تصور کنید خودرویی که برای راحتی شما ساخته شده، ناگهان به زندانی متحرک تبدیل شود که کسی از کیلومترها دورتر آن را کنترل میکند. این کابوس برای زنی در سیدنی به واقعیت تبدیل شد که شریک سابقش، قابلیتهای هوشمند تسلا را به ابزاری برای شکنجهٔ روانی بدل کرد. دادگاهی در سیدنی، انریکو پوچی را به دلیل استفاده از اپلیکیشن تسلا برای آزار و کنترل از راه دور شریک سابقش، به دو سال و سه ماه حبس محکوم کرد. این پرونده تلاقی تکاندهندهای از فناوری و خشونت خانگی را برجسته میکند.
این حادثه در حالی رخ میدهد که صنعت خودرو به سمت یکپارچگی عمیقتر دیجیتال پیش میرود، اما اغلب فراموش میکند که دسترسیهای مدیریتی چگونه میتوانند به سلاحی برای خشونت تبدیل شوند. برای بسیاری از ما، یک خودروی هوشمند تنها یک وسیلهٔ رفاهی است؛ اما برای قربانی این پرونده، این ماشین به ابزاری برای اعمال کنترل اجباری (Coercive Control) تبدیل شده بود که مهاجم میتوانست از فاصله دور آن را دستکاری کند.
زمینه و بستر آزار
به گزارش دادگاههای محلی سیدنی، قربانی که برای حفظ حریم خصوصی «استیسی» نامیده شده، چهار سال تحت آزار و اذیت انریکو پوچی (۵۰ ساله) بود. آزار دیجیتال پس از پایان رابطه آغاز شد. حدود یک سال پیش، استیسی در نیمهشب با صدای دزدگیر خودرویش بیدار شد که سه بار به طور متوالی به صدا درآمده بود؛ او چنان وحشتزده بود که جرئت نکرد بیرون رود، زیرا میترسید پوچی در حال تخریب ماشین باشد.
صبح روز بعد، خودرو آسیبی ندیده بود اما داشبورد الکترونیکی بازنشانی شده و یک پروفایل «کنترل والدین» به سیستم اضافه شده بود. سه روز بعد، پوچی با خودرویی دیگر او را تعقیب کرد و فریاد زد: «فکر کردی میتوانی فرار کنی؟ من داخل ماشینت هستم، من در نقشههایت هستم».
طبق اسناد پلیس که در دادگاه ارائه شد، این آزارها در نوامبر ۲۰۲۵ شدت یافت. پوچی از همان پروفایل کنترل والدین که پیشتر به سیستم اضافه کرده بود، برای تصاحب تقریباً کامل عملیات خودرو و کنترل هر جنبه از رانندگی قربانی استفاده کرد.
مکانیسمهای آزار از راه دور
در جریان دادرسی مشخص شد که پوچی از اپلیکیشن تسلا (Tesla App) — که شبیه به یک ریموت کنترل پیشرفته برای تمام اجزای ماشین است — برای اقدامات زیر استفاده کرده است:
- دستکاری سرعت: او «حالت والِت» (Valet Mode) را فعال کرد که بلافاصله سرعت خودرو را به ۴۰ کیلومتر بر ساعت کاهش داد. پلیس اعلام کرد این اقدام باعث ایجاد مسائل ایمنی جدی برای قربانی در حین رانندگی در جاده شد.
- کنترل دمای محیط: بین ۶ تا ۱۲ نوامبر ۲۰۲۵، او دمای کابین را از راه دور به طور متناوب بین سرمای شدید و گرمای طاقتفرسا تغییر میداد تا محیط داخل خودرو را برای قربانی غیرقابل تحمل کند.
- مدیریت دسترسی: او تنظیمات قفل و ساعات منع تردد (Curfew hours) را تغییر داد تا تعیین کند ماشین در چه ساعاتی قابل رانندگی است. همچنین هفت بار تلاش کرد خودرو را از طریق اپلیکیشن از درگاه شارژ جدا کند.
- نظارت و ردیابی: پوچی صراحتاً به قربانی گفته بود که «من در نقشههایت هستم»، که نشاندهنده ردیابی لحظهای و دقیق مکان او در هر لحظه بود.
قربانی از اول نوامبر ۲۰۲۵ کنترل کامل خودروی خود را از دست داده بود. استیسی در زمان رابطه این تسلا را خریده بود، اما چون با فناوریهای پیچیده آن مشکل داشت، پوچی پیشنهاد کمک کرد. او ادعا کرد که ماشین باید به نام او ثبت شود تا بتواند «کنترل اپلیکیشن تسلا را به دست بگیرد تا به او کمک کند»؛ ادعایی که در نهایت به ابزاری برای به دام انداختن او تبدیل شد.
الگوی کنترل اجباری
قاضی پیتر فِذر از دادگاه محلی پاراماتا اشاره کرد که این آزار دیجیتال بخشی از یک الگوی گستردهتر چهارساله از کنترل اجباری بود. پوچی به ۳۰ مورد خشونت خانگی محکوم شد. این اتهامات شامل ۸ مورد تعقیب یا ارعاب، ۶ مورد ضرب و جرح ساده، دو مورد خفه کردن شخص بدون رضایت و استفاده از خدمات ارتباطی برای تهدید، آزار یا تهدید به قتل بود.
اسناد دادگاه حوادثی تکاندهنده را روایت میکنند؛ از جمله در مارس ۲۰۲۰ که پوچی تهدید کرد اگر استیسی رابطه را تمام کند، دیگر هرگز پسر دو سالهاش را نخواهد دید. او به زور تلفن استیسی را گرفت، به همسر سابق او پیام داد و ادعا کرد که استیسی نمیتواند از کودک مراقبت کند. سپس او را به سمت یک ستون کشاند و در حالی که به او میگفت «با پسرت خداحافظی کن»، کودک را با خود برد و راند.
در سال ۲۰۲۱، اسناد نشان میدهد که پوچی استیسی را تا حدی خفه کرد که او صدای قلقل در گلویش را شنید و بیهوش شد. استیسی در آن لحظه باور داشت که خواهد مرد. قاضی فِذر رفتار پوچی را طراحیشده برای «تثبیت قدرت و اطاعت» توصیف کرد؛ رفتاری که حتی شامل جعل فرصتهای شغلی جعلی برای ایجاد وابستگی مالی قربانی بود.
تاریخچه استثمار و تخلفات
تاریخچهٔ استثمار پوچی تنها به زندگی شخصی محدود نمیشود. در سال ۲۰۱۷، دادگاه فدرال دریافت که شرکت نظافتی او در سیدنی به نام Grouped Property Services (GPS) Pty Ltd، با کارکنان خارجی آسیبپذیر مانند «بردهها» رفتار کرده است. این شرکت برای ماهها از پرداخت دستمزد خودداری کرد و کارگران را بدون غذا یا درمان پزشکی رها کرد. بازرس Fair Work جریمهای نزدیک به ۴۵۰,۰۰۰ دلار علیه این شرکت گرفت. همچنین پوچی شخصاً به دلیل اخراج زنی که دلیل عدم پرداخت دستمزدش را پرسیده بود، ۳,۰۰۰ دلار جریمه شد.
علاوه بر این، در سال ۲۰۲۲، سازمان ASIC پوچی را به دلیل شکست سه شرکت که نزدیک به ۱۰ میلیون دلار به طلبکاران بدهکار بودند، برای پنج سال از مدیریت شرکتها منع کرد.
این پرونده یک آسیبپذیری بحرانی در مدل امنیتی «مالکمحور» خودروهای متصل را افشا میکند. وقتی یک حساب کاربری تمام حقوق مدیریتی را دارد، ایمنی فیزیکی سرنشین کاملاً به نیت دیجیتال صاحب حساب وابسته است. این وضعیت، یک قابلیت رفاهی مثل کنترل دمای از راه دور را به سلاحی برای آزار تبدیل میکند.
برای کاربران عادی، این یک یادآوری تلخ است که مجوزهای دیجیتال در واقع مجوزهای فیزیکی هستند. اگر دسترسی مدیریتی خانه یا خودروی هوشمند خود را با کسی به اشتراک میگذارید، در واقع به او اجازه میدهید محیط فیزیکی و ایمنی شما را تغییر دهد.
در آینده باید منتظر بحثهای رگولاتوری در مورد «آزار دیجیتال خانگی» باشیم و ببینیم آیا سازندگان خودرو مجبور خواهند شد برای جلوگیری از این نوع ربایش از راه دور، سیستمهای احراز هویت چندعاملی (MFA) یا قابلیتهای لغو دسترسی مالک ثانویه را پیادهسازی کنند یا خیر.
گام بعدی شما
- بررسی مجدد دسترسیهای مدیریتی در اپلیکیشنهای خودرو و خانه هوشمند و حذف حسابهای غیرضروری.
- فعالسازی تأیید دو مرحلهای (2FA) برای حسابهای متصل به سختافزارهای حیاتی.
- مطالعه درباره حقوق قانونی در مورد «آزار دیجیتال» در قوانین محلی خود.
اما این تنها بخشی از چالشهای امنیتی است؛ بررسی میکنیم که چگونه استانداردهای جدید رمزنگاری میتوانند جلوی چنین دسترسیهای غیرمجاز را بگیرند.
گفتگو