمية جديدة تكشف أنّ هذه البيانات لا تبقى داخل السيارة، بل تُرسَل إلى أطراف ثالثة تشمل شركات إعلانات وتتبّع، وربما تصل لاحقاً إلى شركات تأمين وبنوك.

الدراسة، التي أجراها باحثون في جامعة Northeastern وستُنشر هذا الأسبوع بعد مراجعة الأقران، اختبرت 21 سيارة حديثة من 17 شركة تصنيع، من بينها علامات GM مثل Cadillac وChevrolet، إضافةً إلى Ford وLucid وRivian وTesla وToyota. كما فحص الباحثون 30 تطبيقاً مرافقاً من التطبيقات التي تربط هاتفك بسيارتك للتحكّم عن بُعد أو مراقبة حالتها.

ماذا وجد الباحثون بالضبط؟

النتيجة الأولى صادمة في بساطتها: 19 من أصل 21 سيارة خضعت للاختبار أرسلت بيانات إلى طرفٍ ثالث واحد على الأقل. أما على مستوى التطبيقات، فقد أرسلت 7 من أصل 30 تطبيقاً بيانات حسّاسة إلى شركات تتبّع وإعلانات خارجية.

هذه البيانات الحسّاسة لم تكن معلومات عامة لا ضرر منها؛ بل شملت رقم الهيكل (VIN) الخاص بالسيارة، والبريد الإلكتروني، ورقم الهاتف، والموقع الجغرافي الدقيق. والأخطر أنّ أنواعاً متعددة من هذه المعلومات كانت تُرسَل أحياناً إلى الطرف الثالث نفسه، ما يعني إمكانية دمجها في ملفٍّ واحد متكامل عن صاحب السيارة.

وهنا تكمن المشكلة الحقيقية، كما يشرح الباحثون: "فهم التداعيات المتعلقة بالخصوصية في منظومة السيارات المتصلة" ليس ترفاً أكاديمياً، بل ضرورة عملية، لأنّ تجميع هذه البيانات يتيح للمعلنين وسماسرة البيانات بناء ملفات تعريف تفصيلية عن المستهلكين ملفات قد تُباع لاحقاً لشركات التأمين والبنوك.

لماذا يضاعف تطبيق السيارة المخاطر؟

من أكثر النتائج وضوحاً في الدراسة أنّ ربط التطبيق المرافق بالسيارة يضاعف تقريباً حجم التعرّض لشركات الإعلانات والتتبّع. بعبارة أخرى، السيارة وحدها تجمع بيانات، لكن إضافة التطبيق إليها تفتح قناة موازية كاملة من التسريب، غالباً دون أن يدرك السائق ذلك.

وقد فسّر مصنّعو السيارات لمجلة Consumer Reports أنّ بعض الروابط داخل التطبيقات تفتح صفحات ويب خارجية قد تحتوي على ملفات تعريف ارتباط (كوكيز) تجمع البيانات وكأنّ المستخدم يغادر بيئة التطبيق الآمنة دون أن يشعر. لكن يبقى جوهر المشكلة أنّ السائقين لم يُبلَّغوا بجمع بياناتهم، بصرف النظر عن الطريقة التي جُمعت بها.

من بين الأطراف الثالثة التي وردت أسماؤها كمتلقّية لهذه البيانات: Adobe وContentSquare وGoogle وMicrosoft وMeta وSnap وYahoo أي أغلب عمالقة التكنولوجيا والإعلانات الرقمية العاملين اليوم في جمع البيانات وتحليل سلوك المستخدمين.

كيف تعاملت الشركات المصنّعة مع النتائج؟

شارك الباحثون هذه النتائج مباشرةً مع الشركات المصنّعة، وكانت الاستجابة كاشفة بحدّ ذاتها: جميع الشركات باستثناء Honda ألقت باللوم على أطراف أخرى، وغالباً على المستهلكين أنفسهم، بحسب الباحثين.

في المقابل، شكّلت Honda الاستثناء الوحيد الذي يستحق الذكر إيجاباً؛ إذ حسّنت ممارسات جمع البيانات لديها بعد اطّلاعها على النتائج، وأمرت المورّد Amplitude بحذف بيانات الموقع الجغرافي التي كانت قد استلمتها. خطوة محدودة، لكنها تظل الاستجابة الوحيدة الفعلية وسط صمت أو تنصّل بقية الشركات.

هل يمكن للسائق فعلاً تجنّب هذا؟

الإجابة الصريحة: ليس بسهولة. الدراسة تُضاف إلى سلسلة من التحقيقات والدعاوى القضائية السابقة التي كشفت جمع بيانات القيادة ومشاركتها مع أطراف ثالثة، من بينها شركات التأمين وهو ما وثّقته صحيفة The New York Times في تحقيق سابق. المشكلة أنّ تجنّب هذا الجمع قد يعني عملياً التخلي عن السيارة نفسها، أو على الأقل عن ميزات مريحة صار المستخدمون معتادين عليها، مثل التشغيل عن بُعد وفتح الأبواب عن بُعد.

هذه هي المفاضلة الحقيقية التي تطرحها الدراسة: راحة إضافية مقابل بصمة رقمية أوسع لا يعرف السائق حدودها ولا وجهتها النهائية. ولا يبدو أنّ حلاً تشريعياً أو تقنياً واضحاً في الأفق قريباً ما يترك القرار، في الوقت الراهن، على عاتق كل سائق يقرأ سياسة الخصوصية بعناية قبل أن يربط تطبيقاً بمفاتيح سيارته.