لا تتفاجأ بأن مكتب التحقيقات الفيدرالي يشتري بيانات موقعك

إنها تقوم مرة أخرى بشراء البيانات التي يمكن استخدامها لتتبع مواقع المواطنين الأمريكيين. ربما فاجأ ذلك الأشخاص الذين فكروا في السابقة محظور ذلك. ولكن في حين تم فحص هذه القضية فيما إذا كان من القانوني لسلطات إنفاذ القانون الحصول على بيانات الموقع من شبكات الهاتف المحمول دون أمر قضائي، فقد وجد مكتب التحقيقات الفيدرالي والوكالات الأخرى طريقة للالتفاف على التعديل الرابع بالكامل. على مدى السنوات القليلة الماضية، اعتادوا على شراء بيانات الموقع من نفس الشركات التي تدعم النظام البيئي الهائل للإعلان عبر الإنترنت.

من أين تأتي هذه البيانات؟

عندما يكون هاتفك متصلاً بالإنترنت، فإنه يبث معلومات عن نفسه، وكذلك التطبيقات والأنظمة الأساسية التي تستخدمها. تتضمن هذه المعلومات عنوان IP الخاص بك ونوع جهازك، بالإضافة إلى خط الطول وخط العرض إذا كان جهازك مزودًا بنظام تحديد المواقع العالمي (GPS). تتيح هذه البيانات، المعروفة باسم Bidstream، إلى جانب أي ملفات تعريف ارتباط تابعة لجهات خارجية مرتبطة بجهازك، عملية . RTB هي العملية التي يتم فيها بيع انتباهك بالمزاد العلني إلى أعلى مزايد في أجزاء من الثانية بعد تحميل الصفحة. من أجل إنجاح المزادات، تحتاج هذه المنصات إلى معرفة الكثير عنك قدر الإمكان.

حيث يتم بث بيانات مثل موقعك وعنوان IP عبر شبكات الإعلانات. يمكن أيضًا تجميع هذه المعلومات أو ترخيصها أو بيعها لوسطاء البيانات الذين يمكنهم ربطها بأي “بيانات حتمية” متاحة. على سبيل المثال، إذا قمت بالتسجيل في منصة وأخبرتهم باسمك وعنوان بريدك الإلكتروني ودخلك السنوي، فيمكن ترخيص هذه البيانات لوسيط بيانات. حتى البنوك التي تبحث عن مصادر دخل جديدة تخطط لهذه الشركات. يمكن لوسطاء البيانات بسهولة الجمع بين مصدري المعلومات لبناء صورة شاملة إلى حد ما عنك كشخص، والمعلنين الذين سيكونون أكثر اهتمامًا بك. لسوء الحظ، من الصعب للغاية إلغاء الاشتراك في هذا، وحتى لو كان الأمر كذلك، فسيكون من الأصعب تدمير البيانات المتداولة بالفعل.

في عام 2018، خضعت شركة Vectaury الفرنسية، التي عملت كوسيط لمبيعات الإعلانات لتطبيقات الهاتف المحمول، للتفتيش من قبل هيئة تنظيم حماية البيانات الفرنسية. قامت الشركة ببناء قاعدة بيانات تحتوي على البيانات الشخصية لـ 67.6 مليون شخص دون الحصول على موافقة مناسبة.

لا يقوم وسطاء البيانات بجمع هذه البيانات وتخزينها لإجراء مبيعات الإعلانات عبر الإنترنت فحسب، بل يقومون أيضًا بترخيص قواعد بياناتها وبيعها للآخرين. ويعتقد المشرعون أن هؤلاء الوسطاء باعوا هذه البيانات إلى دول منافسة تبحث عن سبل ل.

كيف تحصل عليها وكالات إنفاذ القانون؟

في يناير، كشفت وكالة الهجرة والجمارك الأمريكية (ICE) أنها اشترت إمكانية الوصول إلى الأدوات التي توفرها شركة Penlink للأمن السيبراني. وعلى وجه التحديد، اشترت الشركة إمكانية الوصول إلى الأدوات المسماة Tangles وWebloc، والتي يمكن استخدامها لمراقبة أعداد كبيرة من الأشخاص في وقت واحد. ويقال إن الأداة الأخيرة لديها القدرة على تحديد الهواتف الذكية في منطقة ووقت معين، ويمكنها بعد ذلك متابعتها في رحلتها خلال النهار والعودة إلى منزلها ليلاً.

ونظرًا للطبيعة السرية لأعمالها، فإن Penlink لا تكشف الكثير عن كيفية عمل أدواتها. تقول صفحة التسويق التي تمت إزالتها منذ ذلك الحين أن Webloc يقوم تلقائيًا بتحليل “المعلومات المستندة إلى الموقع” المتوفرة في “القنوات الرقمية التي لا نهاية لها من النظام البيئي للويب”. و 404ميديا”ويقول تقرير الشركة إن هذه الأدوات تصل إلى “بيانات موقع الهاتف الذكي المتوفرة تجاريًا”، والتي يوفرها وسطاء بيانات الطرف الثالث. التقارير يمكن للنظام أيضًا جمع البيانات من مجموعة متنوعة من المصادر، بما في ذلك وسائل التواصل الاجتماعي، لتقديم عرض في الوقت الفعلي للحدث. يقول Webloc أنه يمكن استخدام هذه المعلومات لتمكين “تتبع الجهاز بدون ضمان”.

كما قام عدد من وكالات إنفاذ القانون الأمريكية الأخرى بشراء بيانات الموقع من وسطاء البيانات، بما في ذلك، و، و. ومع ذلك، لا يقتصر هذا على الوكالات الحكومية فحسب، كما حدث أيضًا أثناء استهداف الأشخاص الذين يزورون عيادات تنظيم الأسرة.

كيف يمكن أن يكون هذا قانونيا؟

ويضمن حق الأشخاص في الحماية من “عمليات التفتيش والمصادرة غير المعقولة” التي تتم دون سبب محتمل. ولكن كما كتب دوري رهبار في مجلة “التعديل الرابع” فإن “التعديل الرابع لا ينظم معاملات السوق المفتوحة”. وصف آرون إكس سوبيل، الذي كتب في , هذه الممارسة بأنها “أوامر نهاية التشغيل”، وحث المشرعين على إغلاق هذه الثغرة. وتضغط مؤسسة الحدود الإلكترونية (EFF) أيضًا من أجل إصدار تشريع بموجب قانون .

ليس من المرجح أن يتم إقرار مثل هذا التشريع لفترة طويلة، وقد يشير المتهكم إلى أن ذلك غير ممكن في ظل الإدارة الحالية. ولكن، حتى لو كان الأمر كذلك، فلن يعالج المشكلة الأكبر المتمثلة في صناعة تكنولوجيا الإعلان وشركائها الذين يجمعون أكبر قدر ممكن من المعلومات عنا. عندما تكون هذه الشركات – والعديد منها غير معروفة حتى للعامة – قادرة على تخزين ما يكفي من المعلومات عنا، بحيث يمكنها، إذا كانت متحمسة للغاية، متابعة طريقنا خلال اليوم، فهذه علامة على أن هناك شيئًا فاسدًا للغاية بالفعل. إذا كنا قلقين بشأن حصول الحكومات على هذا النوع من الوصول، فيجب أن نكون متوترين بنفس القدر بشأن حصول أي شخص آخر على هذا النوع من الوصول أيضًا.