الملصق الإلكتروني للبنزين: كيف نمنع سحب الوقود؟

في 1 نوفمبر بدأت وزارة البترول تشغيلًا تجريبيًا لمدة شهر في بورسعيد لمنظومة تتابع الوقود عبر الملصق الإلكتروني للسيارة الصادر عن وحدات المرور. تقرأ المحطات الملصق لتسجيل كل عملية تزويد، ومن الأهداف المعلنة رصد أنماط الاستهلاك غير المعتادة. وتقول الوزارة إن المنظومة لا تحدد الكميات ولا ترتبط بالأسعار.

وصلني سؤال غريب لكنه منطقي: ماذا لو ملأ شخص خزان سيارته، ثم سحب الوقود منه وباعه، وعاد ليملأ من جديد؟ هنا يصبح الملصق وسيلة للتربح بدل أن يكون أداة رقابة.

في هذا المقال أقترح حلًا بسيطًا، ثم أختبره بعقلية أمنية (security mindset): كيف يمكن خداعه، وكيف نسد كل ثغرة.

الحل المقترح: الملصق + العداد

الفكرة في خطوتين: مسح الملصق (sticker scan) لمعرفة السيارة، وتصوير عداد المسافات (odometer) لمعرفة المسافة التي قطعتها منذ آخر تزويد.

النظام يعرف موديل السيارة ومعدل استهلاكه التقريبي، فيحسب الكمية المنطقية:

L_expected = (km_now − km_last) ÷ 100 × L100

حيث L100 هو استهلاك الموديل باللتر لكل 100 كم.

مثال: سيارة تستهلك 8 لترات لكل 100 كم، قطعت 50 كم فقط، وتطلب 40 لترًا. المنطقي حوالي 4 لترات، فالفرق كبير ويستحق المراجعة.

المقارنة الأدق تكون تراكمية على عدة تزويدات، لأن السائق لا يملأ الخزان كاملًا في كل مرة. مجموع ما أخذته السيارة لا ينبغي أن يتجاوز ما استهلكته فعلًا بأكثر من سعة خزانها.

السيارة تُزوَّد في الحالتين، والفرق أن الحالة الشاذة تُسجّل لمراجعة بشرية لاحقة.

التهديدات والضوابط الأمنية

أي نظام رقابي سيجد من يحاول التحايل عليه. هذه أهم الطرق المتوقعة، ولكل تهديد ضابط يقابله، ولا يكفي ضابط واحد بمفرده (Defense in depth).

1. سحب الوقود (Fuel siphoning)

يملأ الخزان ثم يسحب منه ويبيع، ويعود للتزويد. الضابط هو مقارنة تراكمية بين الكمية المصروفة والمسافة المقطوعة.

2. صورة مزيفة (Spoofed / replayed photo)

يرفع صورة قديمة للعداد أو صورة معدّلة. لذلك يكون التصوير مباشرًا من جهاز المحطة فقط (live capture)، مع ختم زمني ومعرّف الجهاز موقّعين (signed timestamp + device ID)، ولا رفع (upload) من هاتف السائق.

3. نقل الملصق أو استنساخه (Sticker transfer / cloning)

يستخدم ملصق سيارة متوقفة لسيارة أخرى. الضابط هو قراءة لوحة السيارة آليًا (ANPR) ومطابقتها مع الملصق، وملصق يتلف عند نزعه (tamper-evident).

4. التلاعب بالعداد (Odometer tampering)

يعدّل قراءة العداد ليبدو أنه قطع مسافة أكبر أو أصغر. وأي قراءة أقل من السابقة تعني تنبيهًا فوريًا. لكن من يسحب الوقود يحتاج العكس: قراءة أعلى تبرر الكمية. لذلك تُسجَّل للمراجعة أيضًا أي زيادة لا تتناسب مع الوقت منذ آخر تزويد، مثل 2,000 كم في يومين.

5. تواطؤ العامل (Insider threat)

عامل المحطة يسجّل قراءة غير حقيقية مقابل مال. الضابط هو ربط كل عملية بهوية العامل والجهاز، وتحليل الأنماط لكل عامل ومحطة (anomaly detection)، وسجل غير قابل للتعديل (append-only audit log).

هذه أخطر ثغرة في القائمة، لأن العامل يملك الجهاز والكاميرا معًا. التقنية وحدها لا تمنعه، لكنها تجعل كل عملية منسوبة إلى شخص بعينه. والعامل الذي يشذّ نمطه عن زملائه سيظهر في التحليل سريعًا.

6. التكرار بين المحطات (Double dipping)

يزوّد من أكثر من محطة في وقت قصير. الحل هو سجل مركزي واحد لكل سيارة، تراه كل المحطات لحظيًا.

نرصد ولا نمنع (Flag, Don’t Block)

النظام يضع علامة على الحالات الغريبة ويحيلها للمراجعة، ولا يمنع التزويد آليًا.

السبب هو الإنذارات الكاذبة (false positives): عداد معطّل، أو رحلة سفر طويلة، أو سيارة تقضي ساعات في الزحام فتستهلك أكثر من المعدل. المنع الآلي هنا يظلم أبرياء ويصنع طوابير.

• كل عملية تأخذ درجة خطورة (risk score) بدل قرار نعم/لا.
• القرار النهائي بشري (human in the loop)، والإجراء يأتي بعد تكرار النمط لا من أول مرة.
• السيارة ذات العداد المعطّل تُسجّل كحالة خاصة مع مهلة للإصلاح.

الخصوصية (Privacy)

النظام يحتاج الرقم لا الصورة، فلا داعي لاحتفاظه بما لا يحتاجه (data minimization):

• الصورة: تُقرأ منها القيمة ثم تُحذف، إلا إذا وُضعت عليها علامة فتُحفظ للمراجعة فقط.
• المخزّن: رقم الملصق، قراءة العداد، الكمية، المحطة، الوقت. لا تتبّع لموقع السيارة خارج المحطات.
• الوصول: تشفير البيانات، وصلاحيات بأقل قدر لازم (least privilege)، وسجل لكل من يطّلع على بيانات سيارة.
• الاحتفاظ: مدة محددة معلنة (retention policy) تُحذف بعدها السجلات القديمة.

الخلاصة

“مسح الملصق + صورة العداد” فكرة بسيطة، لكن قيمتها الحقيقية في التفاصيل الأمنية حولها: من يلتقط الصورة، وكيف نثبت أنها حقيقية، وماذا نفعل عند الشك. الفكرة بسيطة، لكن الشيطان دائمًا في الـ security.

هل ترى ثغرة لم أذكرها؟ شاركني رأيك.

تنويه: هذا تصور شخصي مني لحل المشكلة، وليس وصفًا للمنظومة الرسمية أو طريقة بنائها.