NSA купува интернет данни на американци, показват новоиздадени документи
Агенцията за национална сигурност е купувала данни за сърфиране в мрежата на американци от брокери на търговски данни без заповеди, разкриха служители на разузнаването в документи, публикувани от американски сенатор в четвъртък.
Покупките включват информация за уебсайтовете, които американците посещават, и приложенията, които използват, каза сенаторът от Демократическата партия от Орегон Рон Уайдън, публикувайки нови некласифицирани писма, които е получил от Пентагона през последните седмици, потвърждаващи продажбите.
Разкритията са последното доказателство, че правителствените агенции рутинно купуват чувствителна информация за американци от търговски пазари, която иначе биха били задължени да получат чрез съдебна заповед.
И това идва на фона на нарастващите опасения, че чужди правителства правят същото; CNN съобщи по-рано тази седмица, че администрацията на Байдън подготвя изпълнителна заповед имаща за цел да ограничи чуждестранните покупки на лични данни на американски граждани.
Разкритието на Wyden беше съобщено по-рано от The New York Times.
Покупките на NSA включват „информация, свързана с електронни устройства, използвани извън – и в някои случаи, вътре – в Съединените щати“, пише Пол Накасон, директор на NSA, в писмо до Wyden от 11 декември.
Покупките включват това, което Nakasone описа като netflow данни или техническа информация, генерирана от устройства, докато използват интернет.
Въпреки че данните, закупени от брокери на данни, не включват съдържанието на комуникациите на американците, пише Nakasone, данните са „свързани с изцяло вътрешни интернет комуникации и интернет комуникации, където едната страна на комуникацията“ се намира в Съединените щати, а другата страна се намира в чужбина.
Накасоне добави, че NSA не купува данни за местоположението на мобилни телефони на американци или данни за местоположение, генерирани от автомобилни информационно-развлекателни системи в Съединените щати.
В изявление за CNN NSA потвърди, че купува данните от частни доставчици.
„NSA купува достъпни в търговската мрежа данни от Netflow за своята мисия за киберсигурност, за да включва, но не само да информира Агенцията за събирането, анализа и разпространението на информация за киберзаплахите“, каза служител на NSA. „На всички етапи NSA предприема стъпки за минимизиране на събирането на информация за лица в САЩ, за да включи прилагането на технически филтри.“
NSA използва закупените от търговската мрежа данни, за да подкрепи своите мисии за киберсигурност и чуждестранно разузнаване, според писмото на Nakasone и служителя на NSA. Мисията на NSA включва защита на американски военни мрежи от чуждестранни хакерски атаки.
В отговор на допълнителните въпроси на Уайдън, висш служител на разузнаването на Министерството на отбраната, Роналд Моултри, написа, че агенциите, които купуват данните, са отговорни за спазването на „съществуващите закони, разпоредби и политики, включително Четвъртата поправка“.
И Алисън Никсън, главен изследовател във фирмата за киберсигурност Unit 221B, каза, че има много легитимни употреби на данни от netflow, които могат да помогнат за защитата на организациите от кибератаки и не включват шпиониране на хора.
„Netflow е полезен за проследяване на зловреден софтуер и [разпределени атаки за отказ на услуга]“, каза Никсън пред CNN. „Не е полезно за намиране кой прави аборт и за обаждане на горещата линия за самоубийства.“
„Netflow е една от причините вашата антивирусна програма да улови зловреден софтуер и това е една от причините вашата банка да открие измами с кредитни карти преди вас“, каза Никсън.
Уайдън, един от най-гласните защитници на неприкосновеността на личния живот в Конгреса, каза, че е прекарал почти три години в опити да разкрие практиката на НСА и успя едва когато задържа номинацията на наследника на Накасоне за директор на НСА, генерал-лейтенант Тимъти Хоу . В подобно разкритие през 2021 г. Уайдън разкри, че Агенцията за разузнаване на отбраната е закупила налични в търговската мрежа данни за местоположението на смартфон без заповед.
Като част от съобщението в четвъртък, Уайдън написа писмо до администрацията на Байдън, призовавайки я да спре неправомерното наблюдение на американци чрез закупуване на интернет данни.
„Правителството на САЩ не трябва да финансира и легитимира сенчеста индустрия, чиито груби нарушения на неприкосновеността на личния живот на американците са не само неетични, но и незаконни“, пише Уайдън до Аврил Хейнс, директор на националното разузнаване.
„Въпреки че закупуването на лични данни на американците без основание от страна на разузнавателните агенции вече е публично достояние, неотдавнашните действия на Федералната търговска комисия (FTC), основният федерален регулатор на поверителността, повдигат сериозни въпроси относно законността на тази практика“, Уайдън добавен.
В доклад, който беше разсекретен миналата година, офисът на Хейнс призна рисковете, породени от лесната наличност на личните данни на американците, и препоръча на американските шпионски агенции да каталогизират и разработят процедури за защита на данните, които придобиват с търговски средства.
Позоваването на Wyden на Федералната търговска комисия отразява неотдавнашните ходове на регулаторите за поверителност за натискане на брокерите на данни, включително забрани за продажба на определена лична информация от две компании, InMarket Media и Outlogic, известни преди като X-Mode.
Федералната търговска комисия стартира отделен процес през 2022 г., който може да доведе до нови регулации, насочени към това, което председателят на агенцията Лина Хан нарече индустрия за „търговско наблюдение“, която печели от небрежни практики за киберсигурност и слаби ограничения за това как потребителските данни могат да бъдат събирани, споделяни и анализирани.
В писмото си от четвъртък Уайдън също призова разузнавателните агенции да изтрият всякакви търговски придобити данни, които не са в съответствие с неотдавнашните репресии на FTC.
Шон Лингаас от CNN допринесе за този доклад.
