اتفاقية العراق وستارلنك تحت المجهر الاستخباري
mustafa@itach.dk — www.itach.dk
1. التقديرات الرئيسية
1.1 تعريف درجات الثقة والحالة غير القابلة للتقييم
تعبّر درجات الثقة عن مدى قوة الأدلة وجودتها واتساقها التي يستند إليها الحكم التحليلي، ولا تعبّر بذاتها عن احتمال وقوع الحدث. أما عبارة «غير قابل للتقييم» فهي حالة تحليلية تُستخدم عندما لا تسمح المعلومات المتاحة بإصدار حكم مهني مسؤول.
تعني أن التقدير يستند إلى معلومات موثوقة ومتعددة أو إلى مصادر رسمية مباشرة، وأن الأدلة المتاحة متسقة إلى حد كبير، بما يجعل الاستنتاج الأساسي ثابتًا ومدعومًا بقوة. ولا تعني الثقة العالية أن جميع التفاصيل مؤكدة أو أن الخطر قد وقع فعليًا؛ فقد تتعلق بوجود قدرة تقنية أو حقيقة تشغيلية مثبتة، لا بإثبات استخدامها ضد جهة معينة.
تعني أن التقدير مدعوم بأدلة أو مؤشرات معقولة، وأن الاستنتاج منطقي ومتوافق مع المعطيات المتاحة، إلا أن بعض عناصره تعتمد على افتراضات أو معلومات ناقصة أو غير متاحة علنًا. لذلك يُعد الحكم مرجحًا ومهنيًا، لكنه غير محسوم وقد يتغير إذا ظهرت معلومات جديدة مؤثرة.
تعني أن المعلومات والأدلة المتاحة لا تكفي لإصدار حكم موثوق، سواء بالإثبات أو بالنفي. وهي ليست حكمًا بأن الواقعة حدثت أو لم تحدث، بل إقرار بوجود فجوة معلومات تمنع التقدير المسؤول إلى حين توفر وثائق أو بيانات فنية أو أدلة مستقلة إضافية.
1.2 الأحكام التقديرية الرئيسية
يتطلب تشغيل Starlink معالجة بيانات تتجاوز بيانات الاشتراك والفوترة، وتشمل بيانات تقنية عن الطرفية والاتصال والأداء والكمون ومؤشرات الجودة وحجم الاستخدام وإدارة الخدمة. وتؤكد سياسة الخصوصية الرسمية وجود فئة من البيانات التقنية المرتبطة بأداء الخدمة والأجهزة، بينما تؤكد سياسة الاستخدام العادل إدارة حركة الشبكة وتخصيص البيانات بحسب خطة الخدمة. [4][5]
لا يعني تشفير المحتوى أن الاتصال أصبح غير مرئي بالكامل. فـ HTTPS والتشفير من طرف إلى طرف والشبكات الخاصة الافتراضية قد تحمي النصوص والملفات والمحادثات، لكن توقيت الاتصال وحجمه ومدته وحالة الطرفية وبعض خصائص التدفق قد تبقى قابلة للرؤية أو التسجيل بحسب المعمارية. وتؤكد NIST أن الحركة غير المفكوكة يمكن تحليلها باستخدام البيانات الوصفية المسجلة وأساليب كشف الشذوذ، مع ضرورة عدم تعميم نتائج بيئات المؤسسات على Starlink دون اختبار خاص. [10][11]
إذا احتفظ المشغل بسلسلة زمنية كافية وربط الحساب بالطرفية والموقع والقياسات، يمكن للبيانات أن تتحول إلى خط أساس للنشاط الاعتيادي، ثم إلى مؤشرات عن الانحرافات. ترتفع القيمة مع التراكم والربط الزمني والمكاني والسلوكي، لكنها تبقى عرضة لتفسيرات مدنية وتقنية بديلة. [1]
قد تسهم البيانات المجمعة، عند انتشار الخدمة مؤسسيًا، في بناء خريطة تقريبية للاعتماد الاتصالي داخل العراق، وتحديد المناطق أو القطاعات التي يزداد فيها استخدام Starlink أثناء تعطل الشبكات الأرضية. لا توجد أدلة مفتوحة تثبت إعداد هذه الخريطة عن العراق فعليًا.
ترتفع القيمة الاستخباراتية المحتملة أثناء الأزمات، لأن الانتقال إلى مواقع بديلة أو تشغيل قنوات احتياطية أو تغير ساعات النشاط قد ينتج انحرافات أوضح من الوضع الاعتيادي. غير أن الانحراف لا يساوي تأهبًا أمنيًا أو عسكريًا، ويجب اختباره من خلال فرضيات متنافسة ومصادر مستقلة.
تثبت المصادر الرسمية أن Starshield منظومة حكومية تستفيد من تقنيات SpaceX وStarlink وتدعم الاتصالات والحمولات المستضافة ومعالجة البيانات الحكومية، كما تثبت المصادر العسكرية الأمريكية استخدامها ميدانيًا. لكنها لا تثبت مشاركة تلقائية أو شاملة لبيانات Starlink المدنية مع Starshield. [7][13][14]
غياب نص الاتفاق العراقي وملحقاته وقاموس البيانات ومدد الاحتفاظ ودقة الموقع ومخطط الصلاحيات وضمانات الفصل بين الخدمتين يمنع تقدير الانكشاف الفعلي للعراق بثقة مرتفعة.
لا تسمح الأدلة المتاحة بالحكم على ما إذا كانت بيانات المستخدمين أو المؤسسات العراقية تستخدم فعليًا لأغراض استخباراتية. وجود القدرة التقنية أو القانونية لا يثبت استخدامها، لكنه يبرر الاختبار والضبط قبل دخول الخدمة إلى البيئات الحساسة.
2. الملاحظة المنهجية وحدود التقدير
أعد هذا التقدير وفق الدليل المهني لإعداد التقديرات الاستخباراتية الاستراتيجية ITSSC-GSIA، الذي ينظر إلى التقدير بوصفه عملية لتحويل البيانات والمعلومات إلى أحكام مدعومة بالأدلة، مع إظهار الاحتمال ومستوى الثقة وحدود المعرفة وفجوات المعلومات. ويعتمد الدليل مبادئ أن الاستخبارات تبدأ بالسؤال، وأن القدرات تسبق النوايا، وأن غياب الدليل لا يثبت الغياب، وأن تعدد الفرضيات شرط للتحليل الموضوعي. [1]
يختلف هذا المنتج عن تقارير المركز السابقة حول السيادة الرقمية. فقد عالجت الدراسة الموسعة والتقرير التنفيذي مسائل الولاية القضائية والتحكم التشغيلي والاعتماد وقابلية الخروج والحكم على الترخيص. أما هذه الوثيقة فلا تعيد إصدار ذلك الحكم ولا تعيد شرح السيادة الرقمية، بل تركز على سؤال مستقل: ما الذي تمنحه عملية تشغيل الشبكة للمشغل من رؤية، وكيف يمكن تحويل هذه الرؤية إلى معرفة استخباراتية؟ [2][3]
يعتمد التقرير سبع حالات تحليلية: معلومة مؤكدة، وتقدير مرجح، وسيناريو ممكن، وفرضية تحليلية، وفجوة معلومات، ومؤشر إنذار، وأمر غير قابل للتقييم. وقد عُرّفت درجات الثقة والحالة غير القابلة للتقييم في بداية محور التقديرات الرئيسية. ولا تعني الثقة العالية أن الحدث أكثر احتمالًا بالضرورة، لأن احتمال الحدث يختلف عن مستوى الثقة في جودة الأدلة والحكم التحليلي.
3. سؤال الاستخبارات ذي الأولوية
إلى أي مدى يمكن للبيانات التشغيلية والوصفية والمكانية التي يجمعها أو يعالجها مشغل شبكة Starlink بحكم تشغيل الخدمة في العراق أن تمكّنه، بصورة مستقلة أو عند دمجها مع مصادر استخباراتية أخرى أو قدرات ضمن منظومة Starshield، من بناء صورة استخباراتية عن المواقع والأنشطة والجاهزية والتحركات والاعتماد الاتصالي للدولة العراقية؛ وما حدود هذه القدرة ومسارات الوصول إلى البيانات أو التحليلات الناتجة عنها؟
السؤال لا ينطلق من إثبات واقعة تجسس، بل من تقييم القدرة والرؤية والفجوات. وتبقى الإجابة الخاصة بالعراق مشروطة بمعرفة ما إذا كانت الطرفيات ستستخدم في المؤسسات الحكومية أو القطاعات الحيوية أو المواقع القريبة من النشاط الأمني والعسكري، وبمعرفة المعمارية التعاقدية والفنية الفعلية للخدمة.
4. الافتراضات الحاكمة
- تشغيل الشبكة يتطلب Telemetry وبيانات إدارة وتشخيص بدرجات لا تكشفها الوثائق العامة تفصيلًا.
- قد تستخدم بعض الطرفيات داخل أو قرب مواقع حساسة، لكن حجم هذا الاستخدام في العراق غير معلوم.
- القيمة الاستخباراتية ترتفع مع تراكم البيانات وربطها زمنيًا ومكانيًا وسلوكيًا، وترتفع أكثر خلال الأزمات.
- التشفير قد يحجب المحتوى، لكنه لا يحجب بالضرورة هوية الطرفية والتوقيت والحجم وحالة الاتصال.
- اشتراك Starlink وStarshield في التكنولوجيا أو المؤسسة الأم لا يثبت اشتراك قواعد البيانات أو الصلاحيات.
- امتلاك المشغل للقدرة التقنية لا يثبت توظيفها استخباراتيًا، لكنه يستوجب تقييمًا وقائيًا.
- البنية التشغيلية التفصيلية ومدد الاحتفاظ ومسارات الوصول غير متاحة علنًا بالكامل.
5. ما الذي يمكن لمشغل Starlink معرفته بحكم تشغيل الشبكة؟
يمثل هذا القسم نقطة الارتكاز الفنية للتقرير. حيث سيجري تحليل القيمة الاستخباراتية للمجموعات الثلاث الآتية: محتوى الاتصالات، والبيانات الوصفية، وبيانات الإدارة والتحكم..
5.1 محتوى الاتصالات
يشمل محتوى الاتصالات نصوص الرسائل والملفات المرسلة ومحتوى البريد الإلكتروني والمحادثات الصوتية والمرئية ومحتوى المواقع والتطبيقات. ولا يعني مرور هذه البيانات عبر اتصال Starlink أن المشغل يستطيع عادة قراءة النص الصريح. فـ HTTPS يحمي الاتصال بين التطبيق والخدمة، والتشفير من طرف إلى طرف يمنع الوسطاء من قراءة مضمون كثير من الرسائل والمكالمات، كما قد يخفي VPN الوجهة النهائية ويجمع الحركة داخل نفق مشفر.
مع ذلك، يجب تجنب عبارة أن المحتوى «غير مرئي بالكامل». فقد تظهر بيانات خارج المضمون، وقد توجد استثناءات عند استخدام بروتوكولات غير مشفرة أو إعدادات ضعيفة أو خدمات يديرها طرف قادر على فك التشفير. ولا تتوافر أدلة تبرر افتراض قدرة Starlink على قراءة جميع اتصالات المستخدمين العراقيين؛ لذلك لا يبنى التقدير على محتوى الرسائل، بل على البيانات التي تنتج عن إدارة الاتصال نفسه.
5.2 البيانات الوصفية Metadata
البيانات الوصفية تصف الاتصال ولا تمثل مضمونه. وهي الطبقة الأكثر أهمية في هذا التقدير، لأنها قد تبقى متاحة حتى عندما يكون المحتوى مشفرًا. وبحسب الضرورة التشغيلية والسياسات الرسمية والمعمارية المحتملة، يمكن أن تشمل هوية الحساب والاشتراك، ومعرّف الطرفية أو رقمها التسلسلي، ونوع الجهاز والخطة، وعنوان IP المخصص، وأوقات الاتصال والانقطاع، ومدة الجلسات، وحجم الرفع والتنزيل، وتواتر النشاط، ونمط ارتفاع الحركة وانخفاضها، وموقع الخدمة أو منطقة تشغيل الطرفية، وبعض مؤشرات الوجهة بحسب DNS والتوجيه وVPN والتشفير.
تؤكد سياسة الخصوصية العالمية لـ Starlink معالجة بيانات الحساب والخدمة والأجهزة وبيانات تقنية مرتبطة بأداء الاتصال. كما تؤكد سياسة الاستخدام العادل أن الشركة تدير حركة الشبكة وتخصص بيانات العملاء وفق خطة الخدمة، وهو ما يستلزم قياسًا وتجميعًا للاستخدام على مستوى وظيفي. [4][5] ولا تكشف السياسات العامة الحقول الدقيقة أو مستوى التجميع أو المدة التي يحتفظ فيها النظام بكل سجل.
قد تشمل الرؤية التشغيلية كذلك القمر أو الحزمة أو الخلية أو المورد الشبكي الذي يخدم الطرفية في لحظة معينة بالقدر الضروري لتسجيلها وتوجيه الاتصال. وتوضح وثائق FCC أن الطرفيات ذات المصفوفات المرحلية تتتبع الأقمار غير المستقرة جغرافيًا وتوجه حزمها ديناميكيًا، بينما تتضمن بعض الطرفيات المتحركة مستقبلات GPS ومستشعرات IMU للمحافظة على التوجيه ورصد الانحراف. [8][9] لكن هذه الوثائق لا تثبت أن المشغل يحتفظ بتاريخ طويل لكل قمر أو خلية خدمت كل طرفية، ولا يجوز تعميم خصائص الطرفيات المتحركة على جميع النماذج الثابتة.
أما الوجهات الشبكية، فيجب التعامل معها بحذر. فقد يرى المشغل عنوان خادم VPN بدل الوجهة النهائية، وقد تخفي تقنيات DNS المشفر وECH بعض أسماء النطاقات، بينما تظل عناوين أو مسارات معينة ظاهرة بحسب البروتوكول. لذلك يصنف مدى رؤية الوجهات والتطبيقات في الحالة العراقية فجوة معلومات واختبار، لا حقيقة ثابتة.
5.3 بيانات الإدارة والتحكم
تمثل بيانات الإدارة والتحكم الصورة التي يحتاجها المشغل لتشغيل الشبكة والمحطات، وقد تكون سياديًا أكثر أهمية من محتوى الإنترنت. وتشمل – بدرجات تختلف بحسب المنتج – موقع الخدمة أو منطقة تشغيل الطرفية، وحالتها الفعالة أو المتوقفة، وإصدار البرمجيات الثابتة Firmware، ومستوى الإشارة والكمون والجودة، والأعطال والعوائق، واستهلاك السعة، وخطة الخدمة وأولوية البيانات، والتسجيل على الشبكة، والتبديل بين الموارد الفضائية والمسارات، والتحديث وإعادة التشغيل والتقييد أو التعليق وإعادة التهيئة.
لا يعني ذلك أن كل عنصر محفوظ تاريخيًا أو متاح لجميع موظفي الشركة. فهناك فرق بين البيانات اللحظية الضرورية لإدارة الاتصال، والسجلات المحتفظ بها، والملخصات التجميعية، والتحليلات المشتقة. وتعد مدة الاحتفاظ، ودقة الموقع، ومستوى الربط، وصلاحيات الوصول، وإمكان التقييد الفردي أو الجغرافي من أهم فجوات المعلومات في الاتفاق العراقي.
5.4 ما الذي يبقى غير معروف؟
لا تحسم المصادر المفتوحة دقة الموقع للطرفيات العراقية، ولا تواتر القياس، ولا مدة الاحتفاظ بسجل الحركة، ولا قدرة الربط بين الحساب والمؤسسة والموقع، ولا مستوى رؤية الوجهات، ولا الأشخاص أو الأنظمة التي تستطيع استخراج تحليلات مجمعة. لذلك يجب أن يظل كل حكم لاحق مقيدًا بهذه الفجوات، وألا تتحول الضرورة التشغيلية إلى ادعاء بوجود قاعدة بيانات استخباراتية جاهزة أو مشاركة حكومية فعلية.
6. كيف يمكن أن تستفيد جهة استخباراتية؟ من البيانات إلى القيمة
لا تتحول البيانات السابقة إلى استخبارات بمجرد وجودها. وتبدأ السلسلة بسجل خام، ثم ملاحظة قابلة للقياس، ثم خط أساس، ثم انحراف، ثم مؤشر، ثم فرضيات بديلة، ثم دمج بمصادر مستقلة، وأخيرًا حكم بمستوى ثقة. وهذا ينسجم مع دورة نضج المعرفة في ITSSC-GSIA: بيانات، معلومات، معلومات مؤكدة، مؤشرات، أنماط، تقدير، ثم قرار. [1]
قد يكون تشغيل طرفية في الثانية فجرًا معلومة بلا دلالة. لكن تكرار النشاط في التوقيت نفسه، وارتفاع نسبة الرفع، وظهور طرفيات أخرى في الموقع، وتزامن ذلك مع حركة مركبات أو تغير مادي ظاهر في الصور، قد يحوله إلى مؤشر. ولا تثبت هذه السلسلة نشاطًا أمنيًا؛ بل تجعل الفرضية قابلة للاختبار.
تستفيد الجهة الاستخباراتية المحتملة من الربط بين الهوية والجهاز والمكان والزمن والحجم. فمعرّف الطرفية يسمح بالتتبع الطولي، والبيانات الزمنية تسمح ببناء الإيقاع، والموقع يسمح بوضع النشاط في سياق جغرافي، والحجم والاتجاه يوضحان تغير كثافة الاتصال، وبيانات الأداء تبين استمرار الموقع أو تحوله إلى قناة احتياطية. وكلما قل الفصل بين هذه المجموعات وامتدت مدة الاحتفاظ، ارتفعت القدرة التحليلية.
6.1 بناء هوية تشغيلية للطرفية أو الجهة
يمكن أن يبدأ التحليل من حساب معروف أو طرفية معروفة ثم يربط نشاطها عبر الزمن. لا يشترط أن يعرف المحلل محتوى ما أرسلته الجهة؛ فقد يكون كافيًا أن يعرف أن الطرفية المرتبطة بحساب مؤسسي ظهرت في منطقة جديدة، أو بدأت تعمل خارج ساعاتها المعتادة، أو تحولت من نمط تنزيل اعتيادي إلى رفع كثيف. وبمرور الوقت قد ينشأ ملف تشغيل يميز الجهاز عن غيره ويكشف علاقته بمواقع أو أجهزة أخرى. وتظل قوة هذا الملف متوقفة على ثبات المعرّفات، ودقة الربط، والقدرة على فصل الاستخدام المشترك أو إعادة بيع المعدات أو نقلها بين الجهات.
6.2 التحليل الزمني والمكاني
يسمح التسلسل الزمني بمقارنة ما قبل الحدث وأثناءه وما بعده. فقد يكشف ظهور طرفية في موقع معين قبل اجتماع أو تحرك، ثم اختفاؤها بعده، علاقة زمنية تستحق الفحص. ويسمح التزامن بين عدة طرفيات بتحديد ما إذا كان النشاط فرديًا أم جماعيًا. أما البعد المكاني فيتيح مقارنة المواقع المتكررة ومسارات الحركة ومناطق التوقف، شريطة أن تكون الدقة أعلى من مجرد عنوان الفوترة أو المحافظة. ويصبح الربط أقوى عندما تتوافق الإشارة الشبكية مع حركة مادية أو صورة فضائية أو مصدر بشري.
6.3 كشف الشذوذ ورسم الاعتماد
يمكن لخوارزميات كشف الشذوذ أن تبرز التغيرات التي لا يلاحظها المحلل يدويًا، مثل ارتفاع تدريجي في ساعات العمل، أو تزامن الانقطاعات، أو انتقال الاستخدام من موقع إلى آخر. كما يمكن للتحليل التجميعي أن يبين المناطق التي تلجأ إلى Starlink عند سقوط الشبكات الأرضية، والجهات التي تستمر في العمل، والقطاعات التي يرتفع فيها الحمل خلال أزمة. ولا يعني ذلك أن كل لوحة تشغيلية مصممة لأغراض استخباراتية؛ فالمنتج نفسه قد ينشأ لأغراض هندسة الشبكة ثم يكتسب قيمة مختلفة إذا أتيح لجهة أخرى أو دمج بمصادرها.
6.4 إنتاج مؤشرات لا أحكام قطعية
تستفيد الجهة الاستخباراتية مهنيًا من البيانات بوصفها مولدًا للأسئلة وموجهًا للجمع، لا بوصفها دليلًا نهائيًا. فقد يدفع نمط غير اعتيادي إلى طلب صورة أحدث لموقع، أو فحص حركة الطيران، أو البحث في المصادر المفتوحة، أو تكليف مصدر بشري بالتحقق. وهكذا تقلل البيانات مساحة البحث وتحدد الأولويات. إلا أن سوء استخدامها قد ينتج إنذارات كاذبة وتصنيفًا خاطئًا لمؤسسات مدنية؛ لذلك يجب توثيق معدلات الخطأ والفرضيات البديلة وعدم اتخاذ قرار عملياتي من مؤشر شبكي منفرد.
7. تحليل نمط الحياة الاتصالي والجغرافي
تحليل نمط الحياة Pattern-of-Life هو دراسة السلوك المتكرر لتحديد الوضع الطبيعي ثم كشف الخروج عنه. وفي حالة Starlink يمكن أن يبنى الخط الأساس من ساعات التشغيل وأيام النشاط وطول الجلسات ونسب الرفع والتنزيل وتواتر الانقطاع والعودة والمواقع المتكررة للطرفيات المتحركة والتزامن بين عدة أجهزة والعلاقة بين تعطل الشبكات الأرضية وارتفاع استخدام الخدمة.
تزداد دقة التحليل مع طول السلسلة الزمنية وثبات معرّفات الطرفيات وقلة الفجوات. أما إذا كانت البيانات مجمعة أو قصيرة المدة أو لا تسمح بالربط، فإن النمط يصبح أقل موثوقية. ويجب التمييز بين الانحراف الحقيقي والتغير الناتج عن تحديث برمجي أو عطل أو ازدحام أو تغيير تجاري في خطة الخدمة.
8. ما الذي يمكن استنتاجه عن الدولة؟
لا تثبت الطرفية وحدها حساسية الموقع، لكن تكرار استخدامها، واستمرارها أثناء الانقطاعات، وارتباطها بحساب مؤسسي، وارتفاع النشاط في الأزمات، قد يساعد على تصنيف الموقع. وقد تظهر مواقع منخفضة النشاط في الظروف العادية ثم تتحول إلى مراكز بديلة أو نقاط طوارئ عند الأزمة.
قد تنتج عن التأهب تغيرات مثل تمديد ساعات التشغيل، وظهور نشاط ليلي، وارتفاع الرفع، وتشغيل طرفيات احتياطية، وتزامن النشاط بين مواقع متعددة. وإذا كانت بيانات الحركة محفوظة، فقد تكشف انتقال مجموعات طرفيات بصورة متزامنة. لكن هذه الأنماط تبقى قرائن تحتاج إلى صور ومعلومات بشرية أو إشارات أخرى.
قد تكشف مقارنة النشاط بانقطاعات الألياف أو الخلوي المواقع التي تتحول إلى Starlink لاستمرار العمل، وبذلك تظهر ليس فقط أماكن الاستخدام بل مستوى المرونة ونقاط الاعتماد. وعلى المستوى التجميعي يمكن نظريًا تحديد المحافظات والقطاعات الأكثر استخدامًا والأوقات التي يرتفع فيها الاعتماد والجهات التي تتأثر بالتقييد. لا يوجد دليل علني على إنشاء خريطة اعتماد للعراق، لكن إنتاجها ممكن إذا كانت البيانات متاحة ومترابطة.
9. الدمج متعدد المصادر والعلاقة السيناريوية مع Starshield
9.1 الدمج متعدد المصادر
المؤشر الشبكي المنفرد ضعيف غالبًا، وتزداد قيمته عند دمجه مع استخبارات الصور والمعلومات الجغرافية GEOINT، واستخبارات الإشارات SIGINT، والمصادر المفتوحة OSINT، والمصادر البشرية HUMINT، وحركة الطيران والمركبات، وبيانات الكهرباء والاتصالات الأرضية. قد ترفع صورة فضائية الثقة في تفسير، أو تنفيه عندما تظهر نشاطًا مدنيًا معروفًا.
9.2 العلاقة التقنية والمؤسسية مع Starshield
تصف SpaceX رسميًا Starshield بأنها منظومة حكومية تستفيد من تقنيات Starlink وقدرات الإطلاق وتدعم الاتصالات ومراقبة الأرض والحمولات المستضافة ومعالجة البيانات الحكومية مع قدرات تشفير إضافية. [7] وتوثق مصادر الجيش الاحتياطي والقوة الفضائية استخدام طرفيات Starshield في تمارين واتصالات وبيئات قيادة عملياتية. [13][14] وهذا يثبت وجود القدرة الحكومية والاستخدام العسكري، لكنه لا يثبت وصول Starshield إلى بيانات العملاء المدنيين.
9.3 سيناريوهات الفصل والتكامل
فصل تقني وبياني مرتفع مع اشتراك محدود في التكنولوجيا الأساسية.
اشتراك في بعض البنية أو فرق التشغيل دون مشاركة تلقائية للبيانات.
إمكان تبادل بيانات أو تحليلات محددة لأغراض حكومية؛ وهو سيناريو غير مثبت علنًا.
لا تسمح المصادر المفتوحة بترجيح سيناريو التكامل الأوسع، كما لا تسمح بافتراض الفصل الكامل. لذلك يبقى المطلوب مخطط فصل قابل للتدقيق يشمل قواعد البيانات والسجلات والصلاحيات وفرق الإدارة وبيئات التحليل والموردين ومفاتيح التشفير.
10. مسارات الوصول إلى البيانات أو التحليلات
10.1 الوصول التشغيلي والمؤسسي
التفعيل والفوترة والدعم وإدارة الأداء والأمن ومكافحة إساءة الاستخدام.
الصلاحيات بين الهندسة والأمن والامتثال والدعم، وفق مبدأ الحاجة إلى المعرفة.
جهات قد تعالج بيانات محدودة لتنفيذ الاستضافة أو الدفع أو الدعم أو وظائف تقنية أخرى.
10.2 الوصول القانوني والمنتجات المشتقة
إجراءات قانونية للحصول على محتوى أو سجلات تقع ضمن حيازة المزود أو عهدته أو سيطرته.
خريطة كثافة أو تقرير نشاط أو مؤشر شذوذ بدل تسليم السجلات الخام.
تحدد المادة 18 U.S.C. §2703 إجراءات حكومية مختلفة للحصول على محتوى أو سجلات المشترك، بينما تقرر المادة §2713 أن التزامات الحفظ أو الإفصاح تمتد إلى المعلومات الواقعة ضمن حيازة المزود أو عهدته أو سيطرته بصرف النظر عن موقعها داخل الولايات المتحدة أو خارجها. [12][15] وهذا لا يعني وصولًا تلقائيًا أو دائمًا، بل مسارًا قانونيًا يتطلب الإجراء المناسب، وتبقى هوية الكيان المتعاقد وفئات البيانات الواقعة ضمن سيطرته وإمكان الإخطار أو الطعن مسائل تحتاج إلى تحليل الاتفاق.
10.3 الوصول السيبراني والتهديد الداخلي
اختراق قواعد البيانات أو أنظمة الإدارة أو منصات التحليل من جهة خارجية.
إساءة استخدام صلاحيات مشروعة من موظف أو متعاقد أو مورد فرعي، وهو خطر مستقل عن النية المؤسسية الرسمية.
11. اجتماع الرؤية الشبكية والتحكم التشغيلي
يمتلك المشغل، من جهة، رؤية لحالة الطرفيات والأداء والاستخدام، ومن جهة أخرى، صلاحيات لإدارة الخدمة والخطة والأولوية والتحديث والتفعيل وفق تصميم النظام وشروطه. وتبين سياسات Starlink أن إدارة الحركة وتخصيص البيانات تتأثر بخطة الخدمة والازدحام. [5][6] ولا تثبت هذه الصلاحيات قدرة غير محدودة على تعطيل أي منطقة، لكن نطاق التحكم الدقيق في العراق يجب أن يخضع للاختبار.
12. دورة الأزمة الاستخباراتية
بناء خط الأساس: أين تعمل الطرفيات، ومتى، وبأي حجم، وكيف تتغير عبر الزمن.
زيادة تدريجية في ساعات التشغيل، أو نقل طرفيات، أو تشغيل مواقع احتياطية.
ارتفاع النشاط الليلي والرفع والتزامن بين مواقع متعددة.
تحول Starlink إلى قناة بديلة، فتظهر المواقع التي تحتاج إلى الاتصال بصورة عاجلة.
كشف أنماط العودة وإيقاف المواقع البديلة وإعادة الطرفيات إلى مواقعها.
القيمة لا تنشأ من لحظة الأزمة وحدها، بل من المقارنة بما قبلها وما بعدها. ولذلك تكون سياسة الاحتفاظ وطول السلسلة الزمنية حاسمة. وإذا لم يحتفظ المشغل إلا بملخصات قصيرة، تنخفض قدرة التحليل التاريخي؛ وإذا احتفظ ببيانات دقيقة ومترابطة، ترتفع.
13. السيناريوهات التطبيقية
يظهر نشاط مستمر في موقع كان منخفض الاستخدام، وترتفع بيانات الرفع، وتظهر عدة طرفيات مؤسسية. قد يشير ذلك إلى مركز قيادة أو طوارئ بديل، لكنه قد يشير إلى مشروع مدني أو مركز إغاثة. لا ترتفع الثقة إلا عند دعم النمط بصور وحركة ومعلومات مستقلة.
تنتقل مجموعة طرفيات متزامنة إلى منطقة جديدة ثم تعمل وفق إيقاع متقارب. قد يكون التفسير انتشارًا أمنيًا، أو فريق إنشاء، أو قافلة إغاثة. تكون بيانات الموقع والحركة مفيدة فقط إذا كانت دقتها ومدة حفظها معروفتين.
يتزامن انقطاع الألياف أو الخلوي مع ارتفاع نشاط Starlink. يمكن للنمط أن يكشف المؤسسات التي تملك بديلًا والمواقع التي تستمر في العمل والجهات التي لا تمتلك قناة احتياطية، وبذلك ينتج خريطة مرونة وضعف.
قد يدل الاختفاء المتزامن لطرفيات موقع مهم على انتقال العمل أو صمت اتصالي أو عطل أو تقييد. كما قد يدل ارتفاع الرفع من موقع ناءٍ على نقل صور أو فيديو، لكنه قد يكون نسخًا احتياطيًا أو بثًا مدنيًا. وفي الحالتين يمنع تعدد التفسيرات إصدار حكم من بيانات الشبكة وحدها.
14. تحليل الفرضيات المتنافسة
يفرض تحليل الفرضيات المتنافسة ACH ألا يبدأ المحلل من تفسير أمني ثم يجمع ما يؤيده. وعند ظهور محطات جديدة قرب منشأة، توضع فرضيات توسع مدني، وصيانة، واستجابة لكارثة، وتمرين حكومي، وانتشار أمني، ونشاط مقاول. ثم تقارن الأدلة المؤيدة والمعارضة، ويعطى وزن أكبر للأدلة التي تستبعد فرضيات لا التي توافق جميعها.
15. الأحكام النهائية
يخلص التقدير إلى أن القيمة الاستخباراتية المحتملة لشبكة Starlink لا تقوم أساسًا على قراءة محتوى الاتصالات، بل على القدرة على جمع بيانات الهوية والطرفية والموقع والتوقيت والحجم والأداء وحالة الخدمة وربطها عبر الزمن. وعند تراكم هذه البيانات قد تتحول من سجلات تشغيلية متفرقة إلى خطوط أساس وأنماط ومؤشرات عن المواقع والحركة والاعتماد والتغير في النشاط.
ويقدّر التقرير بثقة متوسطة أن انتشار الخدمة داخل المؤسسات أو المواقع الحيوية العراقية يمكن أن ينشئ طبقة رؤية تشغيلية تقع خارج السيطرة العراقية الكاملة، وتزداد قيمتها عند دمجها مع الصور الفضائية واستخبارات الإشارات والمصادر المفتوحة والبشرية. ومع ذلك، تبقى البيانات الشبكية متعددة التفسير، ولا تثبت منفردة نشاطًا حكوميًا أو أمنيًا أو عسكريًا، كما أن الصلة التقنية والمؤسسية بين Starlink وStarshield تبرر التحقق من الفصل بينهما ولا تثبت تلقائيًا مشاركة بيانات العملاء المدنيين.
أما حجم الانكشاف الفعلي للعراق فيبقى غير قابل للتقييم بثقة مرتفعة ما لم تُكشف الاتفاقية وملحقاتها الفنية والأمنية، وفئات البيانات ودقة الموقع ومدد الاحتفاظ وصلاحيات الوصول والتحكم وضمانات الفصل. وبذلك فإن جوهر الخطر ليس واقعة تجسس مثبتة، بل نشوء قدرة خارجية مستمرة على الرؤية والربط والتحليل لا تمتلك الدولة حتى الآن معلومات كافية لتحديد حدودها أو ضبطها.
16. المصادر والمراجع
16.1 وثائق ITSSC
- 1. الدليل المهني لإعداد التقديرات الاستخباراتية الاستراتيجية ITSSC-GSIA، الإصدار التأسيسي v1.0. مركز الدراسات الاستراتيجية والتكنولوجية ITSSC، 2026.
- 2. دراسة مفصلة: تحليل مخاطر السيادة الرقمية في التعاقد مع مزودي الاتصالات الفضائية الأجانب — دراسة حالة Starlink وStarshield. ITSSC، 2026.
- 3. التقييم التنفيذي لمخاطر السيادة الرقمية في التعاقد مع خدمات الاتصالات الفضائية الأجنبية. ITSSC، 2026.
16.2 المصادر الرسمية والتقنية
- 4. Global Privacy Policy. Starlink، 2026. آخر تحديث معلن: 15 كانون الثاني 2026. المصدر الرسمي
- 5. Fair Use Policy. Starlink، 2026. المصدر الرسمي
- 6. Starlink Specifications. Starlink، 2026. المصدر الرسمي
- 7. Starshield: Earth Observation, Communications, Hosted Payloads and Security. SpaceX، 2026. المصدر الرسمي
- 8. Project Description: Flat Phased Array User Terminal Tracking NGSO Satellites. U.S. Federal Communications Commission، 2021. المصدر الرسمي
- 9. DA 22-695: SpaceX Earth Stations in Motion – GPS and IMU Technologies. U.S. Federal Communications Commission، 2022. المصدر الرسمي
- 10. Addressing Visibility Challenges with TLS 1.3 within the Enterprise – FAQs. NIST NCCoE، 2025. يستخدم كمبدأ عام لتحليل البيانات الوصفية، لا كإثبات خاص بمعمارية Starlink. المصدر الرسمي
- 11. Subverting Website Fingerprinting Defenses with Robust Traffic Representation. USENIX Security Symposium، 2023. بحث محكم يوضح إمكان استغلال الحجم والاتجاه والتوقيت في تحليل الحركة المشفرة ضمن بيئات محددة. البحث
- 12. 18 U.S.C. §2713 — Required Preservation and Disclosure of Communications and Records. U.S. Government Publishing Office، United States Code، عبر GovInfo. النص القانوني الرسمي
- 13. Army Reserve Soldiers Use SpaceX Starshield Technology for Military Communication. U.S. Army Reserve، 2025. المصدر الرسمي
- 14. Space Forces – Korea Establishes Forward CJSpOC During Freedom Shield 2025. U.S. Space Force، 2025. المصدر الرسمي
- 15. 18 U.S.C. §2703 — Required Disclosure of Customer Communications or Records. U.S. Government Publishing Office، United States Code، عبر GovInfo. النص القانوني الرسمي
