كانساس احتفظت بقائمة منذ 2019. وفي فبراير استخدمتها. لكل مجموعة بيانات حياة ثانية لم توافق عليها قط.

القائمة التي لم يكن أحد يعلم بوجودها

في عام 2019، وبعد أن أجبر حكم التراضي الذي حصلت عليه Lambda Legal في قضية Foster v. Andersen ولاية كانساس على السماح للمقيمين العابرين جندريًا بتصحيح مؤشّر النوع الاجتماعي في شهادات ميلادهم، امتثلت الولاية. حدّث مئات الأشخاص وثائقهم. وحدّث آلاف آخرون رخص قيادتهم لدى إدارة المركبات.

وما لم يعرفه أيٌّ منهم هو أن مكتب الإحصاءات الحيوية في كانساس شرع بهدوء في وسم كل تعديل من هذا النوع داخليًا بعلامة تختلف عن علامة التصحيحات الكتابية الروتينية، وأن إدارة المركبات أنشأت مؤشّرًا داخليًا موازيًا اسمه "gender reclassification" — إعادة تصنيف النوع الاجتماعي. لم يُعلَن عن أيٍّ منهما للجمهور. ولم يكن لأيٍّ منهما غرض معلن يتجاوز حفظ السجلات الإداري. وطوال سبع سنوات، ظلت القائمة قابعة هناك بلا حراك.

في 28 يناير 2026، أقرّت الهيئة التشريعية في كانساس القانون SB 244 عبر استبدال من نوع "gut-and-go" — إفراغ مشروع قانون من محتواه وحشوه بنص آخر — تبنّاه السيناتور مايك طومسون. أعاد القانون تعريف «النوع الاجتماعي» بأنه الجنس المسجَّل عند الولادة، وأمر الولاية بإبطال رخص القيادة وإعادة إصدارها، وأمر مكتب الإحصاءات الحيوية بإبطال شهادات الميلاد، وحظر استخدام دورات المياه غير المطابقة لجنس الولادة، و— وهذه هي ميزته التشغيلية — أنشأ حق تقاضٍ خاصًّا بقيمة 1,000 دولار يستطيع أي مواطن أن يرفعه على أي مخالف مشتبه به. نقضته الحاكمة لورا كيلي في 13 فبراير. وتجاوزت الهيئة التشريعية نقضها يومي 17–18 فبراير بتصويت في مجلس النواب نتيجته 87–37. ودخل القانون حيّز النفاذ في 26 فبراير.

وفي غضون أيام، تلقّى نحو 1,700 من سكان كانساس العابرين جندريًا رسائل بريدية تُخطرهم بأن رخص قيادتهم قد أُبطلت. ولم تكن هذه الآلية عملية إلا لأن الولاية كانت تملك القائمة سلفًا. فالسجلّ — الذي بُني قبل سنوات لغرض إداري مختلف تمامًا — كان هو البنية التحتية للاستهداف.

ولم تتفجّر القصة في The New York Times، بل في Prism Reports وScheerPost يومي 2 و5 أبريل، ضمن تغطية أعدّتها الصحفية المستقلة ألكسندرا فاكا على نشرة Transitics في Substack. وعبارة فاكا هي أطروحة هذا المقال: «جوهر المراقبة أنها تمضي ما دام الناس لا ينتبهون. ولم يسأل الناس كيف حدث ذلك إلا حين ألغت كانساس بطاقات الهوية.»

ووصف عمر غونزاليس-باغان، كبير محامي Lambda Legal، قانون SB 244 بأنه «نظام صائدي الجوائز». ورفع اتحاد الحريات المدنية الأمريكي (ACLU) دعوى Doe v. Kansas أمام محكمة مقاطعة دوغلاس؛ وقد رُفض طلب إصدار أمر تقييدي مؤقت في 10 مارس. وحُدِّد موعد جلسة استماع للأدلة بشأن الأمر القضائي المؤقت في 29 سبتمبر 2026. وفي غضون ذلك، على أولئك الأشخاص الـ1,700 أن يواصلوا العيش.

وكانساس ليست وحدها. فوثائق داخلية حصلت عليها لورين مكغوي من Texas Public Radio تُظهر أن إدارة السلامة العامة في تكساس جمعت أسماء وأرقام رخص 110 من سكان تكساس العابرين جندريًا بين أغسطس 2024 وأغسطس 2025 — إذ كان موظفو إصدار الرخص يمسحون بطاقات الهوية ضوئيًا ويحيلونها إلى حساب بريد إلكتروني داخلي مخصص. ورفضت الإدارة تقديم أي تفسير. أما مشروع القانون HB 0754/SB 0676 في تينيسي فقد أقرّه مجلس نواب الولاية في مارس؛ وهو يُلزم عيادات النوع الاجتماعي بأن تُبلغ وزارة الصحة في الولاية، خلال 15 يومًا، بعمر كل مريض ومقاطعته وجنسه المسجَّل عند الولادة وتشخيصه وأدويته والإجراءات التي خضع لها ومقدّم الرعاية وبياناته المتعلقة بالصحة النفسية، مع إلزام الوزارة بنشر البيانات سنويًا اعتبارًا من 31 ديسمبر 2026. وفي إنديانا، تدخّل المدعي العام تود روكيتا في سبع قضايا منظورة لتغيير النوع الاجتماعي بأمر من المحكمة، واصفًا الشهادات المعدَّلة بأنها "falsified records" — سجلات مزوَّرة. وتحظر تسع ولايات الآن تغيير مؤشّر النوع الاجتماعي على رخص القيادة حظرًا تامًّا.

النمط ليس أن الولايات بدأت فجأة ببناء القوائم. النمط هو أن القوائم تُبنى دائمًا، كناتج ثانوي روتيني للعمل الإداري. واللحظة السياسية هي التي تحدّد فيمَ تُستخدم.

الاختراق الذي لا يتحدث عنه أحد

في 21 أكتوبر 2024، دخلت مجموعة برمجيات الفدية SafePay شبكة شركة Conduent Business Solutions، وهي متعاقد تقنيات حكومية يُدير قسمها المسمى "Government Solutions" عمليات التحقق من الأهلية لـMedicaid، ومعالجة مخصصات SNAP، وأنظمة نفقة الأطفال، والتأمين ضد البطالة، ومراكز الاتصال الخاصة بالصحة العامة، نيابةً عن 46 ولاية أمريكية. وتعالج Conduent سنويًا نحو 85 مليار دولار من المدفوعات الحكومية و500 مليون مطالبة لـMedicaid. وقد بقي المتسلل داخل الشبكة 84 يومًا — أي 3.5 أضعاف وسيط مدة البقاء غير المكتشف في القطاع لعام 2024 — قبل أن تكتشف Conduent الاختراق في 13 يناير 2025.

وبدأت Conduent إخطار المتضررين بعد تسعة أشهر، في أكتوبر 2025. بدأ العدد عند 4 ملايين. ثم ارتفع إلى 10 ملايين. ثم، عبر سلسلة متتابعة من الإخطارات المقدَّمة ولايةً بولاية بموجب HIPAA، وصل إلى 25 مليونًا وما زال يتصاعد — تكساس: 15.4 مليون. أوريغون: 10.5 مليون. واشنطن: 76,000. ساوث كارولينا: 48,000. نيوهامبشير: 10,000. مين: 378. وما زالت إخطارات ماساتشوستس وكاليفورنيا معلّقة. والرقم النهائي سيرتفع أكثر.

والبيانات المسروقة كارثية: الأسماء، والعناوين، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، والمعلومات الطبية والعلاجية، وبيانات مطالبات التأمين الصحي، والمعلومات المصرفية. وبلغ حجم البيانات المسحوبة نحو 8 تيرابايت.

في 12 فبراير 2026، أصدر المدعي العام لتكساس كين باكستون طلبات تحقيق مدنية موجهة إلى Blue Cross Blue Shield of Texas وConduent. وجاء في بيانه: «كان اختراق بيانات Conduent على الأرجح أكبر اختراق في تاريخ الولايات المتحدة. وإذا كان أي عملاق تأميني قد اختصر الطريق أو كان لديه معلومات قد تساعدنا على منع اختراقات كهذه مستقبلًا، فسأعمل على كشفها.» وصحّة ما قاله باكستون رهنٌ بالرقم الذي يستقرّ عنده العدّ في النهاية. وفي سباق لقب أسوأ تسريب لبيانات صحية سُجِّل على الإطلاق، ما زالت Conduent متأخّرة بفارق كبير عن اختراق Change Healthcare لعام 2024 (192 مليونًا) — لكنّ العدد النهائي لـConduent ما زال يتصاعد.

والفئة السكانية داخل مجموعة البيانات هذه ليست عيّنة عشوائية من البلد. فهي تميل ميلًا ساحقًا نحو الأسر منخفضة الدخل، وذوي الإعاقة، وكبار السن، والمهاجرين — أي الأشخاص المسجَّلين في Medicaid وSNAP أصلًا. وهؤلاء هم الأمريكيون الأقل قدرة على تحمّل تكلفة مراقبة السجل الائتماني، أو محامي سرقة الهوية، أو البدائل المصرفية الخاصة. والتكلفة الحقيقية لهذا الاختراق ستُقاس بأعمارهم كلها.

وقد ضُمَّت القضية تحت مسمى In re: Conduent Data Security Litigation أمام محكمة الولايات المتحدة الجزئية لمقاطعة نيوجيرسي، برئاسة القاضي مايكل أ. هامر، مع لجنة توجيه للمدّعين مؤلفة من 8 محامين، من بينهم كوربان رودس الشريك في مكتب DiCello Levitt. خمس وثلاثون دعوى، والعدد في ازدياد.

وConduent ليست الإخفاق الوحيد لمورّد. ففي 26 مارس 2026، أعلنت NYC Health + Hospitals عن اختراق للشبكة استمر 11 أسبوعًا، من 25 نوفمبر 2025 إلى 11 فبراير 2026. وNYC H+H هي أكبر نظام صحي عام من نوع «شبكة الأمان» في البلاد — 11 مستشفى للرعاية الحادّة، و45,000 موظف، وأكثر من 1 مليون مريض سنويًا، و84% منهم على Medicaid أو Medicare، وأكثر من 190 لغة تُقدَّم بها الخدمة. وكان مسار الدخول، بحسب الإخطار الرسمي، مورّدًا خارجيًا لم يُكشف عن هويته علنًا. وشملت البيانات المكشوفة الأسماء وأرقام الضمان الاجتماعي والسجلات الطبية وأرقام رخص القيادة وتفاصيل التأمين ومعلومات الدفع — وبيانات بيومترية: بصمات الأصابع وبصمات الكف.

بصمات الأصابع والكف لا يمكن تغييرها. وهكذا صار اعتماد يدوم مدى الحياة عبئًا يدوم مدى الحياة.

خط أنابيب Medicaid

في يوليو 2025، وقّعت مراكز خدمات Medicare وMedicaid اتفاقية تبادل معلومات مع ICE. وبموجب تلك الاتفاقية، حصلت ICE على إمكانية الاطلاع على أسماء وعناوين وتواريخ ميلاد وأصول عرقية وأرقام ضمان اجتماعي لنحو 79 مليون مشترك في Medicaid. وقد أوقفت محكمة اتحادية عملية النقل في 20 ولاية مدّعية في أغسطس 2025؛ ثم سمح حكم لاحق باستئناف تبادل بيانات Medicaid "basic" — «الأساسية».

وما لم يعترف به أحد علنًا، حتى قضية M-J-M-A v. Wamsley، هو ما حدث للبيانات بعد ذلك.

ففي ديسمبر 2025، وفي جلسة استماع للأدلة ضمن تلك الدعوى الجماعية الاتحادية التي تطعن في مداهمات ICE في وودبيرن بولاية أوريغون، أدلى ضابط من وحدة عمليات ملاحقة الهاربين التابعة لـICE بإفادته تحت القسم. وحين طُلب منه وصف أداة Palantir التي يستخدمها لاختيار الأهداف، شهد بأنها تُولّد خريطة مليئة بالدبابيس — كل دبوس هدف محتمل — مع درجة ثقة من 100 تتنبأ بمدى احتمال إقامة الشخص هناك. وشرح الضابط سير العمل:

"It's kind of like Google Maps. You're going to go to a more dense population rather than, like, if there's one pin at a house and the likelihood of them actually living there is like 10 percent, you're not going to go there."

وبالعربية: «إنها أشبه بخرائط Google. ستذهب إلى منطقة ذات كثافة سكانية أعلى بدلًا من، يعني، إذا كان هناك دبوس واحد على منزل واحد واحتمال أن يكون الشخص مقيمًا هناك فعلًا نحو 10 بالمئة، فلن تذهب إلى هناك.»

واسم الأداة ELITE — Enhanced Leads Identification & Targeting for Enforcement، أي التحديد المُحسَّن للخيوط والاستهداف لأغراض الإنفاذ. وهي تبتلع بيانات التسجيل في Medicaid من وزارة الصحة والخدمات البشرية، وسجلات مصلحة الضرائب، وبيانات إدارة الضمان الاجتماعي، وإدارات المركبات، وسجلات الهجرة لدى DHS/USCIS، والبيانات التجارية من LexisNexis وThomson Reuters، وسجلات المرافق، والبلاغات الواردة إلى خط الإبلاغ الخاص بـICE. ويستطيع عملاء ICE النقر على دبوس واحد أو رسم شكل حول منطقة ما لاختيار كل شخص داخلها لأغراض الإنفاذ. وقال الضابط في إفادة أوريغون إنه كان يعمل بأوامر تقضي بـثماني عمليات اعتقال لكل فريق يوميًا. وقضى قاضٍ لاحقًا بأن مداهمات وودبيرن كانت "violent and brutal" — عنيفة ووحشية — ومخالفة للدستور، لكن الحكم لم يوقف عمل الأداة.

ولخّصت مؤسسة Electronic Frontier Foundation الأمر بوضوح في تقريرها الصادر في 15 يناير 2026: «تستخدم ICE أداة من Palantir تعتمد على بيانات Medicaid وغيرها من البيانات الحكومية لتعقّب الناس بهدف اعتقالهم.»

وعقود Palantir تكشف حجم المسألة. ففي أبريل 2025 وقّعت ICE عقدًا بقيمة 30 مليون دولار لنظام ImmigrationOS، مع تضخّم الإنفاق المرتبط بنظام Investigative Case Management إلى 145 مليون دولار. أما ELITE نفسها فتسير على بند منفصل بنحو 29.9 مليون دولار. وفي فبراير 2026، وقّعت وزارة الأمن الداخلي اتفاقية شراء إطارية مدتها خمس سنوات بقيمة 1 مليار دولار تمنح كل جهاز تابع للوزارة — الجمارك وحماية الحدود، وICE، والوكالة الاتحادية لإدارة الطوارئ، ووكالة أمن البنية التحتية والأمن السيبراني، وإدارة أمن النقل، والخدمة السرية، وخفر السواحل — وصولًا مبسَّطًا إلى Gotham وFoundry من دون إجراءات شراء منفصلة. وقد تضاعف تقريبًا إجمالي عقود Palantir الاتحادية في 2025 على أساس سنوي ليبلغ 970.5 مليون دولار. وارتفع سهمها 130% ويجري تداوله عند نحو 80 ضعف المبيعات. الحكومة الاتحادية هي محرّك النمو الأول لـPalantir، وهي تشتري ما لا تستطيع دستوريًا أن تصادره.

الأجزاء التي لم تشترك فيها قط

ما إن تبدأ بالبحث عن النمط حتى تجده في كل مكان.

كاميرا المدرسة أداةُ ترحيل. وجد تحقيق أجرته The 74 أنه في شهر واحد (من ديسمبر 2025 حتى مطلع يناير 2026)، أجرى أكثر من 3,100 جهاز شرطة أكثر من 733,000 عملية بحث في بيانات كاميرات المناطق التعليمية عبر الشبكة الوطنية لشركة Flock Safety. ومن بين تلك العمليات، كانت 620 عملية بحث متصلة بالهجرة، نفّذتها 30 جهة في فلوريدا وجورجيا وإنديانا وتينيسي. وتجاوزت عمليات البحث المتعلقة بالهجرة المدنية نظيرتها الجنائية بنسبة اثنين إلى واحد. وقد وافق الأهالي على كاميرات Flock بوصفها بنية تحتية لـ"lockdown safety" — السلامة أثناء إغلاق المدرسة الطارئ. لكن ما اشتروه كان أنبوبًا يصبّ في ICE بفاتورة صادرة عن منطقة تعليمية. وفي 26 فبراير 2026، رفع سائقون في كاليفورنيا دعوى جماعية يزعمون فيها أن خاصية "national lookup" — البحث الوطني — لدى Flock أتاحت لجهات من خارج الولاية الوصول إلى قاعدة بيانات كاميرات شرطة سان فرانسيسكو 1.6 مليون مرة خلال سبعة أشهر. وكشف تدقيق عن 364,000 عملية بحث غير مصرّح بها في كاميرات مقاطعة فينتورا التي كان يُفترض ضبطها على كاليفورنيا وحدها. وقد علّقت أو ألغت الآن مدنُ ماونتن فيو، وإيثاكا، وسيراكيوز، وبيركلي، وسانتا كروز، ولينوود، وفلاغستاف، وبِند، وساوث باسادينا، وأوكسنارد، ودنفر، ودانوودي، وأكثر من عشرين مدينة أخرى عقودَها مع Flock. لكن ذلك لا يحمي سوى المدن التي تتحرك.

بلاغ الطالب مصيدةٌ لكشف الهوية. في 18 مارس 2026، نشر قرصان يستخدم الاسم المستعار "Internet Yiff Machine" 93 غيغابايت تحوي 8.3 مليون سجل من منصة P3 Global Intel، وهي منصة «خط البلاغات المجهولة» التابعة لـNavigate360 والتي تستخدمها أكثر من 30,000 مدرسة K-12 (من رياض الأطفال حتى الثانوية)، من بينها ميامي-ديد وفيلادلفيا وبورتلاند ومدارس دنفر العامة. وامتدت البيانات من فبراير 1987 إلى نوفمبر 2025. وشملت الأسماء والبريد الإلكتروني وأرقام الهواتف وتواريخ الميلاد وعناوين المنازل وأرقام الضمان الاجتماعي وأرقام لوحات السيارات والسوابق الجنائية وسجلات المحادثات بين المبلِّغين والجهات المعنية — لكلٍّ من المبلِّغين والأشخاص الذين أبلغوا عنهم. وكان كثير من البلاغات يتعلق بطلاب في أزمة: إيذاء النفس، والتهديد بالانتحار، والتنمّر، والعنف المحتمل. وترك القرصان ملاحظة: "Don't do the dirty work for the pigs." — لا تؤدّوا العمل القذر نيابةً عن الخنازير. التسويق قال "anonymous"، أي مجهول. أما الهندسة فقالت غير ذلك. وقد أُطلق على الحادثة اسم "BlueLeaks 2.0" نسبةً إلى تسريب بيانات الشرطة عام 2020.

كاتب الذكاء الاصطناعي يخترع موافقته بنفسه. في دعوى رُفعت في 26 نوفمبر 2025 أمام المحكمة العليا لكاليفورنيا في مقاطعة سان دييغو (Saucedo v. Sharp HealthCare)، يزعم المدّعي خوسيه ساوسيدو أنه خلال فحص روتيني في عيادة Sharp Rees-Stealy في يوليو 2025، سجّل الكاتب الطبي المحيطي العامل بالذكاء الاصطناعي لدى Sharp، والمدعوم بتقنية Abridge، زيارته كاملةً من دون إبلاغه أو طلب موافقته. وحين راجع ساوسيدو لاحقًا ملاحظاته في بوابة المرضى، وجد فيها جملة نمطية مولَّدة بالذكاء الاصطناعي تفيد بأنه قد "advised" — أُبلغ — بالتسجيل وأنه "consented" — وافق — عليه. ولم يحدث ذلك. فالذكاء الاصطناعي لم يكتفِ بإخفاقه في الحصول على الموافقة؛ بل يبدو أنه لفّق السجل الورقي الذي يُظهر أن الموافقة قد أُخذت. وتغطي الدعوى فئة مقترحة تضم أكثر من 100,000 مريض في كاليفورنيا. وAbridge مُنشَرة في أكثر من 150 نظامًا صحيًا، من بينها 24,000 طبيب لدى Kaiser Permanente في 40 مستشفى، وهو أكبر انتشار للذكاء الاصطناعي التوليدي في تاريخ الرعاية الصحية، إضافةً إلى Mayo Clinic وJohns Hopkins وUPMC وYale New Haven وMemorial Sloan Kettering وDuke. وقد أغلقت Abridge جولة تمويل من الفئة E بقيمة 300 مليون دولار في يونيو 2025 عند تقييم قدره 5.3 مليار دولار.

خيط التعرّف على الوجوه مذكرةُ توقيف. في 14 يوليو 2025، اعتُقلت أنجيلا ليبس، وهي جدّة عمرها 50 عامًا من مقاطعة كارتر بولاية تينيسي — قالت لشبكة CNN إنها «لم تركب طائرة قط، ناهيك عن الذهاب إلى نورث داكوتا» — في منزلها بموجب مذكرة ملاحقة هارب صادرة عن نورث داكوتا. وكانت شرطة ويست فارغو قد استخدمت Clearview AI لمطابقة الصورة الموجودة على بطاقة هوية عسكرية مزوّرة استُخدمت في مخطط احتيال مصرفي في فارغو، فأعادت Clearview تطابقًا محتملًا مع ليبس. و«افترض» المحققون «خطأً» أن صورة الهوية المزوّرة هي صورة مراقبة للمشتبه به الحقيقي. لم يتحقق أحد. ولم يستجوبها أحد. أمضت 108 أيام في زنزانة بتينيسي، ورُحِّلت إلى نورث داكوتا في 30 أكتوبر، واستجوبها محقق من فارغو للمرة الأولى في 19 ديسمبر، وأُسقطت جميع التهم في 23 ديسمبر بعد أن قدّم محاميها جاي غرينوود سجلات مصرفية وسجلات من الضمان الاجتماعي تُظهر أنها كانت على بُعد 1,200 ميل تشتري السجائر وتودع الشيكات وقت وقوع عمليات السحب في فارغو. وقد أُفرج عنها ليلة عيد الميلاد، بلا مال ولا معطف ولا وسيلة للعودة إلى البيت. فقدت منزلها. وفقدت سيارتها. وفقدت كلبها. ولم يكن لدى فارغو أي سياسة رسمية للتعرّف على الوجوه حتى 25 مارس 2026 — أي قبل أيام من نشر قصة CNN. وتزعم Clearview الآن أنها تملك أكثر من 50 مليار صورة وجه مسحوبة من الإنترنت. وقد وجدت دراسة المعهد الوطني للمعايير والتقنية (NIST) لعام 2019 أن احتمال خطأ الخوارزميات في التعرّف على الوجوه السوداء أو شرق الآسيوية أعلى بما بين 10 و100 مرة؛ ومن بين ثماني حالات اعتقال خاطئ موثّقة علنًا بسبب التعرّف على الوجوه، سبع من الضحايا الثماني من السود. وكانت ليبس هي الثامنة.

الترانزيت في المطار صار الآن منطقة انتزاع كلمات مرور. في 23 مارس 2026، نشرت هونغ كونغ في الجريدة الرسمية تعديلًا على قواعد تنفيذ المادة 43 من قانون الأمن القومي. فرفض تقديم كلمة مرور أو المساعدة في فك التعمية في إطار تحقيق يتعلق بالأمن القومي صار يُعاقب عليه بالسجن حتى سنة وبغرامة قدرها 100,000 دولار هونغ كونغي. أما تقديم معلومات كاذبة فعقوبته تصل إلى ثلاث سنوات و500,000 دولار هونغ كونغي. وتنطبق القاعدة على أي شخص: المقيمين، والزائرين، والمسافرين في ترانزيت المطار. وقد استقبل مطار هونغ كونغ الدولي 61 مليون مسافر في 2025، وارتفعت حركة الترانزيت فيه 50.2% على أساس سنوي. وأصدرت القنصلية العامة الأمريكية في هونغ كونغ تنبيهًا أمنيًا رسميًا للمواطنين الأمريكيين. وباتت Deloitte وKPMG توجّهان تنفيذييهما المسافرين عبر مطار HKG إلى حمل هواتف بديلة يمكن التخلص منها. أما جيمي لاي، مؤسس Apple Daily البالغ من العمر 77 عامًا والمواطن البريطاني، فقد حُكم عليه بالسجن 20 عامًا في 9 فبراير 2026؛ ونال ستة من محرري Apple Daily أحكامًا مجموعها يتجاوز 50 عامًا. وفي 26 فبراير، سُجن والد الناشطة آنا كووك المقيمة في الولايات المتحدة، وعمره 69 عامًا، 8 أشهر لمحاولته إلغاء وثيقة تأمين ابنته منذ طفولتها — وهي أول ملاحقة قضائية لأحد أفراد الأسرة بسبب أفعال ناشطة مقيمة في الخارج.

بصمة اللجوء أمرُ ترحيل. في 12 يونيو 2026 — أي بعد 62 يومًا من اليوم — تُحوِّل لائحة الاتحاد الأوروبي 2024/1358 قاعدة بيانات EURODAC من أداة عمرها 20 عامًا لمقارنة البصمات لأغراض معالجة طلبات اللجوء بموجب نظام دبلن، إلى قاعدة بيانات شاملة لـ"asylum and migration management" — إدارة اللجوء والهجرة — مع تخزين مركزي لصور الوجه ووثائق الهوية والجنسيات وسجلات الطلبات. وينخفض الحد الأدنى لسنّ أخذ البصمات من 14 إلى 6 أعوام. وحين ووجهت وكالة الاتحاد الأوروبي للحقوق الأساسية باحتمال استخدام القوة مع الأطفال للحصول على البصمات، ذكرت في رأي رسمي أنه «من الصعب تصوّر حالة يكون فيها استخدام القوة البدنية أو النفسية للحصول على بصمات لأغراض Eurodac مبرَّرًا.» وأصدرت اليونيسف والمنظمة الدولية للهجرة والمفوضية السامية للأمم المتحدة لشؤون اللاجئين بيانًا مشتركًا يحثّ الاتحاد الأوروبي على «إعفاء جميع الأطفال، أيًّا كانت أعمارهم، من كل أشكال الإكراه.» لكن الاتحاد الأوروبي أقرّ اللائحة على أي حال. وستكون EURODAC قابلة للتشغيل البيني مع SIS وVIS وEES وETIAS وECRIS-TCN عبر مستودع الهوية المشترك — ما يعني أن طفلًا في السادسة تُؤخذ بصماته في مركز استقبال على جزيرة يونانية سيصير له سجل هوية يدوم مدى الحياة وسارٍ في عموم الاتحاد الأوروبي ومرتبط بـ"irregular entry" — الدخول غير النظامي — ويمكن الاستعلام عنه لأغراض إنفاذ الإعادة. أما المستفيدون الأوكرانيون الحاليون من الحماية المؤقتة فمستثنون حتى 2029. وبقية أطفال العالم ليسوا كذلك.

التعمية تعمل. والذاكرة المؤقتة تُسرِّب. في 9 أبريل 2026، وفي محاكمة اتحادية بالمقاطعة الشمالية لتكساس، شهد العميل الخاص في مكتب التحقيقات الفيدرالي كلارك ويثورن (المستند 158، اليوم 12 من المحاكمة) بأن الخبراء استخرجوا رسائل Signal من هاتف iPhone مضبوط عبر ذاكرة إشعارات الدفع في iOS — وتحديدًا عبر أثري DeliveredNotifications.plist وKnowledgeC.db اللذين يحتفظ بهما iOS ليتمكن النظام من عرض المعاينات على شاشة القفل وفي مركز الإشعارات. كانت الرسائل قد حُذفت. وكانت خاصية الرسائل المتلاشية مفعّلة. وكان تطبيق Signal قد أُلغي تثبيته. ومع ذلك ظل نص المعاينة قابعًا في ذاكرة iOS المؤقتة القابلة للاستخراج الجنائي لأسابيع. لم تُكسر تعمية Signal في أي لحظة. الهاتف هو التسريب. والإجراء الوقائي الموثوق الوحيد — إعداد Signal المسمى "Notification Content: No Name or Content"، أي محتوى الإشعارات بلا اسم ولا محتوى — ليس مفعَّلًا افتراضيًا، ولا يكاد أحد يفعّله.

النمط

ثماني قصص. البنية نفسها.

في كل حالة، أُعيد توظيف مجموعة بيانات جُمعت لغرض معلن واحد — إدارة شهادات الميلاد، والأهلية لـMedicaid، وسلامة المدارس، والتوثيق في المستشفيات، والإبلاغ عبر خط البلاغات، وتسجيل طالبي اللجوء، وإشعارات التسليم، وإصدار رخص القيادة — لغرض آخر مختلف تمامًا، على يد جهة كانت تملك سلطة عليها. أحيانًا كانت إعادة التوظيف قانونية ضمن الإطار القائم (قانون كانساس SB 244، وأداة ELITE من Palantir بعد أحكام المحاكم). وأحيانًا كانت جريمة فعلية (هجوم SafePay على Conduent). وأحيانًا كانت خللًا برمجيًا (مفتاح "national lookup" لدى Flock). وأحيانًا صُمِّمت هكذا عمدًا (توسيع EURODAC 2.0 لأغراض إنفاذ الإعادة). ولا يهم أيّ نكهة منها. فكلها تبدو متطابقة تمامًا من الطرف الآخر للأنبوب.

وما تشترك فيه جميعًا هو هذا: الأشخاص الذين جُمعت بياناتهم لا يستطيعون استعادتها. فليس ثمة زر في لوحة سياسة خصوصية يُلغي بأثر رجعي سجلًّا للعابرين جندريًا في تكساس، أو يطرد ICE من جدول تسجيل في Medicaid، أو ينتزع رسالة Signal من ذاكرة iOS المؤقتة. لقد اتُّخذ القرار نيابةً عنهم، بالجملة، افتراضيًا، قبل سنوات من وصول العواقب السياسية.

والعواقب تصل بسرعة. فإخطارات Conduent ما زالت تُرسَل. وEURODAC تُشغَّل بعد 62 يومًا. وقضية ACLU في كانساس معلّقة حتى 29 سبتمبر. ونشر بيانات عيادات النوع الاجتماعي في تينيسي يبدأ في 31 ديسمبر. والمادة 702 من قانون FISA تنتهي بعد تسعة أيام — والتزم 98 عضوًا في التكتل التقدمي في الكونغرس التزامًا رسميًا بمعارضة أي إعادة تفويض من دون اشتراط مذكرة قضائية، بينما يحاول قانون إصلاح المراقبة الحكومية الذي قدّمه السيناتوران وايدن ولي سدَّ ثغرة وسطاء البيانات التي تتيح لـICE أن تشتري ما كان Carpenter ليشترط مذكرة قضائية لمصادرته. ولا أحد يعرف إن كان سيُقرّ.

وثمة مقارنة تاريخية تستحق التوقف عندها. ففي عام 1943، قصفت المقاومة الهولندية مكتب السجل المدني في أمستردام لتدمير الفهرس الذي كان الاحتلال النازي يستخدمه للعثور على اليهود. وكتب هانس دي زفارت بعد سنوات: "During World War II, we did have something to hide" — خلال الحرب العالمية الثانية، كان لدينا فعلًا ما نخفيه. ولم يكن مهندس ذلك الفهرس نازيًا. بل كان موظفًا مدنيًا هولنديًا اسمه ج. ل. لِنتس بنى النظام قبل الحرب بوصفه تحسينًا إداريًا. أما بطاقات IBM المثقوبة التي فرزت البيانات فقد صنعتها Dehomag، الفرع الألماني لشركة IBM، وعملت على بنية تحتية محايدة للتعداد السكاني. الدرس ليس أن قواعد البيانات تُسبب الإبادة الجماعية. الدرس هو أن وجود قاعدة بيانات قرارٌ يتخذه بانيها بشأن أي سلطة ستخدمها في نهاية المطاف. ومَن يملك قاعدة البيانات في أي لحظة هو الذي يقرّر ما هي.

ما الذي يجب أن تعنيه البيانات بلا استئذان

الجواب الهندسي ليس «سياسة خصوصية أفضل». فسياسة الخصوصية هي التي أنتجت هذا النمط. إن قصر الغرض، والموافقة المسبقة، وتعهدات تقليل البيانات، وتقييمات أثر الخصوصية، كانت هي البنية التي سمحت لكل واحدة من مجموعات البيانات هذه بالوجود أصلًا. وهي أيضًا ما سمح بإعادة توظيف كل واحدة منها. لم تفشل السياسة لأنها كانت ضعيفة أكثر مما ينبغي، بل لأنها كانت النوع الخاطئ من الدفاع. إنها وعد. والوعود يلغيها من يملك المفاتيح.

الدفاع الذي ينجو من إدارة ثانية له أربع خصائص:

1. لا تجمع ما لا تستطيع حمايته من إعادة التوظيف مستقبلًا. إذا كان الاستخدام الثاني لمجموعة بيانات سيكون كارثيًا على الأشخاص الموجودين فيها، فلا ينبغي أن توجد تلك المجموعة في صورة تجعل الاستخدام الثاني ممكنًا. لا ينبغي أن يكون في نظام الإحصاءات الحيوية بكانساس حقلٌ في المخطط يرمّز «تغيّر مؤشّر النوع الاجتماعي، والقيمة السابقة محفوظة». ولا ينبغي أن تكون لنظام الأهلية لـMedicaid واجهة برمجية تستطيع وكالة أخرى الاستعلام منها. ولا ينبغي أن تُدمج كاميرا مدرسية في شبكة وطنية لإنفاذ القانون. لقد اتُّخذ القرار الهندسي ببناء هذه الأنظمة في صورة مركزية وقابلة للاستعلام وغنية بالمخططات من دون أي اعتبار لمن سيملك المفاتيح في النهاية.

1. وإن كان لا بد من جمعه، فلا تُمركزه. كل اختراق بحجم Conduent حجةٌ على تقسيم البيانات بين مشغّلين وبرامج مستقلة. لا يوجد أي سبب يجعل متعاقدًا خاصًا واحدًا يعالج Medicaid لـ46 ولاية. ولا يوجد أي سبب لوجود شبكة وطنية واحدة لقارئات لوحات السيارات. وما كان ينبغي قط أن يوجد مؤشّر إدارة المركبات في كانساس ومؤشّر مكتب الإحصاءات الحيوية في كانساس داخل النظام القابل للاستعلام نفسه. فالتخزين الموزَّع يرفع كلفة استعلام من نوع «ارسم شكلًا حول الحي» رفعًا هائلًا.

1. الضمانات التعمويّة تتفوّق على ضمانات السياسات. الحمايات الوحيدة التي تنجو من تغيّر الإدارة هي تلك المفروضة في الشيفرة. تعمية من جانب العميل بمفاتيح لا يملكها مقدّم الخدمة. بيانات تُحذف لا من فهرس فحسب، بل من كل نسخة احتياطية لدى كل مورّد. بنية تحتية يُشغّلها الأقران ولا يحوز مشغّلها فعليًا البيانات التي سيُطلب منه تسليمها. و«كناري» المذكرات القضائية والبِنى القابلة لإعادة الإنتاج التي تجعل أي اختراق صامت قابلًا للكشف.

1. يجب أن يكون المشغّل عاجزًا بنيويًا عن إنتاج ما لا يجمعه. سياسة الخصوصية تطلب من المشغّلين ألا يبيعوا البيانات. والهدف الصحيح أن يكون المشغّلون غير قادرين على بيع البيانات، لأن البيانات لا تتراكم لديهم أصلًا. هذا هو مبدأ التصميم في الشبكات التي يشغّلها الأقران، وفي المراسلة المعمّاة من الطرف إلى الطرف بلا احتفاظ ببيانات وصفية، وفي أنظمة الاعتماد بمعرفة صفرية. وهو نقيض مبدأ التصميم في Conduent، وPalantir ELITE، وFlock Safety، وP3 التابعة لـNavigate360، ومخازن NYC Health + Hospitals البيومترية المركزية.

URnetwork في مواجهة نمط المركزية

صُمِّمت URnetwork على المبدأ رقم 4. فهي ليست تطبيق مراسلة ولا قاعدة بيانات ولا خدمة هوية — إنها الطبقة الشبكية الأساسية التي تقع تحتها جميعًا. ولأنها شبكة تراكبية يشغّلها الأقران لا خدمة يشغّلها مورّد، فهي لا تراكم بيانات مستخدمين يمكن لأيٍّ من الآليات السابقة أن تلتهمها لاحقًا.

لا قاعدة بيانات مركزية للمستخدمين. كل قفزة في مسار التوجيه داخل URnetwork هي جهاز استهلاكي حقيقي يخصّ مشاركًا حقيقيًا يشغّل الشبكة مقابل حصة من إيراداتها. وليست هناك جهة واحدة تحتفظ بقائمة مستخدمين أو سجلّ حركة مرور أو ملف مشترك. وكناري المذكرات القضائية يتعهّد علنًا بأنه لم تُسلَّم أي مفاتيح، ولم تُركَّب أي معدات اعتراض، ولم تُضعَّف أي تعمية. وحين يتوقف تحديث الكناري، سيعرف المستخدمون ذلك.

لا هوية مشترك. توفّر الطبقة المجانية 50 GiB شهريًا بلا حساب ولا بريد إلكتروني ولا هوية. وUR Pro بـ5 دولارات شهريًا أو 40 دولارًا سنويًا من دون إجراءات «اعرف عميلك». وتُدفع مستحقات المزوّدين بعملة USDC على شبكتَي Polygon أو Solana — فقنوات الدفع نفسها لا يمكن استدعاؤها قضائيًا للحصول على قائمة مشتركين، لأنه لا توجد قائمة مشتركين أصلًا.

نقلٌ لا يمكن تمييزه عن الويب. يشحن البروتوكول ثلاث طبقات نقل — QUIC/TLS وTCP/TLS وWebRTC/dTLS — وكلها لغات تتحدثها متصفحات الويب العادية أيضًا. فلا تستطيع حكومة أو مزوّد خدمة إنترنت أن يبصم حركة المرور من دون حجب الويب المفتوح. وهذه هي الخاصية التي تُبقي URnetwork عاملةً في الأماكن التي تفشل فيها البنى التحتية الأخرى.

توجيه موزَّع وانعدام الرؤية على جانب الخادم. يقوم التوجيه متعدد القفزات المُدار بمزادات الأداء بتشظية حركة المرور بين عدة مزوّدين في الوقت نفسه. وسجلّ التدقيق المعمّى مُصمَّم بحيث يتخلص المزوّدون من مفاتيحهم بعد كل دورة دفع — فالمفاتيح لا يمكن اشتقاقها إلا من تجزئة SHA-256 لقيمة TLS client random يوفّرها الطرف المقابل، ما يجعل الاستخراج الجماعي غير ممكن حسابيًا. و«انعدام الرؤية المركزية لحركة مرور المستخدمين» ليست عبارة تسويقية؛ إنها الثابت الهندسي الذي فرضه المشغّل على نفسه.

مفتوح المصدر، ومبنيّ بصورة قابلة لإعادة الإنتاج. العميل مُدرَج على F-Droid ببِنى أعاد القائمون على F-Droid إنتاجها بشكل مستقل من الشيفرة المصدرية وتحققوا منها بتًّا ببت مقابل النسخ المنشورة. والحكومة التي تأمر URnetwork بإدخال باب خلفي سيتعيّن عليها تغيير الشيفرة المصدرية بطريقة يستطيع أي مدقّق للبناء أن يكتشفها. وخاصية البناء القابل لإعادة الإنتاج تحوّل المجتمع بأسره إلى سلك إنذار.

أكثر من 350,000 شخص، وأكثر من 100 دولة. الشبكة تعمل لأن المشاركين فيها هم من يشغّلونها. وهذه ليست نقطة بلاغية — بل خاصية بنيوية تجعل الشبكة مختلفة اختلافًا جوهريًا عن خدمة يستضيفها مورّد. فبإمكان أي جهة أن تقاضي BringYour (الشركة التي تقف خلف URnetwork) أو تستدعيها قضائيًا أو تفرض عليها عقوبات، وتظل الشبكة توجّه حركة المرور، لأن الشبكة هي المشاركون، لا الشركة.

التحفّظ الصادق

البنية التحتية التي يشغّلها الأقران لا تُصلح مجموعات البيانات الموجودة سلفًا. فهي لا تحذف بأثر رجعي 25 مليون سجل لدى Conduent، ولا تشطب 1,700 من سكان كانساس من سجلّ، ولا تزيل بيانات Medicaid من Palantir ELITE. تلك المجموعات موجودة وستظل موجودة إلى أن يُفرض حذفها — وهو ما لن يحدث أبدًا بالنسبة لكثير منها. الحجة لصالح البنية التحتية التي لا تحتاج إذنًا ليست حجةً بأثر رجعي. إنها حجة استشرافية. إنها عن مجموعات البيانات التي تُصمَّم وتُنشر في هذه اللحظة بالذات.

كل نظام طبي يختار سجلًّا صحيًا إلكترونيًا جديدًا. وكل مدينة تختار مورّد كاميرات جديدًا. وكل دولة عضو في الاتحاد الأوروبي تطبّق EURODAC 2.0. وكل ولاية تبني نظامًا جديدًا للأهلية للمخصصات. وكل منطقة تعليمية توقّع عقد خط بلاغات جديدًا. وكل مورّد لكتّاب الذكاء الاصطناعي يكتب قالبًا جديدًا لـ«صياغة موافقة مولَّدة بالذكاء الاصطناعي في السجل الطبي». كل قرار من تلك القرارات هو سجلّ كانساس المقبل، ما لم يتخذ أحدهم قرارًا مختلفًا الآن.

والأشخاص الذين يتضررون من النمط الحالي هم الأشخاص الذين كان مقدَّرًا لهم دائمًا أن يتضرروا أولًا: سكان كانساس العابرون جندريًا، والمسجَّلون في Medicaid من ذوي الدخل المنخفض، وطالبو اللجوء، والجدّات السوداوات اللواتي طابقتهنّ قاعدة بيانات وجوه مسحوبة من الإنترنت بغرباء، وعمال الإغاثة الفلسطينيون الذين أُمر أرباب عملهم بتسليم البيانات الشخصية لموظفيهم، والآباء والأمهات غير الموثّقين الذين تغذّي كاميرات مدارس أبنائهم لوحة معلومات لدى ICE، وصحفيو هونغ كونغ الذين يحملون هاتفًا عبر مطار. الضرر يقع دائمًا في مجرى أسفل قرارات التصميم التي لم يكونوا حاضرين في غرفتها.

ما الذي يمكنك فعله

شغّل عقدة URnetwork. نزّل التطبيق. اقرأ البروتوكول. تحقق من البناء. فعّل وضع المزوّد ليحصل مشارك في إيران أو هونغ كونغ على مُرحِّل منزلي إضافي ضمن مجموعة المسارات التي يستطيع التوجيه عبرها. اشترِ URnode إن أردت جهازًا للمنزل كله يشغّل الشبكة نيابةً عنك. كل واحد من هذه الأفعال فعلٌ صغير في مواجهة نمط ضخم جدًا، والأفعال الصغيرة هي الطريقة التي تسقط بها الأنماط الضخمة.

لكن الطلب الأعمق هو هذا: حين تصمّم نظامًا يمسّ بيانات أشخاص آخرين، افترض أنك لن تكون آخر من يملك المفاتيح. افترض أن الإدارة القادمة ستكون أسوأ إدارة ممكنة. وافترض أن الرئيس التنفيذي القادم سيكون أسوأ رئيس تنفيذي ممكن. وافترض أن الاختراق القادم سيقع في أسوأ أسبوع ممكن. ثم صمّم على هذا الأساس. لا لأجل مجموعة البيانات التي تريد بناءها. بل لأجل مجموعة البيانات التي سترفض جمعها، لأن حياتها الثانية ستكون أسوأ من الأولى.

كانساس احتفظت بقائمة منذ 2019. لم تكن سوى نظام إداري. إلى أن لم تعد كذلك.

---

المراجع (70)

المراجع

قانون كانساس SB 244 وسجلات العابرين جندريًا

• Kansas Senate Bill 244 — Wikipedia overview
• ACLU of Kansas — Understanding SB 244
• NBC News — Kansas revokes licenses of 1,700 transgender residents
• NPR — Kansas revokes transgender licenses
• Transitics / Aleksandra Vaca — Kansas secretly built a list
• Prism Reports — Red states are making lists of trans people
• ScheerPost — "Kansas Was Going To Be The First Domino That Fell"
• KUT — Texas DPS collecting data on transgender drivers
• Tennessee HB 0754 — Gender clinic data publication bill
• Indiana Capital Chronicle — AG Rokita intervenes in gender-change cases
• ACLU of Kansas — Doe v. Kansas case page
• Lawrence Times — TRO denied March 10

اختراق Conduent

• HIPAA Journal — Texas AG investigates 25M+ Conduent breach
• Malwarebytes — The Conduent breach: from 10M to 25M and counting
• Texas AG press release — demands info from BCBS and Conduent
• TechCrunch — Conduent data breach grows to 25M
• State of Surveillance — Conduent 25M largest in US history

اختراق NYC Health + Hospitals

• NYC Health + Hospitals — Notice of Data Breach (official)
• HIPAA Journal — NYC H+H discloses 11-week network compromise
• Edelson Lechtzin class action investigation

Palantir ELITE

• EFF — ICE using Palantir tool that feeds on Medicaid data
• State of Surveillance — ELITE "kind of like Google Maps" deposition testimony
• Fortune — ICE alleged to use Palantir ELITE tracking Medicaid data
• 404 Media — ELITE: The Palantir app ICE uses to find neighborhoods to raid
• Racket — Palantir's freaky ELITE app
• SiliconANGLE — DHS awards Palantir up to $1B
• KFF — CMS-ICE Medicaid data sharing implications

مراقبة المدارس وFlock Safety وNavigate360

• The 74 — ICE taps into school security cameras via Flock
• State of Surveillance — Flock Safety class action lawsuit
• Courthouse News — California drivers accuse Flock Safety
• Education Week — Navigate360 P3 breach
• The Breach — BlueLeaks 2.0 P3 Global Navigate360 breach
• DDoSecrets — BlueLeaks 2.0 archive
• NPR — Cities canceling Flock contracts

دعوى كاتب الذكاء الاصطناعي ضد Sharp HealthCare

• KPBS — Sharp HealthCare secretly recorded exam room conversations
• MobiHealthNews — Sharp HealthCare ambient AI lawsuit
• Medscape — Sharp HealthCare sued over AI scribe consent
• TechCrunch — Abridge $300M Series E at $5.3B
• Kaiser Permanente — 24,000-doctor Abridge rollout

أنجيلا ليبس وClearview

• CNN — Tennessee grandmother jailed 5 months after AI facial recognition
• Reason — Fargo refuses to apologize for jailing Tennessee grandma
• State of Surveillance — Grandmother jailed 108 days after facial recognition
• NIST — Study on demographic effects in face recognition

تعديل كلمات المرور في قانون الأمن القومي بهونغ كونغ

• HK Government Gazette — 2026 Implementation Rules for Article 43
• US Consulate Hong Kong — Security alert 2026032601
• HKFP — New offence requiring suspects to hand over passwords
• Al Jazeera — Hong Kong grants police power to demand phone and computer passwords
• HKFP — 8 months jail for father of wanted activist Anna Kwok
• Human Rights Watch — Jimmy Lai sentenced to 20 years

EURODAC 2.0

• EUR-Lex — Regulation (EU) 2024/1358 full text
• European Parliament — Recast Eurodac Regulation
• EDRi — Warnings against mass surveillance in Eurodac
• UNICEF/IOM joint statement on coercion of children
• FRA Opinion on Eurodac

مكتب التحقيقات الفيدرالي وذاكرة إشعارات Signal

• 404 Media — FBI extracts deleted Signal messages from iPhone notification database
• 9to5Mac — FBI used iPhone notification data to retrieve deleted Signal messages
• Tech Times — Deleted doesn't mean gone

انتهاء العمل بالمادة 702 من FISA

• Congress.gov — S.4082 Government Surveillance Reform Act of 2026
• Wyden press release — Government Surveillance Reform Act
• Congressional Progressive Caucus — 98 Democrats oppose reauthorization
• EFF — Our privacy cannot afford a clean extension of Section 702

مداهمة مكتب التحقيقات الفيدرالي لمنزل هانا ناتانسون

• CPJ — FBI searches Washington Post reporter Hannah Natanson's home
• CNN — Judge bars DOJ from searching Natanson devices
• RCFP — Judge rejects DOJ request to search reporter's devices
• Privacy Protection Updates Act — Wyden/Balint

المقارنة التاريخية

• 1943 bombing of the Amsterdam civil registry office — Wikipedia
• IBM and the Holocaust — Wikipedia
• Hans de Zwart — "During World War II, we did have something to hide"

URnetwork

• URnetwork — Home
• URnetwork — Protocol
• URnetwork — App download
• URnetwork — URnode ($145 pre-order)
• URnetwork — About
• URnetwork — F-Droid listing (2026.1.7)
• URnetwork — GitHub build (reproducible)