فصل بیستوپنجم
قلب پنهان ۳۳۲: زیرساخت دادهکاوی وزارت اطلاعات**
**مقدمه:
ظهور دولت امنیتی دادهمحور**
در بسیاری از نظامهای اقتدارگرا، امنیت بر «سازمان» استوار است: بازجو، مأمور، واحد عملیاتی.
اما در جمهوری اسلامی، از دهه ۱۳۹۰ به بعد، یک تغییر بنیادین رخ داد:
داده جای بازجو را گرفت.
این تحول بهواسطه ساخت یک دیتاسنتر عظیم در معاونت فنی وزارت اطلاعات (۳۳۲) شکل گرفت؛
یک زیرساخت چندصد میلیاردی که هدف اصلی آن:
- ذخیرهسازی کل اطلاعات دیجیتال مردم
- استخراج الگوهای رفتاری
- شناسایی شبکههای اجتماعی
- پیشبینی اعتراضات
- ساخت پرونده برای افراد
بود.
از دید تحلیل سیاسی، این نقطهای است که «امنیت» تبدیل به «مهندسی جمعیت» میشود.
بخش اول – چرا وزارت اطلاعات به یک مرکز دادهکاوی نیاز داشت؟
سه بحران ساختاری وزارت اطلاعات را مجبور به تغییر کرد:
۱) انفجار ارتباطات دیجیتال
حجم تماس، پیامک، پیامرسانها، اینترنت، ترافیک شبکه و… چندین برابر شد.
۲) ناتوانی روشهای سنتی جاسوسی
ردیابی افراد فقط با مأمور میدانی دیگر ممکن نبود.
۳) تغییر ماهیت تهدید
تهدیدها:
- سریعتر
- سیالتر
- شبکهایتر
- دیجیتالیتر
شدند.
از این لحظه، ۳۳۲ تصمیم گرفت به یک «سازمان دادهمحور» تبدیل شود.
بخش دوم – ساختار دیتاسنتر: بزرگترین مرکز دادهکاوی امنیتی ایران
اسناد نشان میدهند که:
- دیتاسنتر در یک ساختمان اختصاصی چهارطبقه
- با لینک پهنایباند بسیار بالا
- و اتصال مستقیم به اپراتورهای موبایل و اینترنت کشور
ساخته شده است.
این دیتاسنتر سه لایه دارد:
۱) لایه ذخیرهسازی (Storage Layer)
- دادههای پیامک
- دادههای تماس
- دادههای GPS
- دیتای اپلیکیشنها
- ترافیک اینترنت کاربران
- اطلاعات بدافزارهای ۲۲۰ و ۴۲۰
- خروجی WinSpy
این لایه در حجمی طراحی شده که بتواند اطلاعات سالها میلیونها کاربر را نگه دارد.
2) لایه پردازش (Processing Layer)
در این لایه از ابزارهای:
- Hadoop
- Spark
- MongoDB
- Neo4j (گرافکاوی)
استفاده شده است.
وظیفهاش:
- خوشهبندی افراد
- پیدا کردن روابط مخفی
- تشخیص الگوهای مجرمانه یا سیاسی
- پیشبینی رفتار
است.
3) لایه تحلیلی–کاربردی (Application Layer)
این لایه به بازجویان و مدیران امکان میدهد:
- شماره یک فرد را وارد کنند
- تمام اطلاعات دیجیتال او را دریافت کنند
- نمودار ارتباطات او را ببینند
- هشدارهای رفتاری دریافت کنند
- مکالمات زنده را مانیتور کنند
این همان چیزی است که در مطالعات امنیتی «Total Surveillance Infrastructure» نام دارد.
بخش سوم – ساختار سازمانی مرکز دادهکاوی ۳۳۲
بر اساس اسناد رسمی، مرکز دادهکاوی شامل سه تیم اصلی است:
۱) تیم تحلیل هوشمند (Intelligent Analytics Unit)
وظایف:
- دادهکاوی (Data Mining)
- گرافکاوی (Graph Analytics)
- تحلیل شبکههای اجتماعی
- پردازش متن (NLP)
- تحلیل صوت و تصویر
- ساخت مدلهای Machine Learning
- کشف الگوهای اعتراض، مهاجرت، فساد، ارتباطات خارجی
این تیم «مغز فکری» و استراتژیک مرکز است.
۲) تیم ذخیرهسازی و بازیابی (Data Storage & Retrieval Unit)
وظایف:
- دریافت اطلاعات از پروژه ۲۲۰
- تجمیع دیتاهای اپراتورها
- ذخیرهسازی استاندارد
- پاکسازی و آمادهسازی دادهها
- ایجاد پایگاه داده قابل جستجو
- ارائه خروجی برای تیم تحلیل
این تیم مانند «رگهای خونی» سیستم است.
۳) تیم توسعه نرمافزار و پردازش سریع (Software & High-Speed Processing Unit)
وظایف:
- طراحی Dashboard
- توسعه سامانههای تحت وب
- ایجاد موتور جستجو
- ساخت API برای بازجویان
- ایجاد کانال ارتباطی امن با رانا و کاوش
- توسعه ابزارهای تحلیل زنده
این تیم «قلب تکنولوژیک» مرکز است.
بخش چهارم – نقش مرکز دادهکاوی در پروندهسازی و سرکوب
این مرکز سه خروجی دارد:
۱) تولید پروندههای امنیتی
برای:
- فعالان
- دانشجویان
- روزنامهنگاران
- مهاجران
- زنان فعال
- اقلیتهای مذهبی
۲) تولید لیستهای خطر (Blacklist)
بسته به رفتار دیجیتال افراد:
- سفر خارجی
- فالو کردن افراد خاص
- چت با فعالان
- ارسال مطالب انتقادی
۳) اعمال نظارت پیشبینانه (Predictive Policing)
هدف:
- پیشبینی اعتراض
- پیشبینی لیدرهای محلی
- پیشبینی احتمال خروج اطلاعات
این سیستم شبيه مدل چینی PLA است؛
اما با فشاری بیشتر بر ساحت شخصی و روانی.
بخش پنجم – تعامل مرکز دادهکاوی با رانا، کاوش و بازجویان
۱) اطلاعات خام → دیتاسنتر ۳۳۲
از طریق:
- بدافزارها
- اپراتورها
- اینترنت
- شنود بیسیم
- هک خارجی
۲) تحلیل → خروجی رفتاری
مرکز دادهکاوی الگوها را استخراج میکند.
۳) خروجی → بازجو / مدیر عملیاتی
او از داشبورد:
- تماسها
- پیامها
- عکسها
- شبکه ارتباطی
- هشدارهای رفتاری
را میبیند.
این لحظه، «مهندسی سرکوب» آغاز میشود.
بخش ششم – دادهکاوی برای عملیات روانی
مرکز دادهکاوی ۳۳۲ فقط ابزار شنود نیست؛
بلکه ابزار پیشنهاد عملیات روانی است.
خروجی آن شامل:
- نقاط ضعف افراد
- روابط خانوادگی
- ترجیحات احساسی
- اعتقادات
- ترسها
- عادات زندگی
- رفتارهای دیجیتال
و بازجو بر اساس این اطلاعات،
طرحریزی عملیات روانی، تهدید، ارعاب و شکستن فرد را انجام میدهد.
بخش هفتم – خطرات ملی و بینالمللی این زیرساخت
۱) تبدیل شدن ایران به دولت Panopticon
حریم خصوصی تقریباً به صفر رسیده است.
۲) خطر نشت اطلاعات
اگر این دیتابیس لو برود، زندگی میلیونها ایرانی در خطر است.
۳) تهدید امنیت مهاجران ایرانی در خارج
زیرا رفتار دیجیتال آنها نیز تحلیل میشود.
۴) دانشگاهها و نخبگان در معرض کنترل شدید
بهویژه دانشجویان خارج کشور.
جمعبندی فصل بیستوپنجم
در این فصل دیدیم که مرکز دادهکاوی ۳۳۲:
- ستون فقرات امنیت دیجیتال وزارت اطلاعات است
- داده را به ابزار حکمرانی و کنترل تبدیل کرده
- قابلیت تحلیل جمعیت، رفتار و ارتباطات دارد
- بازوی پنهان سرکوب و پروندهسازی است
از منظر سلامت روان جامعه یکی از خطرناکترین ساختارهای امنیتی جهان است
