تقنية

كيف خدعت جنرال موتورز الملايين من السائقين للتجسس عليهم (بما فيهم أنا)


قامت شركات صناعة السيارات ببيع بيانات حول سلوك القيادة لملايين الأشخاص إلى صناعة التأمين. وفي حالة جنرال موتورز، لم يتم إبلاغ السائقين المتأثرين، وأدى التتبع إلى قيام شركات التأمين بتحصيل رسوم أعلى من بعضهم مقابل أقساط التأمين. أنا المراسل الذي نشر القصة. لقد اكتشفت مؤخرًا أنني من بين السائقين الذين تم التجسس عليهم.

اشترينا أنا وزوجي سيارة شيفروليه بولت 2023 من تصنيع جنرال موتورز في ديسمبر. في هذا الشهر، تلقى زوجي “ملفات الإفصاح عن المستهلك” من شركتي LexisNexis Risk Solutions وVerisk، وهما شركتا وساطة بيانات تعملان مع صناعة التأمين وكانت جنرال موتورز تزودهما بالبيانات. (لقد طلب الملفات بعد نشر مقالتي في شهر مارس، مستجيبًا للنصيحة التي قدمتها للقراء).

يحتوي تقرير LexisNexis الخاص بزوجي على تفصيل للرحلات الـ 203 التي قمنا بها في السيارة منذ شهر يناير، بما في ذلك المسافة، وأوقات البداية والنهاية، وعدد المرات التي استخدمنا فيها المكابح بقوة أو تسارعنا بسرعة. تقرير فيريسك، الذي يعود تاريخه إلى منتصف ديسمبر/كانون الأول ويسرد 297 رحلة، كان يحتوي على ملخص رفيع المستوى في الأعلى: 1890.89 ميلاً؛ 4,251 دقيقة قيادة؛ 170 حدثًا للفرامل القوية؛ 24 تسارعًا سريعًا، وعلى الجانب الإيجابي، أحداث السرعة صفر.

لقد طلبت ملف LexisNexis الخاص بي أثناء إعداد التقارير، لكنه لم يكن يحتوي على بيانات القيادة. على الرغم من أن كلا الاسمين موجودان على عنوان السيارة، إلا أن البيانات من بولت الخاصة بنا تعود إلى زوجي وحده لأن وكالة جنرال موتورز أدرجته على أنه المالك الأساسي.

أخبرتني المتحدثة باسم جنرال موتورز أن جمع البيانات هذا حدث فقط للأشخاص الذين قاموا بتشغيل OnStar، خطة الخدمات المتصلة الخاصة بها، والتسجيل في Smart Driver، وهو برنامج مسلي يقدم تعليقات وشارات رقمية للقيادة الجيدة، إما في وقت الشراء أو عبر تطبيق الهاتف المحمول الخاص بسيارتهم.

لم نكن نحن – وقد تأكدت من ذلك. في منتصف شهر يناير، أثناء إعداد التقارير مرة أخرى، قمت بتوصيل سيارتنا بتطبيق MyChevrolet لمعرفة ما إذا كنا مسجلين في Smart Driver. قال التطبيق أننا لم نفعل ذلك، وبالتالي لم نتمكن من الوصول إلى أي معلومات حول كيفية قيادتنا.

ولكن في أبريل، عندما اكتشفنا أن قيادتنا كانت كذلك تم تعقب زوجي، وقام بتسجيل الدخول إلى نسخة تعتمد على المتصفح لصفحة حسابه، على موقع GM.com، والتي تقول سيارتنا كان مسجل في “OnStar Smart Driver+”. تقول جنرال موتورز إن هذا التناقض بين التطبيق والموقع الإلكتروني كان نتيجة “خطأ” أثر على “مجموعة صغيرة” من العملاء. حصلت هذه المجموعة على أسوأ نسخة ممكنة من Smart Driver: لم نتمكن من الحصول على معلومات حول قيادتنا، لكن شركات التأمين كانت تستطيع ذلك.

لقد تواصل العديد من مالكي جنرال موتورز مع حسابات مماثلة منذ ظهور مقالتي. اشترت Jenn Archer من إلينوي سيارة Chevy Trailblazer في أبريل 2022. ولم تشترك في OnStar ولم تسمع مطلقًا عن Smart Driver، لكنها اكتشفت الشهر الماضي أن LexisNexis لديها بيانات القيادة الخاصة بها.

قالت: “كنت غاضبة”. وفي العامين الماضيين، ارتفع معدل التأمين الخاص بها بنسبة 50 بالمئة.

في 10 دعاوى قضائية اتحادية تم رفعها في الشهر الماضي، قال السائقون من جميع أنحاء البلاد إنهم لم يشتركوا عن قصد في برنامج Smart Driver ولكنهم علموا مؤخرًا أن جنرال موتورز قدمت بيانات القيادة الخاصة بهم إلى LexisNexis. وفقًا لإحدى الشكاوى، فإن مالك سيارة كاديلاك CTS-V موديل 2019 في فلوريدا، والذي قادها حول مضمار السباق للمناسبات، شهد تضاعف قسط التأمين الخاص به تقريبًا، بزيادة قدرها أكثر من 5000 دولار سنويًا.

وقالوا إنه لم يتم إبلاغ هؤلاء السائقين صراحة في أي وقت من الأوقات بأن هذا سيحدث، ولا حتى بأحرف صغيرة. تكشف التقارير الجديدة السبب: شاشة مضللة كان من الممكن أن يراها هؤلاء الأشخاص لفترة وجيزة عندما اشتروا سياراتهم – إذا أظهرها لهم مندوب المبيعات.

وقالت المتحدثة باسم الشركة، براندي باركر: “لقد أنشأت جنرال موتورز برنامج Smart Driver لتعزيز القيادة الآمنة لصالح العملاء الذين يختارون المشاركة”. “بناءً على تعليقات العملاء، قررنا إيقاف منتج Smart Driver عبر جميع سيارات جنرال موتورز وإلغاء تسجيل جميع العملاء. وستبدأ هذه العملية خلال الأشهر القليلة المقبلة.”

في الشهر الماضي، توقفت جنرال موتورز عن مشاركة البيانات مع شركتي LexisNexis وVerisk، متخلية عن إيرادات سنوية بملايين قليلة، حسبما قال موظف مطلع على العقود. كما عينت الشركة أيضًا رئيسًا جديدًا للثقة والخصوصية.

وقالت السيدة باركر: “إن ثقة العملاء هي أولوية بالنسبة لنا، ونحن نظهر ذلك في أفعالنا”.

وفقاً لشركة جنرال موتورز، فقد تم تسجيل سيارتنا في برنامج Smart Driver عندما اشتريناها من وكيل شيفروليه في نيويورك، أثناء موجة توقيع المستندات التي تصاحب شراء سيارة جديدة. إن ما حدث لي، أنا المستهلك النادر الذي يقرأ سياسات الخصوصية ويبحث باستمرار عن جمع البيانات المخيفة، يدل على قلة الأمل الموجود لدى مشتري السيارة النموذجي.

لمعرفة كيف حدث ذلك، اتصلت بوكيلنا، وهو أحد امتيازات شركة جنرال موتورز، وتحدثت إلى البائع الذي باع لنا السيارة. وأكد أنه قام بتسجيلنا في OnStar، مشيراً إلى أنه سيتم خصم راتبه إذا فشل في ذلك. وقال إن ذلك كان بمثابة تفويض من جنرال موتورز، التي ترسل للوكيل بطاقة تقرير كل شهر لتتبع النسبة المئوية للتسجيلات.

جنرال موتورز لا تريد فقط أن يبيع التجار السيارات؛ تريد منهم بيع السيارات المتصلة.

يأتي جهاز Bolt الخاص بنا تلقائيًا مزودًا بثماني سنوات من الوصول المتصل، وهي ميزة لم نكن نعرف عنها إلا مؤخرًا. فهو يسمح لشركة جنرال موتورز بإرسال تحديثات البرامج إلى سيارتنا ولكن أيضًا بجمع البيانات منها – وهي الإجراءات التي تمت الموافقة عليها أثناء التسجيل في OnStar.

وصف مندوب المبيعات لدينا عملية التسجيل بأنها عملية مكونة من ثلاث مراحل يقوم بها كل يوم. فهو يختار نعم لتسجيل العميل في OnStar، ثم نعم ليتلقى العميل رسائل نصية ثم لا لمنتج التأمين الذي تقدمه جنرال موتورز والذي يراقب كيفية قيادتك لسيارتك. (يبدو هذا مشابهًا لبرنامج Smart Driver، ولكنه مختلف.)

وقال إنه يفعل ذلك في كثير من الأحيان، حتى أنه أصبح تلقائياً – نعم، نعم، لا – وأنه دائماً يختار لا للسؤال الأخير لأن تلك المراقبة ستكون مصدر إزعاج للعملاء.

وقالت السيدة باركر، المتحدثة باسم جنرال موتورز، إنه لا يُسمح للتجار بتسجيل العملاء وأن العميل يجب أن يكون هو الشخص الذي يقبل الشروط. بناءً على طلبي، قامت بتوفير سلسلة من الشاشات التي يُطلب من التجار إظهارها للعملاء أثناء التسجيل في OnStar وSmart Driver. توجد رسالة في أعلى كل شاشة: “يجب على العميل مراجعة الشروط أدناه وقبولها (أو رفضها) شخصيًا. هذا الإجراء ملزم قانونًا ولا يمكن لموظفي الوكيل القيام به.

كان تدفق الشاشات كما وصفه مندوب المبيعات تمامًا تقريبًا، باستثناء الشاشة الثانية المتعلقة بتلقي الرسائل، والتي قال إنه يضغط دائمًا على “نعم”. لم تكن تلك الشاشة تتعلق فقط بقبول الرسائل من جنرال موتورز؛ لقد اختارتنا أيضًا في OnStar Smart Driver.

إنها شاشة لا أذكر أنا وزوجي رؤيتها – ربما لأن البائع لدينا ملأها لنا كجزء من إجراءاته القياسية.

قدت سيارتي إلى الوكالة – في سيارتي بولت، على نحو مناسب – للسؤال عن هذا الأمر، وقال أحد كبار البائعين إنهم يطلبون دائمًا من العملاء قبول الشروط بأنفسهم.

ربما أخطأ مندوب المبيعات لدينا في التحدث عبر الهاتف، وقد نسيت أنا وزوجي لحظة أثناء شراء سيارتنا عندما طُلب منا النقر على “نعم” على هذه الشاشة. لا أستطيع أن أقول على وجه اليقين.

ما يمكنني قوله هو أنه، بغض النظر عمن ضغط على زر الموافقة، فإن هذه الشاشة الخاصة بالتسجيل في الإشعارات وSmart Driver لا تقول أي شيء عن تحديد المخاطر أو شركات التأمين. إنها لا تلمح حتى إلى إمكانية أن يحصل أي شخص باستثناء جنرال موتورز والسائق على البيانات المجمعة حول كيفية ومكان تشغيل السيارة، والتي تقول إنها ستستخدم “لتحسين تجربة ملكيتك” والمساعدة في “تحسين القيادة”.

لقد عرضت الشاشة المستخدمة لتسجيل ملايين الأشخاص في Smart Driver على سلسلة من خبراء تصميم المعلومات.

قال جين كينج، خبير خصوصية المعلومات في جامعة ستانفورد: “ما أظهرته لي لا يكشف بوضوح على الإطلاق عن كيفية استفادة جنرال موتورز أو OnStar من استخدام معلوماتك وبيعها”. “يبدو أن إدراجها أثناء عملية الشراء هو قرار واعٍ للحصول على معدلات تحويل عالية.”

قال هاري بريجنول، مؤلف كتاب “الأنماط الخادعة: كشف الحيل التي تستخدمها شركات التكنولوجيا للتحكم فيك”: “في هذا النوع من الاتفاقيات، يجب أن يكونوا واضحين للغاية بشأن الوظيفة الحقيقية لها. وإلا فلن يفهم المستخدمون ما الذي يختارونه.

وقالت السيدة باركر إن شروط جنرال موتورز وبيان الخصوصية يسمحان للشركة بمشاركة المعلومات مع “أطراف ثالثة” – وهو القانون الذي يوافق عليه الأشخاص على الشاشة الأولى التي يُطلب من البائع أن يعرضها لنا. ومع ذلك، يبدو أن هذا لا يفي بشرط جنرال موتورز الخاص لمثل هذه المعلومات الحساسة.

قبل عقد من الزمن، التزمت جنرال موتورز وغيرها من شركات صناعة السيارات الكبرى أمام لجنة التجارة الفيدرالية بتقديم إشعار “واضح وهادف وبارز” حول جمع معلومات سلوك السائق، بما في ذلك سبب جمعها و”أنواع الكيانات التي يتم التعامل مع هذه المعلومات معها”. يمكن تقاسمها.”

علاوة على ذلك، يظهر برنامج جمع البيانات غير الضار هذا جنبًا إلى جنب مع طلب إرسال إشعارات تبدو مهمة حول، من بين أمور أخرى، “مشكلات تتعلق بأنظمة التشغيل الرئيسية لسيارتك”. للحصول عليهم، عليك أن تقبل الآخر.

واعتبرت كيت أيشتون، المحامية التي تقدم المشورة للشركات بشأن ممارسات البيانات والخصوصية، أن العملية مصممة بشكل سيئ للحصول على موافقة فعلية من المستخدم، خاصة وأنها تتم في بيئة مبيعات عالية الضغط. لقد كانت متعاطفة مع مندوبي المبيعات الذين تم منحهم حافزًا للتعاقد مع عملاء جنرال موتورز للقيام بذلك دون إدراك العواقب.

“وظيفتهم هي بيع السيارات. قالت: “لا يتعلق الأمر بفهم تفاصيل منتجات الخصوصية”. “إن إلقاء المسؤولية على هذا الشخص الأعمى، إذا لم يكن هناك تعليم محدد حقًا حول هذا الموضوع، سيكون أمرًا غير عادل”.

قال موظف سابق في جنرال موتورز عمل في فريق هندسة البيانات بالشركة إنه لم يتفاجأ بأن السائقين لم يفهموا ما هي البيانات التي يتم جمعها من سياراتهم وإلى أين تذهب.

وقال إن جنرال موتورز تحصل على البيانات من جميع سياراتها المتصلة بالإنترنت. بعض هذه البيانات تفيد السائقين، مثل مراقبة صحة السيارة. على سبيل المثال، إذا كان هناك مشكلة في ناقل الحركة في طراز معين، فيمكن لشركة جنرال موتورز أن ترى من خلال بيانات السيارة أي سيارات معينة تواجه المشكلة وترسل لأصحابها استدعاءًا مستهدفًا.

وقال إن جنرال موتورز بدأت في السنوات الأخيرة في تحليل سلوكيات القيادة الأخرى إلى جانب السرعة والكبح والتسارع. وصفت وثيقة داخلية لشركة جنرال موتورز من عام 2021، والتي استعرضتها صحيفة نيويورك تايمز والتي قالت إن أكثر من ثمانية ملايين مركبة تم “اشتراكها” في Smart Driver في ذلك الوقت، إصدارًا جديدًا من البرنامج يسمى “Smart Driver 2.0”. يتتبع هذا الإصدار الانعطاف الشديد وتنبيهات الاصطدام الأمامي وتحذيرات مغادرة المسار وتذكيرات حزام الأمان. تم استخدام هذه المقاييس لسياسات التسعير للسائقين الذين يستخدمون خطة التأمين الخاصة بشركة جنرال موتورز، والتي كانت تسمى آنذاك تأمين OnStar، ولكن لا يبدو أنه تمت مشاركتها مع LexisNexis وVerisk.

ومع ذلك، أصبحت هذه التنبيهات داخل السيارة، التي تهدف إلى مساعدة الأشخاص على القيادة بأمان أكبر، بمثابة مقياس لمدى خطورة كونهم سائقين.

قال الموظف السابق إن السيارة الجديدة، مثل سيارتي، بها مئات من أجهزة الاستشعار، لذا فإن مجرد رحلة مدتها 15 دقيقة تخلق ملايين نقاط البيانات، بما في ذلك موقع GPS – والتي يتم بثها جميعًا في الوقت الفعلي تقريبًا إلى جنرال موتورز. وأعرب عن مخاوفه بشأن تستخدم صناعة التأمين هذه البيانات لأنها تفتقر إلى السياق حول الموقف الذي ربما دفع السائق إلى الضغط على الفرامل أو الانحراف عن المسار.

وردا على سؤال حول كيف يمكن للمستهلكين إيقاف وصول جنرال موتورز الرقمي إلى سياراتهم، قالت متحدثة باسم الشركة إن العملاء يمكنهم “تعطيل جميع عمليات جمع البيانات” عن طريق الاتصال بمستشار OnStar من خلال الزر الأزرق في سيارتهم أو عن طريق الاتصال بخط خدمة عملاء OnStar.

قال بعض السائقين في المنتديات عبر الإنترنت إنهم لا يثقون في قدرة جنرال موتورز على التوقف عن تتبع سياراتهم عن بعد، وبدلاً من ذلك يقدمون نصيحة DIY لفتح الشجاعة الكهربائية للسيارة لإزالة وحدة OnStar.

قال أندريا أميكو، مؤسس شركة Privacy4Cars، وهي الشركة التي تصنع أداة لمحو البيانات الشخصية من أنظمة المعلومات والترفيه في المركبات، إنه يجب رسم خط بين البيانات الفنية من السيارة – مثل تلك المستخدمة لإثارة إشعارات الاستدعاء – والبيانات الشخصية حول السائقين. مثل كيف وأين يقودون سياراتهم، والتي ينبغي أن تكون ملكًا لهم، وليس لشركة صناعة السيارات.

وبعيدًا عن قضايا الخصوصية، أشار السيد أميكو إلى أن تقارير سلوك السائق التي أعدتها شركتا LexisNexis وVerisk كانت غير دقيقة – حيث تتبعت قيادتي، على سبيل المثال، في تقرير زوجي.

وقال: “إن حقيقة عدم قدرتهم على التوفيق بين من أعطى الموافقة ومن هي البيانات، أمر مثير للإشكالية للغاية“.

كيتي بينيت و جاك بيج ساهمت في الأبحاث.



المصدر

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى