# تحقيق Bloomberg: بيانات مواقع من تطبيقات مثل Muslim Pro تصل عبر الإعلانات إلى نظام Webloc للشرطة

> **المغزى:** المغزى: أي تطبيق يضم SDK إعلانيًا قد يصبح حلقة في سلسلة تبيع مواقع مستخدميه، دون أن يوقّع مطوره على شيء أو يعرف أين تنتهي البيانات.

- المصدر: المغزى (https://almaghza.com/a/2026-11-09-penlink-webloc-muslim-pro-ad-data/)
- التاريخ: 29 جمادى الأولى - 9 نوفمبر 2026 (2026-11-09)
- القسم: أمن سيبراني
- الوسوم: الخصوصية، المراقبة، الإعلانات الرقمية، الهواتف الذكية

نشرت Bloomberg في 5 نوفمبر 2026 تحقيقًا عن نظام اسمه Webloc، تبيعه شركة Penlink لجهات إنفاذ القانون. وذكر التحقيق بالاسم تطبيقات منتشرة، منها تطبيق الصلاة Muslim Pro وتطبيق الطقس AccuWeather ولعبة Multi Maze 3D. وقال مطورو هذه التطبيقات إنه لا علاقة لهم بـ Penlink.

وفكرة النظام بسيطة في وصفها: يحدد المحقق منطقة جغرافية وفترة زمنية، فيعرض النظام الأجهزة التي كانت هناك. ثم يمكن تتبع جهاز واحد بعينه لمعرفة الأماكن الأخرى التي زارها. وفي مدينة تاكسون بولاية أريزونا، وصفت الشرطة كيف استخدمته لمعرفة مكان سكن شخص وشريكته ومكان عملهما.

والبيانات لا تأتي من شركات الاتصالات، بل من الإعلانات. فالـ SDK الإعلاني، وهو مكتبة جاهزة يضيفها المطور إلى تطبيقه لعرض الإعلانات، يرسل سجلات تضم الإحداثيات والوقت ورقمًا يسمى mobile advertising ID. وهذا الرقم ليس اسم المستخدم، لكن Citizen Lab تقول إن أطرافًا كثيرة تستطيع بسهولة الوصول إلى الاسم والبريد ورقم الهاتف المرتبطة به. ثم يتنقل السجل بين وسطاء البيانات ويُعاد بيعه حتى يصل إلى أنظمة مثل Webloc.

وتأتي الأرقام من تقرير Citizen Lab رقم 191، الصادر عن جامعة تورنتو في 9 أبريل 2026، ومن وثائق اطلع عليها. فالنظام يتيح الوصول إلى سجلات من 500 مليون جهاز كحد أقصى حول العالم، ويوفر 3 سنوات من البيانات التاريخية وفق عقد لجهة أمريكية في 2023، وتتحدث السجلات كل 4 إلى 24 ساعة. وتقول Citizen Lab نفسها إن رقم 500 مليون مأخوذ من وثائق 2021، وإنها لا تستطيع تقدير التغطية الفعلية الحالية. وألغت وكالة ATF الأمريكية عقدها مع Penlink في يونيو.

وترد Penlink بأن البيانات تقتصر على الموقع، وأن مزوديها يحصلون على موافقة المستخدمين، وأن التقرير يصف منتجات لم تعد موجودة.

ونفي المطورين علاقتهم بالشركة هو جوهر المسألة لا تناقض فيها. فلا أحد في السلسلة وقّع اتفاقًا مع جهة إنفاذ القانون، والسلسلة طويلة إلى حد يجعل مطور التطبيق نفسه لا يعرف أين تنتهي بيانات مستخدميه. ولهذا أهمية خاصة في المنطقة العربية، حيث تطبيقات الصلاة والقرآن من أوسع التطبيقات انتشارًا، وكثير منها مجاني يموَّل بالإعلانات. ويصبح كل منتج عربي يضم SDK إعلانيًا حلقة محتملة في سلسلة كهذه. أما المستخدم، فإيقاف صلاحية الموقع أو تصفير الـ advertising ID يوقف ما سيُجمع لاحقًا، لا ما جُمع بالفعل.

## المصادر

- [تقرير Citizen Lab رقم 191 عن Webloc](https://citizenlab.ca/research/analysis-of-penlinks-ad-based-geolocation-surveillance-tech/)
- [تحقيق Bloomberg](https://www.bloomberg.com/features/2026-police-phone-tracking-advertising-tech/)
- [فيديو Bloomberg الملخص](https://www.bloomberg.com/news/videos/2026-11-08/how-everyday-apps-feed-police-surveillance-video)
- [صفحة Google عن الـ Advertising ID](https://support.google.com/googleplay/android-developer/answer/6048248)
- [إعدادات الإعلانات في حساب Google](https://support.google.com/accounts/answer/2662922)
- [إعدادات تتبع التطبيقات على iPhone](https://support.apple.com/en-us/102420)