لماذا قد تبدو OSINT عالقة في العصر الحجري

في كل مرة أبدأ فيها تحقيقًا جديدًا، أشعر وكأنني نُقلت إلى عام 1955. فبرمجيات استخبارات المصادر المفتوحة (OSINT) ما تزال ثقيلة الحركة وعتيقة، ولم تواكب ما يحتاج المحققون فعلًا إلى القيام به اليوم. لكنني لا أعتقد أن المشكلة في المنصات وحدها. فالجميع يردد خطوات تحليل البصمة الرقمية نفسها، بينما الأشخاص والشركات الذين يُفترض بنا تتبّعهم يختفون عمليًا على مرأى من الجميع.

ولأكون واضحًا: تحقيقات OSINT اليوم مثيرة للجنون.

مسارات عمل OSINT لم تتزحزح

لا أقصد أشياء مثل استخراج عناوين البريد الإلكتروني، أو تحليل أعمار النطاقات، أو جمع السير الذاتية الاجتماعية. لا يهمني ذلك. أتحدث عن أمور أعمق، مثل تفكيك منظومة شخص ما، ومعرفة مَن يتحدث إليه فعلًا، وأي الشركات يسيطر عليها، وكيف يخفي الأصول، وأين يقيم وكلاؤه، ومَن يغسل ماذا، ولماذا تظهر فجأة شركة استشارات تقنية عشوائية في مولدوفا في خمسة سجلات مختلفة.

هذه الأمور تحديدًا هي ما يعلق عنده المحققون فعلًا. أذكر أنني أمضيت 4 أيام في تحقيق مؤسسي بينما كان ما أبحث عنه مخربشًا في مدخل بسجل أعمال في بنغكولو من عام 2010.

لكن كثيرين ما زالوا يتعاملون مع التحقيقات كأنهم يجمعون بطاقات نادرة. «وجدنا كل حساباتهم الاجتماعية!» رائع. في هذه الأثناء، يدير الشخص المستهدف سبع هويات عبر ولايات قضائية مختلفة بأعراف نقل حرفي متضاربة، ولم يفحص أحد حتى بوابة الضرائب الأرمينية لأننا «لا نبحث هناك عادةً».

أمثلة من تحقيقات حديثة

1. شبكة غسل الأموال الفيتنامية لعام 2024 المستغِلة لشركات وهمية في سنغافورة

بدلًا من التركيز على أبهة Instagram، فكّك المحققون عملية غسل أموال بقيمة 8 ملايين دولار أمريكي عبر التحقق من المديرين الاسميين وعناوين الشركات الوهمية المودعة لدى هيئة ACRA السنغافورية، ومقارنة عناوين الشركات المنحلّة مع تغييرات الرموز البريدية التنظيمية. وكشف ذلك عن الهويات القديمة لأعضاء العصابة الفيتنامية.

1. شبكة تهريب الكوكايين في غرب البلقان 2023-2024

لم يأتِ الدليل الحاسم في OSINT من مؤشرات سيبرانية لامعة، بل من أرشيفات المحاكم الصربية والجبلية السوداء التي تفصّل علاقات المهربين المتهمين، مفهرسةً تحت أسماء ما قبل الزواج السابقة على الأنظمة الرقمية، مبيّنةً كيف حمى الفاعلون الرئيسيون التمويل غير المشروع عبر شركات لوجستية ووكيلة تحمل أسماء أقارب في أنحاء البلقان.

1. عملية احتيال المؤثرين السنغافورية (2023-2025)

لم تُكشف الشبكة عبر «مؤشرات سيبرانية». بل انفجرت القضية لأن أحدهم كلّف نفسه أخيرًا عناء فحص الإيداعات القضائية الصربية الممسوحة ضوئيًا من عام 2016 التي أدرجت اسم ما قبل الزواج لابنة عم مرتبطة بشركة نقل بري. لم يفكر أحد في النظر إلى أرشيفات ما قبل الرقمنة. كانت الشبكة بأكملها قابعة في كومة ملفات PDF تبدو كأنها أُرسلت بالفاكس عبر مفرمة لحم.

1. تهريب الآثار البلغاري-اليوناني، 2024

كشف خطأ مطبعي في تصريح تنقيب بلغاري من عام 2007 عن استخدام اسم مستعار من قبل زعيم عصابة تهريب قطع فنية. وقورن ذلك مع بيانات الشحن الحالية، والتقصي الاجتماعي عبر OSINT لمبيعات الأعمال الفنية، وبيانات التجارة، ما ساعد على ربط الهويات في حملة 2024 المتجددة على تهريب القطع الأثرية اليونانية في البلقان.

والقائمة تطول. وتطول. وتطول. صدقني، لا تريد أن ترى ملاحظاتي.

التحقيقات تفشل لأنها تتبع بنية بالية

بصراحة، يمكنك التنبؤ بمسار عمل تحقيق بسيط عن شخص محل اهتمام:

1. حدد الشخص.
2. اجمع حساباته.
3. استخرج نطاقاته.
4. اجمع السجلات العامة.
5. كرر قليلًا.
6. اكتب تقريرًا.

إنه إجرائي ومرتب، لكنه خاطئ لعام 2025.

تتطلب تحقيقات OSINT الحديثة شيئًا أقرب إلى علم الآثار ممزوجًا باللسانيات الجنائية. فأنت بحاجة إلى حدس حيال ظواهر غريبة وعشوائية مثل أعراف التسمية عبر الثقافات والتمويل الخارجي الغامض. ويحتاج المحققون إلى معرفة كيف تُقدَّم الأوراق فعليًا في الفلبين مثلًا، حيث تحل الأحرف الأولى من الاسم الأوسط أحيانًا محل الأسماء الكاملة، أو كيف تسجّل الشركات الأوزبكية أحيانًا مديرين أجانب بصيغ تواريخ متبادلة بحسب مَن أدخل البيانات.

نحن لا نعلّم هذه الأشياء. وينبغي أن نفعل. وأعتقد أن هذا أحد أكبر المجالات التي يمكن فيها للذكاء الاصطناعي جمع مدونة معرفة متخصصة تساعد المحققين عندما يصادفون أمورًا كهذه.

أين يجب أن تتطور تحقيقات OSINT فورًا

1. تباين الهوية عبر الولايات القضائية

ينسى الناس أن اسم الشخص نفسه يتحوّر بطرق مختلفة بحسب موظف السجل الذي أدخله. يجب أن تدمج التحقيقات الانحراف الصوتي واللغوي وانحراف النقل الحرفي: السيريلية الصربية، وأسماء النسب الأرمينية، وأعراف التسمية الإندونيسية، إلخ. جهات التهديد والمجرمون يستغلون هذا بالفعل؛ وعلى المحققين اللحاق بالركب.

1. السجلات بعيدة الذيل

يركّز الجميع على شركات ديلاوير ذات المسؤولية المحدودة أو سجل Companies House البريطاني، لكن التنقل في السجلات البلدية في مقدونيا الشمالية، أو قوائم الجريدة الرسمية اليابانية، أو سجلات الأراضي في راجاستان التي ما تزال تخزّن الوثائق حسب سلالة العائلة، أمر صعب. وأحيانًا تختبئ هناك شذرات بالغة الأهمية.

1. رسم خرائط المنظومة الثانوية

بدلًا من النظر إلى الهدف، انظر إلى الصديق الذي يظهر كلبه في كل صورة خلفية. انظر إلى متجر Etsy الخاص بزوجة الأخ الذي أصبح دوليًا فجأة. افحص رخصة صيد شقيق موظف المشتريات.

نعم، هذه أمثلة حقيقية. أستذكر فقط قضية في القوقاز رسم فيها المحققون خريطة الفاعلين الثانويين ودققوا التراخيص في سياق قضية تهرّب من عقوبات مشتريات عام 2024 عبر سجلات عامة مغمورة وصلات غير بديهية.

1. بصمات البنية التحتية العامة

ليس بمعنى الانكشاف السيبراني، بل أقرب إلى:

• أي برج اتصالات خدم آخر موقع معروف لهم؟
• أي بيانات شحن تتوافق مع سفرهم؟
• أي سجلات صيانة بلدية تُظهر متى حُفر شارعهم آخر مرة، بما يشير إلى تركيب ألياف ضوئية جديدة؟

أمور صغيرة. لكن هنا يكمن ذهب التحقيقات.

1. الأنماط الزمنية

لا أحد يوثّق الطوابع الزمنية كما ينبغي. إنهم يجمعون فحسب. لكن التحقيقات تتوقف على التسلسلات. فإذا استقال مدير في الأسبوع نفسه الذي تنحرف فيه شحنة عبر ميناء مشبوه، فهذا مهم. وإذا حدّث نطاق سجلات DNS الخاصة به في اليوم نفسه الذي يُجدَّد فيه جواز سفر؟ فهذا مهم أيضًا.

1. الفتات غير الرقمي

قصاصات الصحف. نشرات المنظمات غير الحكومية. إعلانات الجنازات. جرى ذات مرة تحديد زعيم عصابة تهريب قطع فنية عبر اسم شحن مستعار قديم في تصاريح تنقيب ممسوحة ضوئيًا، طُوبق مع كتالوجات معارض نُشرت عن طريق الخطأ.

لماذا يزعجني هذا أكثر مما ينبغي

لأن الفجوة ليست في التمويل. وليست في الموارد. وليست حتى في المهارة، في الغالب.

إنها في العقلية والتقنية.

يجب أن تكفّ OSINT عن التصرف كمحرك بحث وتبدأ بالتصرف كأمين مكتبة يتذكر أي ابن عم تزوج من أي عائلة في عام 2005.

وإلى أن يطوّر محققو OSINT ذلك الحدس — الفوضوي، اللاخطي، الهووسي، الجنائي — سيواصل الناس الانسلال خلف هويات جديدة، وشركات وهمية جديدة، وأغطية جديدة. وسنواصل التحديق في لوحات المعلومات نفسها، متظاهرين بأن الصورة مكتملة.

إنها ليست كذلك. ولم تكن قط (حقًا!).

لكن لنفترض أننا بدأنا ننظر في الأماكن التي تجاهلناها. عندئذٍ، فإن السجلات المغبرة، وغرائب التسمية الثقافية العجيبة، وإعلانات العقارات الشاردة، وملفات PDF المنسية المرفوعة عن طريق الخطأ، ستظهر فعلًا في التحقيقات.

وعندها ربما، سنتوقف عن إدارة التحقيقات وكأننا في عام 2016.

ونبدأ بإدارتها وكأننا في العالم الذي نعيش فيه فعلًا الآن.