Keď mapy klamú: Digitálna manipulácia GPS s civilnými lokalitami odhaľuje v konflikte medzeru v irackej správe

Približne pred desiatimi dňami ráno začali rodičia v štvrti Shoraw v Kirkúku, spornej provincii bohatej na ropu v severnom Iraku, ktorú si nárokuje federálna vláda v Bagdade aj regionálna vláda Kurdistanu, dostávať alarmujúce správy: miestna vzdelávacia inštitúcia – škola Othmana Faraja – bola v službe Mapy Google premenovaná na „Iránsky konzulát“.

Kým administrátori potvrdili, že označenie je nepravdivé, škoda bola napáchaná. Rodičia sa ponáhľali vyzdvihnúť svoje deti, recepcia školy bola zaplavená telefónmi a susedstvo sa zmocnil strachu, ktorý nedokázalo okamžite vysvetliť ani vyvrátiť.

V inom prípade miestni obyvatelia povedali médiám, že študent premenoval svoju vlastnú školu na tej istej platforme na „Americká vojenská základňa“ – čin opísaný ako žart, ktorý však vyvolal rovnakú úzkosť.

Tieto dva prípady spoločne odhalili to, čo špecialisti na digitálnu bezpečnosť, bezpečnostní analytici a technologickí experti označujú za kritickú a neriešenú zraniteľnosť: architektúra otvorených úprav hlavných mapových platforiem vytvára podmienky pre rýchle a nenáročné šírenie dezinformácií s okamžitými fyzickými následkami v prostredí postihnutom konfliktom.

Strach na zemi

„Ako rodič to bolo veľmi znepokojujúce,“ povedala Umm Ahmad, matka žiaka 6. ročníka na škole Othman Faraj, ktorej účet bol zverejnený na sociálnych sieťach. „Zrazu sme začali počuť, že škola našich detí je v Mapách Google označená ako iránsky konzulát a všetko sa takmer okamžite zmenilo. Ľudia v susedstve sa začali obávať a existovali obavy o bezpečnosť, najmä vzhľadom na napätie v regióne.“

Opísala vedenie školy zahltené krízou, ktorú si nezavinilo. Niektorí rodičia sa ponáhľali vyzdvihnúť svoje deti skôr, zatiaľ čo iní stále volali vedenie, aby zistili, čo sa deje. Zamestnanci sa snažili rodiny upokojiť, ale boli tiež viditeľne rozrušení. Jej opis bol v súlade so širším vzorcom paniky, ktorý médiá dokumentovali v dňoch po incidente.

Strach, povedala, bol konkrétny: že falošné digitálne označenie by mohlo prilákať pozornosť skutočného sveta k budove plnej detí. „Keď sa niečo také objaví verejne, najmä na citlivom mieste, ako je Kirkúk, vytvára to skutočný strach pre rodiny.“

Mohammad Musa, obyvateľ Kirkúku, povedal médiám, že tento jav presiahol rámec ojedinelého incidentu. Objavenie sa vojenských označení v blízkosti domov a škôl vyvoláva paniku bez ohľadu na to, či je podkladové tvrdenie overiteľné. „Už len pohľad na názov ozbrojenej skupiny na mape v blízkosti vášho domu môže vyvolať skutočný strach, najmä za súčasných okolností,“ povedal.

Vojensky irelevantné, spoločensky škodlivé

Bezpečnostní a technickí experti, s ktorými médiá konzultovali, sa v jednom bode zhodli: manipulované označenia nemajú žiadnu zmysluplnú vojenskú spravodajskú hodnotu. Bezpečnostný analytik Saif Ra’ad povedal, že úpravy zrejme slúžia skôr komickým než operačným účelom. „Informácie sú nepravdivé a nemožno ich použiť ako ciele,“ povedal pre Shafaq News a vysvetlil, že vojenské inštitúcie fungujú na základe overených spravodajských informácií podporených leteckým a satelitným prieskumom – nie na základe otvorených internetových údajov.

Ra’ad dodal, že obsah zverejnený v mapových aplikáciách prechádza komplexným spravodajským filtrom pred akýmkoľvek operačným zvážením, čo robí priame spoliehanie sa na takéto údaje „funkčne nemožným pre serióznych aktérov“.

Technologický špecialista Ihab Annan dospel k podobnému záveru z iného uhla pohľadu. Médiám povedal, že bezpečnostné inštitúcie na úrovni štátu sa nespoliehajú na verejné mapovacie aplikácie, pretože disponujú proprietárnymi systémami s podstatne vyššou presnosťou, zvyčajne prepojenými so satelitmi. Poznamenal, že niektoré údaje z otvorených zdrojov môžu byť porovnávané s overenými spravodajskými informáciami, ale primárna infraštruktúra je úplne oddelená od spotrebiteľských platforiem.

Annan však poznamenal, že úplné vyhnutie sa digitálnemu sledovaniu je takmer nemožné vzhľadom na mieru, do akej sú moderné zariadenia integrované s platformami ako Google, ktorých algoritmy neustále zhromažďujú a spracovávajú údaje o polohe.

Zlyhanie digitálnej infraštruktúry

Dr. Mohammad Awada, zakladateľ a generálny riaditeľ spoločnosti AwadaTech, libanonskej technologickej firmy špecializujúcej sa na riešenia umelej inteligencie, inteligentné systémy a platformy pre riadenie škôl, povedal médiám, že model otvorenej úpravy používaný platformami ako Google Maps predstavuje zvýšené riziká v prostrediach postihnutých konfliktom, ktoré v rovnakej miere neexistujú v stabilných kontextoch.

„V konfliktných zónach nie sú digitálne informácie neutrálne – môžu formovať správanie v teréne,“ povedal Dr. Awada. V stabilnom prostredí môžu úpravy generované používateľmi zlepšiť presnosť platformy. V politicky nestabilných oblastiach sa rovnaká otvorenosť stáva vektorom dezinformácií.

Medzi riziká, ktoré identifikoval, patria nízke prahy overovania, ktoré umožňujú rýchle šírenie falošných označení, úmyselná nesprávna identifikácia lokalít – to, čo nazval zbraňovaním digitálnej geografie – a časové oneskorenie moderovania, ktoré je obzvlášť závažné v rýchlo sa meniacich bezpečnostných situáciách.

Dôsledky pre vzdelávanie sú podľa Dr. Awadu okamžité a viacvrstvové. Keď je škola falošne označená za vojenské alebo diplomatické zariadenie, hoci len krátko, študenti pociťujú strach a zmätok, rodičia odoberú svoje deti, dochádzka klesá a administratívni pracovníci sú nútení riadiť krízu, ktorú nevytvorili. „Toto je zlyhanie digitálneho ekosystému pri ochrane fyzických vzdelávacích priestorov.“

V otázke zodpovednosti Dr. Awada uviedol, že zodpovednosť je spoločná, ale asymetrická. Platformy ako Google nesú primárnu zodpovednosť, pretože kontrolujú systémy overovania údajov, rýchlosť moderovania a mechanizmy eskalácie. V regiónoch s vysokým rizikom by podľa neho platformy mali uplatňovať prísnejšie vrstvy overovania pre citlivé lokality vrátane škôl, nemocníc a vládnych zariadení.

Národní regulátori nesú sekundárnu zodpovednosť a môžu definovať zákonné prahy a zaviesť kanály nahlasovania, ale ich vplyv závisí od kapacity presadzovania práva a zmysluplnej spolupráce globálnych technologických spoločností. Samotné vzdelávacie inštitúcie sú reaktívni aktéri bez schopnosti kontrolovať infraštruktúru platformy.

„Digitálna infraštruktúra je teraz hlboko zakorenená vo fyzickej bezpečnosti, ale riadenie s tým nedrží krok.“

Šedá právna zóna – s výnimkami

Podľa mediálneho prehľadu irackej legislatívy môže falošné označenie civilného miesta ako vojenského alebo bezpečnostného zariadenia na verejnej digitálnej platforme predstavovať trestný čin podľa existujúceho irackého práva. Vzhľadom na absenciu komplexného zákona o kyberkriminalite – návrh zákona o informačných trestných činoch stále čaká na schválenie – iracké úrady uplatnili iracký trestný zákonník č. 111 z roku 1969, konkrétne ustanovenia v článku 433 a súvisiacich oddieloch proti šíreniu nepravdivých informácií a ohrozovaniu verejného poriadku, na prípady týkajúce sa digitálnych dezinformácií.

Zavádzajúce informácie, ktoré spájajú civilnú oblasť s vojenskými alebo bezpečnostnými cieľmi, môžu byť navyše považované za trestný čin ovplyvňujúci vnútornú alebo vonkajšiu bezpečnosť štátu podľa toho istého zákona. Mediálny prehľad ďalej identifikoval zákon o boji proti terorizmu č. 13 z roku 2005 ako potenciálnu právnu cestu, ak sa falošné označenie považuje za spôsobilo verejnú paniku alebo uľahčilo trestný čin – hoci uplatnenie na tejto hranici by si vyžadovalo rozhodnutie prokurátora.

Právna expozícia je jasnejšie definovaná v irackom Kurdistane, kde došlo k incidentu v Kirkúku. Zákon Kurdistanu č. 6 z roku 2008 výslovne kriminalizuje používanie internetu na šírenie nepravdivých informácií s trestami od šiestich mesiacov do piatich rokov odňatia slobody, čím poskytuje špecifickejší právny rámec, než aký existuje na federálnej úrovni.

Inštitucionálna reakcia – čiastočná, ale zaznamenaná

Raoof Mohyiddin, vedúci oddelenia dohľadu na Riaditeľstve školstva v Kirkúku, v tlačovej správe potvrdil, že orgány školstva informovali o incidente velenie provinčnej polície aj irackú národnú spravodajskú službu s cieľom vypátrať zodpovedné osoby. „Proti osobám zapojeným do tohto činu, ktorý ohrozil životy stoviek študentov a šíril teror medzi rodinami, budú prijaté prísne právne opatrenia,“ povedal Mohyiddin.

Riaditeľstvo školstva v Kirkúku po bezpečnostnom oznámení vydalo formálnu smernicu všetkým riaditeľom škôl v provincii, v ktorej ich nariadilo, aby „nepretržite a pravidelne“ monitorovali názvy svojich inštitúcií vo vyhľadávačoch a na platformách digitálneho mapovania a aby okamžite hlásili akúkoľvek manipuláciu, aby sa predišlo opakovaniu.

Reakcia, hoci bola na provinčnej úrovni zmysluplná, odhalila hranice inštitucionálneho dosahu. Komisia pre komunikácie a médiá, hlavný federálny orgán Iraku pre dohľad nad digitálnou a mediálnou komunikáciou, nevydala žiadne verejné vyhlásenie, žiadne regulačné usmernenia a nedostala žiadne zdokumentované sťažnosti v súvislosti s incidentmi, podľa preskúmania jej oficiálnej webovej stránky a účtov na sociálnych sieťach. Rozdiel medzi konaním provinčného orgánu školstva a mlčaním národného digitálneho regulátora definoval limity inštitucionálnej reakcie Iraku.

Médiá predložili spoločnosti Google písomný tlačový dopyt, v ktorom žiadali o odpovede na tri otázky: či platforma udržiava špecializovaný mechanizmus moderovania úprav polohy, ktoré falošne označujú civilné lokality ako vojenské alebo bezpečnostné zariadenia v konfliktných zónach; aká je jej štandardná doba odozvy na zrušenie takýchto úprav po nahlásení; a či uplatňuje dodatočný dohľad nad úpravami polohy odoslanými používateľmi v regiónoch, ktoré zažívajú aktívny ozbrojený konflikt. Spoločnosť Google na dopyt do času publikovania nereagovala.

Neexistuje žiadny komplexný globálny rámec, ktorý by sa špecificky zaoberal geopriestorovými dezinformáciami v konfliktných zónach. Existujú všeobecné zásady moderovania obsahu platformy, ale nie sú prispôsobené geografickej citlivosti. Existujúce rámce digitálnej bezpečnosti, vrátane smerníc UNESCO o rizikových prostrediach, sa nezaoberajú mapovacími systémami na požadovanej operačnej úrovni. Mechanizmy reakcie na krízy, ak existujú, zostávajú skôr ad hoc než inštitucionalizované, podľa mediálneho prehľadu.

Dočasné označenie, trvalá otázka

Označenia v škole Othmana Faraja a nemenovanej škole boli odvtedy na platforme opravené. V súvislosti s žiadnym z incidentov neboli verejne oznámené žiadne zatknutia, napriek postúpeniu polícii a spravodajským službám, a neboli oznámené žiadne federálne regulačné opatrenia. Národné orgány ani nevydali verejné usmernenia pre občanov, ako nahlásiť alebo reagovať na podobné manipulácie.

Dočasné nesprávne označenie v konfliktnom prostredí nie je malá technická chyba. Ako to formuloval Dr. Awada, ide o „potenciálny bezpečnostný incident so vzdelávacími, sociálnymi a inštitucionálnymi dôsledkami“ a ako dokazuje prípad Kirkúku, systémy určené na jeho predchádzanie alebo nápravu ešte len musia dobehnúť zameškané.