פרדוקס מפת השלום

מָבוֹא

יש אירוניה אכזרית במרכז הסיפור הזה. אותה ממשלה קולומביאנית שהבטיחה להגן על לוחמי הגרילה לשעבר של FARC שמסרו את נשקם ונכנסו למחנות שילוב מחדש, פרסמה גם - שלא ביודעין, בצורה קטסטרופלית - את המיקום המדויק של אותם מחנות בשרת פתוח הנגיש לכל מי שיש לו דפדפן אינטרנט.

ולצד קואורדינטות המחנה הללו: מערך נתונים שני. רשימה הולכת וגדלה של מתים.

באוקטובר 2025, משרד האוצר של ארצות הברית הטיל סנקציות על נשיא קולומביה גוסטבו פטרו תחת כינויי OFAC סמים - פעולה יוצאת דופן נגד ראש מדינה מכהן. טראמפ כינה את פטרו "סוחר סמים לא חוקי". קבוצת השביתה של USS ג'רלד פורד נפרסה למים מול חופי קולומביה. היחסים הדיפלומטיים בין שתי המדינות נקלעו למשבר.

אבל בזמן שדיפלומטים החליפו איומים וספינות מלחמה הוחזרו, ODINT הסתכל על משהו אחר לגמרי. במהלך ספירת תת-דומיין שגרתית של תשתית ממשלת קולומביה, גילינו כי המשרד הנשיאותי של קולומביה הפעיל פורטל ArcGIS - לא מאומת, נגיש לציבור - המכיל מפות מודיעין צבאיות, שכבות טריטוריאליות של קבוצות חמושות ומערך נתונים שעצר אותנו בקור: 110 התקפות מתועדות על חותמי תהליך השלום בששת החודשים הראשונים של 2025 בלבד, כולל 29 מקרי רצח.

הנשיאות שאותה האשימה וושינגטון בקשרי סמים הדליפה בו-זמנית את המודיעין הצבאי שלה - ואת מיקומם של האנשים שתהליך השלום שלה היה אמור להגן עליו - לכל מי שיש לו דפדפן אינטרנט.

הפורטל הפתוח

מה מצאנו ב-ergit.presidencia.gov.co

ביקורת התשתית הקולומביאנית של ODINT החלה עם ספירת תת-דומיינים סטנדרטית נגד presidencia.gov.co - התחום הרשמי של משרד ההנהלה של קולומביה. סוג הסיור שכל חוקר ביטחון, עיתונאי או שירות ביון יריב מבצעים באופן שגרתי. מה שזה החזיר לא היה שגרתי.

תת הדומיין ergit.presidencia.gov.co נפתר לשרת ArcGIS Enterprise בגרסה 11.3.0. ArcGIS היא פלטפורמת המידע הגיאוגרפי הארגוני של Esri, המשמשת ממשלות ברחבי העולם לניהול נתונים מרחביים, החל מתכנון עירוני ועד למודיעין צבאי מסווג. מופע זה הוגדר עם גלריה ציבורית - כלומר תוכנו היה גלוי וניתן להורדה ללא כל אימות כלשהו.

אין כניסה. אין מפתח API. אין אסימון גישה.

הגלריה מונה עשרות שירותים. אבל שמות התיקיות סימנו מיד את חומרת החשיפה: CNR_SEP_2025_MIL1. CNR_julio_2025_MIL1. Mapa_AT_MIL1. Mapa_Caso_03_MIL1. אלה לא היו מפות שקיפות ציבוריות. אלה היו מוצרי מודיעין צבאי קולומביאני - שנקראו עם מוסכמות הסיווג המבצעי - היושבים על שרת אזרחי שתצורה שגויה בבעלות הנשיאות.

פורטל ArcGIS הנשיאותי - תיקיות מודיעין צבאיות גלויות בגלריה הציבורית, ללא צורך בכניסה. ODINT, ינואר 2026.

שאילתה ל-REST API של השרת אישרה שהנתונים לא רק גלויים אלא ניתנים להורדה. כלי החילוץ של ODINT, פעלו על פני ארבעה מפגשים המשתרעים על פני כשש שעות, משכו 322 קבצים מובנים. חרג מהנפח הכולל הנגיש דרך הפורטל 26 גיגה בייט.

שירותים חשופים

מי הם הפירמנטים

הסכם השלום 2016

הסכם השלום ב-2016 בין ממשלת קולומביה ל-FARC - הכוחות המזוינים המהפכניים של קולומביה - היה תוצאה של ארבע שנים של משא ומתן בהוואנה. הוא הציע ללוחמי FARC דרך לצאת מסכסוך מזוין: פירוז, חנינה על פשעים שאינם מעשי זוועה, השתתפות פוליטית ותוכנית שילוב מחדש של מחנה AETCR. כ-13,000 לוחמים קיבלו את התנאים. ממשלת קולומביה התקשרה אליהם פירמנטס - חותמים.

הם ויתרו על הנשק שלהם. הם ויתרו על האנונימיות שלהם - נרשמו במדינה, קיבלו תרומות, מופיעים במאגרי מידע ממשלתיים. הם ויתרו על המבנים החמושים שהגנו עליהם במשך שנים או עשרות שנים. בתמורה: מחנה, קצבה והבטחה להגנה.

ואז הם התחילו למות.

נוף האיום

הרציחות מגיעות מכמה כיוונים. סיעות מתנגדי FARC - בעיקר ה-EMC בראשות "איבן מורדיסקו" וסגונדה מרקטליה בראשות איבן מרקס, שחזר לנשק לאחר ההסכם - רואים בחותמים בוגדים. ארגוני סחר בסמים, במיוחד שבט דל גולפו (AGC), רואים בהם מתחרים או חבויות בטריטוריות המייצרות קוקה. בכמה מחלקות בקולומביה מתחרים אלה שהשתחררו ואלו שחמושים מחדש על אותה גיאוגרפיה.

הממשלה עקבה אחר האלימות הזו בקפדנות. מה שהיא לא הצליחה לעשות זה לאבטח את מסד הנתונים.

חותמי תהליך השלום (פירמנטים) שהתפרקו במסגרת הסכם 2016 התמודדו עם אלימות שיטתית מאז השילוב מחדש. מקור: [INSERT SOURCE].

מפת המטרות החיים

CNR_SEP_2025_MIL1 — מפה צבאית ספטמבר 2025

המפה הצבאית של ספטמבר 2025 הכילה שמונה שכבות קבוצות חמושות נפרדות, שכל אחת מהן מייצגת את ההערכה הנוכחית של הצבא הקולומביאני לגבי השליטה הטריטוריאלית ברחבי המדינה. הקבוצות שמופו כללו את ELN, שבט דל גולפו (AGC), מתנגדי EMC FARC וסגונדה מרקטליה.

שכבה 9, כותרת AETCR, הכיל את מה שהוא אולי הנתונים המסוכנים ביותר מבחינה מבצעית בחשיפה כולה. אתרי AETCR - Espacios Territoriales de Capacitación y Reincorporación - הם המחנות הפיזיים שאליהם יצאו גרילה לשעבר של FARC שקיבלו את הסכם השלום להתפרק.

24 מהמחנות הללו מופו עם קואורדינטות GPS מדויקות:

צָפוֹן: קונדורס, טיירה גרטה

צְפוֹן מִזרָח: קאנו אינדיו, פיליפיניות

מרכז-מערב: קראקולי, לאנו גרנדה, מוטטה

מֶרכָּזִי: La Planoa, Carrizal, Monterredondo, Hato Bonbón

דרום-מרכז: צ'אראס, לאס קולינס

דְרוֹם מַעֲרָב: El Ñoral, La Variante, El Estrecho, Oscar Mondragón, El Doncello 2, Agua Bonita, La Pradera

מיקומי מחנות השילוב מחדש של AETCR משרת ArcGIS הנשיאותי (שכבה 9). GPS קואורדינטות חסומות על ידי ODINT. מקור: ergit.presidencia.gov.co, ספטמבר 2025.

מקומות אלה אינם סודיים במובן המקומי - קהילות סמוכות יודעות היכן המחנות נמצאים. אבל הנוכחות שלהם בשרת ממשלתי לא מאומת, עם מפות טריטוריאליות של קבוצות חמושות, יוצרת מוצר מודיעיני מורכב שאף שחקן עוין לא יוכל בקלות להרכיב באופן עצמאי. הצבא הקולומביאני עשה את העבודה האנליטית. לאחר מכן השאירו את התוצאה בשרת אינטרנט ציבורי.

קבוצות חמושים ממופה

אותה מפה צבאית נשאה את הערכת השליטה הטריטוריאלית עבור כל קבוצה חמושה גדולה במדינה:

אזורים טריטוריאליים של קבוצה חמושה כפי שהוערך על ידי המודיעין הצבאי הקולומביאני, ספטמבר 2025. אזורי ELN, EMC, AGC ו- Segunda Marquetalia מצופים על אותו שרת כמו קואורדינטות מחנה AETCR. מקור: ergit.presidencia.gov.co.

בכמה מחלקות קולומביות, מיקומי מחנות AETCR ואזורים טריטוריאליים מתנגדים של EMC חופפים ישירות. המפה הצבאית הראתה היכן בדיוק.

הממשלה מיפתה היכן מתגוררים לוחמי הגרילה לשעבר. זה מיפה היכן הם נהרגים. זה הפך את שני מערכי הנתונים לזמינים באופן חופשי לכל אחד - כולל האנשים שמבצעים את ההרג.

ספר המוות

Afectaciones Firmantes - סמסטר ראשון 2025

אם שכבת AETCR הייתה המפה של חותמי השלום לִחיוֹת, שכבה 0 הייתה המפה של המקום שבו הם נמצאים גְסִיסָה. כותרת "Afectaciones Firmantes 1er סמסטר 2025" - השפעות על חותמים, סמסטר ראשון 2025 - מערך הנתונים תיעד כל מעשה אלימות מתועד נגד חברי FARC לשעבר שהתפרקו במסגרת ההסכם של 2016, מאורגן לפי מחלקות.

הקובץ היה 37.7 מגה בייט. הוא הכיל 33 שיאים אזוריים. המספרים המצטברים מסכימת השדות של מערך הנתונים:

רצח אחד בשבוע, שנמשך שישה חודשים. מאז נחתם הסכם 2016, ארגוני ניטור שונים תיעדו למעלה מ-400 רציחות של חברי FARC לשעבר. ממשלת קולומביה עקבה אחר הנתונים הללו בדיוק. הנתונים קיבלו התייחסות גיאוגרפית לפי מחלקה. הנתונים היו נכונים.

והנתונים ישבו על שרת פתוח לצד הקואורדינטות של המחנות שבהם גרו הקורבנות.

Afectaciones_Firmantes_2025 — 110 תקריות נגד חותמי השלום, סמסטר ראשון 2025. מקור: ergit.presidencia.gov.co.

שדות הנתונים חשפו את הטקסונומיה הרשמית של ממשלת קולומביה של האלימות: HOMICIDIO_FIRMANTE, DESAPARICIÓN_FORZADA, TENTATIVA_DE_HOMICIDIO_FIRMANTE, AMENAZAS_A_FIRMANTES. זו לא הייתה הערכה בלתי רשמית. זה היה החשבון של המדינה על כישלונה להגן על האנשים שהיא שכנעה להניח את נשקם - שהוגש באותו מסד נתונים כמו הכתובות שלהם.

כשל קריטי ב-OPSEC: אותו פורטל ArcGIS שמיפה את הקואורדינטות המדויקות GPS של 24 מחנות שילוב מחדש של FARC מפה גם היכן הותקפו ונהרגו חותמי השלום - כולל על ידי הקבוצות החמושות שהאזורים הטריטוריאליים שלהן גלויים גם על אותו שרת. לא מדובר בשתי חשיפות נפרדות. זהו מערך מיקוד אחד קוהרנטי, זמין בחינם באינטרנט הציבורי.

זהו פרדוקס מפת השלום בצורתו החריפה. ממשלת קולומביה בנתה מערכת מודיעין גיאו-מרחבית מתוחכמת כדי לפקח על הסכסוך ולהגן על משתתפי תהליך השלום. מערכת זו זיהתה נכון את סביבת האיום. ואז, באמצעות שגיאת תצורה אחת, העביר את המודיעין הזה בו זמנית לכל שחקן בסכסוך.

חשיפת התשתית הרחבה יותר

513+ תת-דומיינים ממשלתיים

שרת ArcGIS הנשיאותי לא היה כשל בודד. הספירה המורחבת של ODINT חשפה דפוס מערכתי בכל טביעת הרגל הדיגיטלית של ממשלת קולומביה.

ספירת יומן שקיפות אישורים דרך crt.sh נחשפה 513+ תת-דומיינים ברחבי הממשל והתשתית הצבאית של קולומביה:

התחומים של הצבא עצמו - צבא, חיל הים, חיל האוויר - אובטחו כראוי מאחורי חומות אש של אפליקציות אינטרנט. התשתית האזרחית הייתה עניין אחר לגמרי.

513+ תת-דומיינים של ממשלת קולומביה הנספרים באמצעות יומני שקיפות אישורים. ODINT ביקורת תשתית, ינואר-פברואר 2026.

עוד שלושה פורטלי ArcGIS פתוחים

זוהתה סריקת המעקב של ODINT בפברואר 2026 שלושה פורטלים לא מאומתים נוספים של ArcGIS על פני סוכנויות אזרחיות:

IGAC (המכון הלאומי גיאוגרפי) - mapas.igac.gov.co - הכיל מסדי נתונים של אירועי מוקשים נגד כוח אדם עם GPS קואורדינטות של אירועים, מפות של גידול יבולים לא חוקי לפי שנה ונתוני סכסוך על שימוש בקרקע.

SGC (הסקר הגיאולוגי) — srvags.sgc.gov.co — 53 תיקיות כולל מפות סיסמיות ומפות איומים געשיים.

IDEAM (סוכנות הסביבה) — visualizador.ideam.gov.co — 72 שירותים המכסים נתוני אקלים, מים ומערכת אקולוגית.

הדפוס על פני 16 סוכנויות ו-60 תת-דומיינים נוספים של GIS מציע לא שגיאת תצורה אחת אלא ואקום מדיניות: אין תקן ממשלתי המחייב אימות לפרסום נתונים גיאו-מרחביים, ואין מנגנון ביקורת כדי לתפוס את הפערים.

460 אימיילים ממשלתיים

מוטבע במטא נתונים של תכונות ArcGIS - יומני מעקב אחר עורך ורשומות תצורת שירות - ODINT חולץ 460 כתובות מייל, מתוכם 113 השתייכו לתחומי הממשל הקולומביאני (.gov.co).

שמות משתמש שזוהו במערכת: angiemontoya, maicolvelasquez, אסרי_אנונימי.

דומיינים של דוא"ל ממשלתיים שנחשפו:

• @presidencia.gov.co
• @mininterior.gov.co
• @cancilleria.gov.co
• @dnp.gov.co
• @policia.gov.co
• משרדים עירוניים ברחבי Antioquia, Arauca ואחרים

במדינה שבה פקידי ממשל שעובדים על יישום תהליך השלום אוימו והרגו - שבה תועדו 68 איומים רשמיים נגד החותמים בתוך שישה חודשים - פרטי הקשר החשופים של עובדי המדינה המנהלים את הנתונים הללו אינם בעיית ציות. זו בעיית בטיחות פיזית.

460 כתובות דוא"ל שחולצו ממטא נתונים של ArcGIS - 113 חשבונות ממשלת קולומביה. פרטים בודדים נשמרים על ידי ODINT. ינואר 2026.

פרדוקס הבינה המלאכותית של המשטרה

פלטפורמת מודיעין AI של קולומביה - בשרתים אמריקאים

אחד הממצאים הבולטים של החקירה קשור לפלטפורמת הבינה המלאכותית של המשטרה הלאומית של קולומביה - והסתירה הגיאופוליטית שהיא מייצגת.

הנשיא גוסטבו פטרו, שהוטל על ידי משרד האוצר האמריקני באוקטובר 2025, האשים בפומבי את וושינגטון בהפרת הריבונות הקולומביאנית. הוא הורה לכוחות הביטחון שלו להפסיק את שיתוף המודיעין עם סוכנויות אמריקאיות. הרטוריקה שלו מיקמה את קולומביה כאומה הדורשת עצמאות מהכוח האמריקאי.

המשטרה הלאומית שלו, בינתיים, מפעילה את כל תשתית המודיעין בינה מלאכותית שלה שירותי האינטרנט של אמזון, אזור ארה"ב-מזרח-1 - צפון וירג'יניה, ארצות הברית.

NADIA - עוזרת בינה מלאכותית של משטרת קולומביה הלאומית לשיחה, פועלת על Amazon Bedrock (AWS us-east-1). התגלה ב-nadia.ia.policia.gov.co. ODINT, ינואר 2026.

הרציף ב ia.policia.gov.co היא מערכת מודיעין מתוחכמת של אכיפת חוק:

• נאדיה - עוזר AI לשיחה המופעל על ידי Amazon Bedrock
• ANTICIPACION - מודול ניתוח חזוי
• HOUNDOC - AI לניתוח מסמכים
• AITRANSCRIBE - תמלול אודיו ווידאו
• EXPERTOPOL - מערכת חקירות מומחים
• AISEARCHENGINE - חיפוש מבוסס בינה מלאכותית
• MAPS.ANALYTICS - מיפוי פשיעה וניתוח גיאו-מרחבי
• דיין פנדורה - ניהול תיקים פליליים (dijinpandora.policia.gov.co)

הסריקה של ODINT חשפה את מזהה חשבון AWS (926162397524), מוסכמות השמות של דלי S3 (pon-prod-ai-platform-926162397524.s3.amazonaws.com), וקובצי Cookie של הפעלה מנקודת הקצה של הטפסים. פרטי התשתית החשופים ציירו תמונה ברורה.

הערימה, מלמטה למעלה:

1. סלע אמזון - קרן AI/ML, AWS us-east-1, צפון וירג'יניה, ארה"ב
2. S3 + CloudFront CDN — אחסון ומשלוח, דלי: pon-prod-ai-platform-926162397524
3. Next.js שכבת יישומים - NADIA, ANTICIPACION, HOUNDOC, AITRANSCRIBE
4. המשטרה הלאומית של קולומביה (DIJIN / פנדורה) - משתמשי קצה, ניתוח מודיעין פלילי

אם וושינגטון תבחר לפעול - הודעת תנאי שירות של AWS, ייעוץ OFAC לאמזון - פלטפורמת השיטור החזוי והמודיעין הפלילי של קולומביה עשויה להיות מושעה בן לילה. המדינה המוטלת על הסנקציות בנתה את מנגנון המעקב שלה על תשתית הענן של הסנקציה.

המסגרת הגיאופוליטית

אוקטובר 2025 - ייעוד OFAC

באוקטובר 2025, OFAC של משרד האוצר האמריקאי הציב את הנשיא גוסטבו פטרו, אשתו ורוניקה אלקוסר, בנו ניקולס פטרו ושר הפנים ארמנדו בנדטי ברשימת ה-SDN תחת כינויי סחר בסמים.

שר האוצר בסן הצהיר כי ייצור הקוקאין הגיע לרמות הגבוהות ביותר מזה עשרות שנים תחת פטרו. טראמפ כינה את פטרו "סוחר סמים לא חוקי" ב-Truth Social. קבוצת השביתה של חברת USS ג'רלד ר. פורד נפרסה באיים הקריביים. פטרו הורה לכוחות הביטחון שלו להפסיק את שיתוף המודיעין עם וושינגטון והעז את השר רוביו לעצור אותו:

"אם אתה מתכוון לעצור אותי, בוא נראה אם ​​אתה יכול. אם אתה רוצה לשים אותי בפיג'מה הכתומה? נסה את זה. אבל העם הזה לא כורע ברך."

משרד האוצר האמריקאי OFAC ייעוד SDN של הנשיא פטרו ובני משפחה, אוקטובר 2025. שבר דיפלומטי ללא תקדים מודרני נגד ראש מדינה מכהן.

אנשים שנגזרו עליהם סנקציות:

• גוסטבו פטרו - נשיא קולומביה
• Verónica del Socorro Alcocer García — אישה
• ניקולס פרננדו פטרו בורגוס - בן
• ארמנדו אלברטו בנדטי - שר הפנים, לשעבר ראש הקמפיין

3 בינואר 2026 - לכידת מדורו

ב-3 בינואר 2026, ניקולס מדורו נלקח למעצר אמריקאי. פטרו כינס ישיבת קבינט ביטחוני חירום בשעה 3:00, גינה את המבצע כהתקפה על הריבונות האזורית והציב חיילים קולומביאנים לגבול ונצואלה שאורכו 2,219 ק"מ.

הסריקות של ODINT ב-5 בינואר - שלכדו את מערך הנתונים המלא משרת ArcGIS הנשיאותי - התרחשו בחלון המדויק הזה. ממשלת קולומביה ניהלה במקביל משבר גיאופוליטי עם ארצות הברית, מצב חירום ביטחוני בגבולה עם ונצואלה וגירעון תקציבי של 4.2 מיליארד דולר לאחר שהקונגרס ביטל את רפורמת המס של פטרו. ונתוני המודיעין הצבאי שלה נותרו נגישים לציבור.

הנתונים הטריטוריאליים של הקבוצות החמושות בפורטל הנשיאותי - אזורי סחר בקוקאין בשבט דל גולפו, מערכי נתונים לגידול קוקה מ-2017 עד 2023, אזורים מבצעיים של מתנגדי FARC - ייצגו בדיוק את סוג המודיעין בוושינגטון טענה שממשל פטרו לא פעל לפיו. זה ישב על השרת הפתוח של פטרו עצמו.

המדינה שהוטלה עליה סנקציות על ידי ארה"ב בגין קשרי סמים לכאורה הדליפה מפות משלה המציגות שטחי קרטל לאינטרנט הפתוח. ההאשמות של וושינגטון. העדויות של בוגוטה. אותו שרת.

אזורי גידול קוקה משרת ArcGIS הנשיאותי - מערכי נתונים המשתרעים על פני 2017 עד 2023, כולל אזורי תוכנית ההחלפה מרצון PNIS. מקור: ergit.presidencia.gov.co.

ממצאים מרכזיים

נתונים גולמיים והורדות

כל הנתונים שנאספים מאוחסנים בארכיון בשרת הנתונים של ODINT. מערכי הנתונים הבאים זמינים עבור חוקרים, עיתונאים ומתרגלים OSINT. GPS קואורדינטות עבור מיקומי מחנות השילוב מחדש של AETCR נמנעו עד לבדיקת חשיפה אחראית.