XKeyscore

في 26 يناير 2014، سألت هيئة الإذاعة الألمانية Norddeutscher Rundfunk إدوارد سنودن في مقابلة تلفزيونية: "ماذا يمكنك أن تفعل إذا استخدمت XKeyscore؟" فأجاب: ^{[ 4 ]}

يمكنك قراءة بريد أي شخص في العالم، أي شخص لديك عنوان بريده الإلكتروني. أي موقع إلكتروني: يمكنك مراقبة حركة البيانات الواردة والصادرة منه. أي جهاز كمبيوتر يستخدمه أي فرد: يمكنك مراقبته. أي حاسوب محمول تتعقبه: يمكنك تتبعه أثناء تنقله من مكان إلى آخر حول العالم. إنه بمثابة منصة شاملة للوصول إلى معلومات وكالة الأمن القومي الأمريكية. ... يمكنك تحديد هوية الأفراد ... لنفترض أنك تعمل في شركة ألمانية كبرى وأريد الوصول إلى شبكتها، يمكنني تتبع اسم المستخدم الخاص بك على موقع إلكتروني أو منتدى ما، ويمكنني تتبع اسمك الحقيقي، ويمكنني تتبع علاقاتك بأصدقائك، ويمكنني بناء ما يُسمى ببصمة الشبكة، وهي نشاط شبكي فريد خاص بك، ما يعني أنه أينما ذهبت في العالم، وأينما حاولت إخفاء وجودك على الإنترنت، هويتك.

بحسب غلين غرينوالد من صحيفة الغارديان ، يستطيع محللو وكالة الأمن القومي من ذوي الرتب الدنيا، عبر أنظمة مثل XKeyscore، "الاستماع إلى أي رسائل بريد إلكتروني يرغبون بها، وأي مكالمات هاتفية، وسجلات تصفح الإنترنت، ومستندات مايكروسوفت وورد. ويتم كل ذلك دون الحاجة إلى اللجوء إلى المحكمة، ودون الحاجة حتى إلى الحصول على موافقة المشرف من جانب المحلل." ^{[ 11 ]}

وأضاف أن قاعدة بيانات الاتصالات التي جمعتها وكالة الأمن القومي تسمح لمحلليها بالاستماع إلى "المكالمات أو قراءة رسائل البريد الإلكتروني لكل ما خزنته الوكالة، أو الاطلاع على سجلات التصفح أو عبارات البحث التي أدخلتها على جوجل، كما أنها تنبههم إلى أي نشاط آخر يقوم به الأشخاص المرتبطون بعنوان البريد الإلكتروني أو عنوان IP هذا في المستقبل". ^{[ 11 ]}

في بيان رسمي صادر بتاريخ 30 يوليو/تموز 2013، ذكرت وكالة الأمن القومي الأمريكية (NSA) أن "برنامج XKeyscore يُستخدم كجزء من نظام جمع المعلومات الاستخباراتية الأجنبية المشروع التابع للوكالة " للحصول بشكل قانوني على معلومات حول "أهداف استخباراتية أجنبية مشروعة استجابةً لمتطلبات قادتنا للحصول على المعلومات اللازمة لحماية أمتنا ومصالحها... لجمع المعلومات التي تُمكّننا من أداء مهامنا بنجاح - للدفاع عن الوطن وحماية القوات الأمريكية وقوات الحلفاء في الخارج." ^{[ 12 ]} وفيما يتعلق بالوصول، جاء في بيان صحفي لوكالة الأمن القومي أنه لا يوجد "وصول غير مُقيد للمحللين إلى بيانات جمع المعلومات التابعة للوكالة. ويقتصر الوصول إلى برنامج XKeyscore، بالإضافة إلى جميع أدوات التحليل التابعة للوكالة، على الموظفين الذين يحتاجون إلى الوصول لأداء مهامهم المُحددة فقط." وأن هناك "آليات رقابة وامتثال صارمة مُدمجة على عدة مستويات. ومن بين ميزات النظام قدرته على تحديد ما يمكن للمحلل فعله باستخدام أداة ما، بناءً على مصدر جمع المعلومات والمسؤوليات المُحددة لكل محلل." ^{[ 13 ]}

يتألف برنامج XKeyscore من أكثر من 700 خادم موزعة على حوالي 150 موقعًا تجمع فيها وكالة الأمن القومي الأمريكية البيانات، مثل "المنشآت العسكرية الأمريكية والحليفة، بالإضافة إلى السفارات والقنصليات الأمريكية" في العديد من دول العالم. ^{[ 16 ] [ 17 ] [ 18 ]} ومن بين المنشآت المشاركة في البرنامج أربع قواعد في أستراليا وقاعدة واحدة في نيوزيلندا . ^{[ 17 ]}

وفقًا لعرض تقديمي لوكالة الأمن القومي من عام 2008، يتم تزويد خوادم XKeyscore هذه بالبيانات من أنظمة التجميع التالية: ^{[ 19 ]}

1. وحدة F6 (خدمة جمع المعلومات الخاصة) – عملية مشتركة بين وكالة المخابرات المركزية ووكالة الأمن القومي الأمريكية، تقوم بتنفيذ عمليات سرية، بما في ذلك التجسس على الدبلوماسيين والقادة الأجانب. 
2. FORNSAT – وهو اختصار لعبارة "جمع البيانات من الأقمار الصناعية الأجنبية"، ويشير إلى عمليات اعتراض البيانات من الأقمار الصناعية. 
3. قسم العمليات الخاصة (SSO) - وهو قسم تابع لوكالة الأمن القومي الأمريكية (NSA) يتعاون مع مزودي خدمات الاتصالات. 

في شريحة واحدة غير مؤرخة نشرتها وسائل الإعلام السويدية في ديسمبر 2013، تم ذكر مصادر البيانات الإضافية التالية لـ XKeyscore: ^{[ 20 ]}

1. معلومات استخباراتية مستمدة من طائرات التجسس الأمريكية والطائرات المسيرة والأقمار الصناعية 
2. عمليات الوصول المُخصصة – قسم من وكالة الأمن القومي الأمريكية (NSA) يتعامل مع القرصنة والحرب الإلكترونية 
3. قانون مراقبة الاستخبارات الأجنبية (FISA) – جميع أنواع المراقبة التي وافقت عليها محكمة مراقبة الاستخبارات الأجنبية 
4. الطرف الثالث – الشركاء الأجانب لوكالة الأمن القومي مثل وكالات الاستخبارات (الإشارات) في بلجيكا والدنمارك وفرنسا وألمانيا وإيطاليا واليابان وهولندا والنرويج والسويد، إلخ. ومع ذلك، فإن هولندا خارج أي تعاون فيما يتعلق بجمع المعلومات الاستخباراتية وتبادلها لأغراض التجسس غير القانوني. 

يخزن برنامج XKeyscore من هذه المصادر "بيانات التتبع الكاملة"، والتي يتم فحصها بواسطة إضافات تستخرج أنواعًا معينة من البيانات الوصفية (مثل أرقام الهواتف وعناوين البريد الإلكتروني وبيانات تسجيل الدخول ونشاط المستخدم) وتفهرسها في جداول بيانات وصفية، يمكن للمحللين الاستعلام عنها. تم دمج XKeyscore مع MARINA ، وهي قاعدة بيانات وكالة الأمن القومي الأمريكية (NSA) لبيانات الإنترنت الوصفية. ^{[ 14 ]}

مع ذلك، يتلقى النظام باستمرار كميات هائلة من بيانات الإنترنت، ما يجعل تخزينها لفترات قصيرة فقط غير ممكن. إذ تبقى بيانات المحتوى على النظام لمدة تتراوح بين ثلاثة وخمسة أيام فقط، بينما تُخزَّن البيانات الوصفية لمدة تصل إلى ثلاثين يومًا. ^{[ 21 ]} ويشير تعليق مفصل نُشر في صحيفة الغارديان في يوليو 2013، حول عرض تقديمي لوكالة الأمن القومي، إلى وثيقة نُشرت عام 2008 تُفيد بأن "كمية البيانات التي نتلقاها يوميًا (أكثر من 20 تيرابايت) في بعض المواقع لا يمكن تخزينها إلا لمدة لا تقل عن 24 ساعة". ^{[ 22 ]}

وفقًا لوثيقة من موقع GCHQ الداخلي والتي كشفت عنها المجلة الألمانية دير شبيغل في يونيو 2014، هناك ثلاثة أنواع مختلفة من نظام XKeyscore: ^{[ 23 ]}

• النسخة التقليدية : تُغذّى النسخة الأولية من برنامج XKeyscore ببيانات من إشارات بيانات منخفضة السرعة، بعد معالجتها بواسطة نظام WEALTHYCLUSTER. لا تُستخدم هذه النسخة التقليدية من قِبل وكالة الأمن القومي الأمريكية فحسب، بل تُستخدم أيضًا في العديد من مواقع اعتراض البيانات التابعة لمركز الاتصالات الحكومية البريطاني.
• المرحلة الثانية : تُستخدم هذه النسخة من برنامج XKeyscore لمعالجة البيانات بمعدلات نقل بيانات أعلى. تتم معالجة البيانات أولاً بواسطة نظام TURMOIL، الذي يُرسل 5% من حزم بيانات الإنترنت إلى XKeyscore. يستخدم مركز الاتصالات الحكومية البريطاني (GCHQ) هذه النسخة فقط لجمع البيانات ضمن برنامج MUSCULAR .
• ديب دايف : يمكن لهذا الإصدار الأحدث معالجة حركة مرور الإنترنت بمعدلات بيانات تصل إلى 10 جيجابت في الثانية. ثم يتم اختيار البيانات التي قد تكون مفيدة لأغراض استخباراتية وإعادة توجيهها باستخدام "لغة اختيار جينيسيس". كما يُشغّل مركز الاتصالات الحكومية البريطانية (GCHQ) عددًا من إصدارات ديب دايف من برنامج XKeyscore في ثلاثة مواقع تحت الاسم الرمزي تيمبورا . ^{[ 24 ]}

بالنسبة للمحللين، توفر XKeyscore "مجموعة من أدوات عرض أنواع البيانات الشائعة"، مما يسمح لهم بالاستعلام عن تيرابايتات من البيانات الخام التي جُمعت في مواقع التجميع المذكورة. وهذا يمكّنهم من العثور على أهداف لا يمكن العثور عليها بالبحث في البيانات الوصفية فقط، وكذلك القيام بذلك على مجموعات بيانات كان من الممكن أن تتجاهلها أنظمة معالجة البيانات الأمامية. ووفقًا لشريحة من عرض تقديمي لـ XKeyscore، فإن مواقع تجميع وكالة الأمن القومي الأمريكية (NSA) تختار وتعيد توجيه أقل من 5% من حركة مرور الإنترنت إلى قاعدة بيانات PINWALE لمحتوى الإنترنت. ^{[ 21 ]}

نظراً لأن XKeyscore يحتفظ ببيانات حركة الاتصالات الخام وغير المنتقاة، لا يستطيع المحللون إجراء استعلامات باستخدام "محددات قوية" مثل عناوين البريد الإلكتروني فحسب، بل يمكنهم أيضاً استخدام "محددات مرنة"، مثل الكلمات المفتاحية، على نصوص رسائل البريد الإلكتروني ورسائل الدردشة والمستندات الرقمية وجداول البيانات باللغات الإنجليزية والعربية والصينية. ^{[ 14 ]}

يُعدّ هذا مفيدًا لأنّ "جزءًا كبيرًا من الوقت الذي يُقضى على الإنترنت يتمّ من خلاله القيام بأنشطة مجهولة الهوية"، وبالتالي لا يمكن العثور على هذه الأنشطة بمجرّد البحث عن عناوين البريد الإلكتروني للشخص المستهدف. عند العثور على المحتوى، قد يتمكّن المحلل من استخلاص معلومات جديدة أو تحديد معيار قوي، والذي يمكن استخدامه بعد ذلك لبدء بحث تقليدي. ^{[ 14 ]}

إلى جانب استخدام المحددات المرنة، يمكن للمحللين أيضًا استخدام إمكانيات XKeyscore الأخرى التالية: ^{[ 14 ] [ 25 ]}

• ابحث عن استخدام خرائط جوجل والعبارات التي أدخلها أشخاص معروفون في محرك البحث بحثاً عن أشياء أو أماكن مشبوهة.
• ابحث عن "شذوذات" دون ربطها بشخص محدد، مثل تحديد جنسية الأجانب من خلال تحليل اللغة المستخدمة في رسائل البريد الإلكتروني المُعترضة. مثال على ذلك متحدث باللغة الألمانية في باكستان. وتزعم صحيفة " أو غلوبو" البرازيلية أن هذا الأسلوب طُبِّق في أمريكا اللاتينية، وتحديدًا في كولومبيا والإكوادور والمكسيك وفنزويلا. ^{[ 16 ] [ 26 ]}
• يمكن الكشف عن الأشخاص الذين يستخدمون التشفير من خلال عمليات بحث مثل "جميع استخدامات PGP في إيران". مع ذلك، تجدر الإشارة إلى أن الاستعلامات العامة جدًا قد تُنتج كمية بيانات كبيرة جدًا يصعب إرسالها إلى المحلل.
• عرض استخدام الشبكات الخاصة الافتراضية (VPN) والأجهزة التي يمكن اختراقها عبر TAO .
• تتبع مصدر ومؤلف وثيقة مرت عبر العديد من الأيدي.
• في 3 يوليو 2014، كشفت ARD أن برنامج XKeyscore يُستخدم لمراقبة مستخدمي شبكة Tor المجهولة عن كثب ، ^{[ 8 ]} والأشخاص الذين يبحثون عن برامج تعزيز الخصوصية على الإنترنت، ^{[ 8 ]} وقراء مجلة Linux Journal . ^{[ 27 ]}

كشفت صحيفة الغارديان في عام 2013 أن معظم هذه الأشياء لا يمكن اكتشافها بواسطة أدوات وكالة الأمن القومي الأخرى، لأنها تعمل بمعايير قوية (مثل عناوين البريد الإلكتروني وعناوين IP وأرقام الهواتف) وأن أحجام البيانات الخام كبيرة جدًا بحيث لا يمكن إرسالها إلى قواعد بيانات وكالة الأمن القومي الأخرى. ^{[ 14 ]}

في عام 2008، خططت وكالة الأمن القومي لإضافة عدد من القدرات الجديدة في المستقبل، بما في ذلك الوصول إلى بروتوكول نقل الصوت عبر الإنترنت (VoIP ) وبروتوكولات شبكة أخرى غير محددة، بالإضافة إلى أشكال إضافية من البيانات الوصفية مثل علامات Exif ، والتي غالبًا ما تتضمن بيانات تحديد الموقع الجغرافي ( GPS ). ^{[ 14 ]}

بحسب وثائق حصلت عليها مجلة دير شبيغل من سنودن، سُمح لجهازي الاستخبارات الألمانيين ، الاستخبارات الخارجية ( BND ) والاستخبارات الداخلية ( BfV )، باستخدام نظام XKeyscore. وصفت تلك الوثائق جهاز الاستخبارات الخارجية بأنه الشريك الأكثر نشاطًا لوكالة الأمن القومي الأمريكية (NSA) في جمع المعلومات. ^{[ 29 ]} أدى ذلك إلى مواجهات سياسية، وبعدها أطلع مديرو أجهزة الاستخبارات الألمانية أعضاء لجنة الرقابة البرلمانية الألمانية على المعلومات في 25 يوليو/تموز 2013. وأوضحوا أن جهاز الاستخبارات الخارجية يستخدم نظام XKeyscore منذ عام 2007، وأن جهاز الاستخبارات الداخلية يستخدم نسخة تجريبية منه منذ عام 2012. كما أوضح المديرون أن البرنامج ليس لجمع البيانات، بل لتحليل البيانات التي تم جمعها فقط. ^{[ 30 ]}

كجزء من اتفاقية المملكة المتحدة والولايات المتحدة الأمريكية ، وُقِّعت معاهدة سرية عام 1954 بين السويد والولايات المتحدة والمملكة المتحدة وكندا وأستراليا ونيوزيلندا (المعروفة باسم " العيون الخمس ") بهدف التعاون الاستخباراتي وتبادل البيانات . ^{[ 31 ]} ووفقًا لوثائق سربها سنودن، مُنحت مؤسسة الدفاع الوطني الإذاعية (FRA) حق الوصول إلى برنامج XKeyscore. ^{[ 32 ]}

في فضيحة مستمرة، كان برنامج XKeyscore جزءًا من الحزمة الرئيسية، وكان السبب وراء الحاجة إلى مركز بيانات جديد بُني في سانديجر . في عشرينيات القرن الحادي والعشرين، وبسبب المشاعر المعادية لأمريكا التي دفعت مُبلغين عن المخالفات في مختلف مستويات الدفاع الدنماركي إلى الكشف عن الحقيقة بشأن الاستخدام الفعلي للبرنامج في وسائل الإعلام الحكومية الدنماركية. منحت وكالة الأمن القومي الأمريكية (NSA) شركة FE إمكانية الوصول إلى مجموعة برامج التجسس الخاصة بها، وذلك للتجسس على حلفاء أمريكا مثل المستشارة الألمانية أنجيلا ميركل وبوريس جونسون، وغيرهم في الآونة الأخيرة. استمرت هذه الصفقة منذ زيارة الرئيس بيل كلينتون إلى كوبنهاغن عام 1997، والتي سهّلها رئيس الوزراء الدنماركي آنذاك، بول نيروب راسموسن. ^{[ 3 ]}

بحسب مُبلغين من جهاز المخابرات الدنماركي، والأدلة القضائية التي قُدمت لاحقاً في محكمة دنماركية، فإن الولايات المتحدة كانت ولا تزال تُنفذ عملية تجسس واسعة النطاق على الدول الغربية في أوروبا، بمساعدة الدنمارك. ^{[ 1 ]}

تم تسريب معلومات لاحقاً تفيد بأن المُبلِّغ هو رئيس جهاز المخابرات الدنماركي آنذاك، لارس فيندسن . كما كشف في المحكمة، من خلال أدلة قُدِّمت فيها، عن وجود برنامج مراقبة جماعية مستمر من قِبَل وكالة الأمن القومي الأمريكية، لا يقتصر على الشعب الأمريكي فحسب، بل يشمل العالم أجمع، ويتم تنفيذه عبر العديد من الشركات الأمريكية "الخاصة" مثل آي بي إم وجوجل. بالإضافة إلى ذلك، يتم استخدام أدوات تقنية متطورة مثل تحليل حزم البيانات بالذكاء الاصطناعي، وتقنيات الاختراق الإلكتروني، وغيرها من أساليب تكنولوجيا المعلومات. ^{[ 2 ] [ 33 ]}

وتشير الوثائق السرية التي سربها سنودن أيضًا إلى أن وكالة الأمن القومي قد زودت سرًا نظام XKeyscore إلى قسم الأمن الدفاعي التابع لمقر الاستخبارات الدفاعية في أبريل 2013. ^{[ 34 ]}