สายการบินแอบขายข้อมูลเที่ยวบินผู้โดยสารให้ ICE และ Border Patrol ผ่านนักเก็งกำไรข้อมูล

ทีมชุมชน BigGo
สายการบินแอบขายข้อมูลเที่ยวบินผู้โดยสารให้ ICE และ Border Patrol ผ่านนักเก็งกำไรข้อมูล

การสืบสวนล่าสุดเผยให้เห็นว่าสายการบินใหญ่ของสหรัฐฯ กำลังแอบทำกำไรจากการเฝ้าระวังผู้โดยสารโดยการขายบันทึกเที่ยวบินภายในประเทศให้กับหน่วยงานบังคับใช้กฎหมายด้านการตรวจคนเข้าเมือง บริษัท Airlines Reporting Corporation ( ARC ) ซึ่งเป็นนักเก็งกำไรข้อมูลที่เป็นเจ้าของโดยสายการบินใหญ่อย่างน้อยแปดแห่งรวมถึง United และ American Airlines ได้แอบให้ข้อมูลผู้โดยสารรายละเอียดแก่ U.S. Customs and Border Protection ( CBP ) และ Immigration and Customs Enforcement ( ICE ) ผ่านโปรแกรม Travel Intelligence Program

สถิติโครงการ ARC Travel Intelligence Program:

  • บันทึกข้อมูลผู้โดยสารกว่า 1 พันล้านรายการในช่วง 19 เดือน
  • ข้อมูลจากสายการบินกว่า 200 แห่งทั่วโลก
  • ครอบคลุม 54% ของเที่ยวบินทั่วโลก
  • รวมถึงชื่อผู้โดยสาร กำหนดการเดินทางแบบเต็ม และรายละเอียดทางการเงิน
  • เป็นเจ้าของโดยสายการบินใหญ่ของสหรัฐอเมริกากว่า 8 แห่ง รวมถึง United และ American Airlines

ขนาดของการเก็บข้อมูลนั้นน่าตกใจ

ฐานข้อมูลของ ARC มีบันทึกมากกว่าหนึ่งพันล้านรายการครอบคลุมข้อมูลการเดินทาง 19 เดือนสำหรับพลเมืองสหรัฐฯ และชาวต่างชาติ ซึ่งรวมถึงชื่อผู้โดยสาร กำหนดการเที่ยวบินที่สมบูรณ์ และรายละเอียดทางการเงินจากสายการบินมากกว่า 200 แห่งทั่วโลก ครอบคลุมมากกว่า 54% ของเที่ยวบินทั่วโลก ระบบนี้ไม่เพียงติดตามการเดินทางระหว่างประเทศเท่านั้น แต่ยังรวมถึงเที่ยวบินภายในสหรัฐอเมริกา ทำให้เกิดคำถามว่าทำไมหน่วยงานตรวจคนเข้าเมืองถึงต้องการเข้าถึงข้อมูลการเคลื่อนไหวภายในประเทศล้วนๆ

สิ่งที่น่ากังวลเป็นพิเศษคือนักเก็งกำไรข้อมูลได้สั่งให้เจ้าหน้าที่รัฐบาลปกปิด ARC ว่าเป็นแหล่งที่มาของข้อมูล ซึ่งหมายความว่าหน่วยงานบังคับใช้กฎหมายสามารถดำเนินการตามข้อมูลผู้โดยสารรายละเอียดในขณะที่ปกปิดวิธีการได้มา ทำให้เกิดระบบเฝ้าระวังลับที่ได้รับทุนจากผลกำไรของสายการบิน

สายการบินที่มีตัวแทนในคณะกรรมการ ARC:

  • สายการบินสหรัฐฯ: United Airlines, American Airlines, JetBlue, Delta
  • สายการบินต่างประเทศ: Lufthansa, Air France, Air Canada
  • สายการบินทั้งหมดที่ใช้ ARC: สายการบินกว่า 200 แห่งชำระค่าตั๋วผ่านระบบนี้

ผู้เชี่ยวชาญด้านเทคนิคเผยให้เห็นว่าการติดตามกลายเป็นเรื่องง่ายเพียงใด

อุตสาหกรรมการบินไม่ใช่แหล่งเดียวของข้อมูลการเฝ้าระวังประเภทนี้ ผู้เชี่ยวชาญด้านเทคโนโลยีในชุมชนได้แสดงให้เห็นว่าประวัติการบินสามารถสร้างขึ้นใหม่ได้จากแหล่งที่ดูไร้เดียงสาเช่นโพสต์โซเชียลมีเดียและข้อมูลโฆษณา โดยการวิเคราะห์ตำแหน่งและเวลาเพื่อระบุการเคลื่อนไหวที่เร็วกว่า 300 กิโลเมตรต่อชั่วโมง จึงสามารถระบุได้ไม่เพียงแค่ว่าใครบินเท่านั้น แต่ยังรวมถึงเที่ยวบินเฉพาะที่พวกเขาใช้

เราได้กรองขอบ spatiotemporal ทั้งหมดในกราฟเอนทิตีที่มีความเร็วโดยนัยต่ำกว่า 300 กิโลเมตรต่อชั่วโมงหรือระยะทางต่ำกว่า 200 กิโลเมตร นี่เป็นตัวแทนสำหรับการอยู่บนเครื่องบิน และยังให้จุดเริ่มต้นและปลายทางโดยนัย

ความสามารถทางเทคนิคนี้หมายความว่าแม้จะไม่มีความร่วมมือโดยตรงจากสายการบิน การเคลื่อนไหวของผู้โดยสารก็สามารถติดตามและเชื่อมโยงกับตารางเที่ยวบินสาธารณะและข้อมูลอุตสาหกรรมจากเครื่องยนต์อากาศยาน

การแสดงภาพการติดตามการเคลื่อนไหวของผู้โดยสารผ่านจุดข้อมูลต่าง ๆ เช่น ประวัติการบินและตำแหน่งที่ตั้ง
การแสดงภาพการติดตามการเคลื่อนไหวของผู้โดยสารผ่านจุดข้อมูลต่าง ๆ เช่น ประวัติการบินและตำแหน่งที่ตั้ง

อุตสาหกรรมนักเก็งกำไรข้อมูลที่กว้างขวางดำเนินการในเงามืด

การขายข้อมูลสายการบินเป็นเพียงชิ้นหนึ่งของเศรษฐกิจการเฝ้าระวังที่ใหญ่กว่ามากซึ่งคนส่วนใหญ่ไม่รู้ว่ามีอยู่จริง ผู้ที่อยู่ในอุตสาหกรรมอธิบายตลาดที่ข้อมูลส่วนบุคคลรายละเอียดสามารถซื้อได้ด้วยความเฉพาะเจาะจงที่น่าตกใจ ลงไปถึงธุรกรรมบัตรเครดิตสำหรับกลุ่มประชากรเฉพาะในย่านที่เจาะจง

ไม่เหมือนกับบริษัทเทคโนโลยีใหญ่เช่น Google และ Facebook ซึ่งใช้ข้อมูลส่วนบุคคลเป็นหลักสำหรับการโฆษณาที่มีเป้าหมายในขณะที่เก็บข้อมูลดิบไว้ภายใน นักเก็งกำไรข้อมูลแบบดั้งเดิมขายรายละเอียดส่วนบุคคลโดยตรงให้กับใครก็ตามที่ยินดีจ่าย ซึ่งรวมถึงไม่เพียงหน่วยงานรัฐบาลเท่านั้น แต่ยังรวมถึงนักสืบเอกชน นักการตลาด และบุคคลที่สามอื่นๆ

ขอบเขตขยายไปไกลกว่าข้อมูลการเดินทาง ข้อมูลตำแหน่งจากสมาร์ทโฟน นิสัยการเรียกดูอินเทอร์เน็ต บันทึกการดูแลสุขภาพ และประวัติการชำระเงินสาธารณูปโภคล้วนพร้อมให้ซื้อ บริษัทเหล่านี้หลายแห่งดำเนินการด้วยการกำกับดูแลน้อยที่สุด บางครั้งยอมรับการชำระเงินจากผู้ซื้อที่ให้เพียงที่อยู่อีเมลทั่วไปและวัตถุประสงค์ทางธุรกิจที่คลุมเครือ

การหลีกเลี่ยงกฎหมายทำให้เกิดการละเมิดรัฐธรรมนูญ

การใช้ข้อมูลที่ซื้อมาของรัฐบาลดูเหมือนจะออกแบบมาเพื่อหลีกเลี่ยงการคุ้มครองตามแก้ไขเพิ่มเติมครั้งที่สี่ที่ปกติจะต้องมีหมายจับสำหรับการเฝ้าระวังรายละเอียดเช่นนี้ โดยการซื้อข้อมูลจากบริษัทเอกชนแทนที่จะเก็บรวบรวมโดยตรง หน่วยงานต่างๆ สามารถอ้างได้ว่าพวกเขาไม่ได้ดำเนินการค้นหาที่จะกระตุ้นการคุ้มครองตามรัฐธรรมนูญ

สิ่งนี้สร้างพลวัตที่น่าตกใจซึ่งสิทธิตามรัฐธรรมนูญสามารถถูกยกเลิกได้อย่างมีประสิทธิภาพผ่านธุรกรรมเชิงพาณิชย์ ข้อมูลเดียวกันที่จะต้องได้รับการอนุมัติจากศาลเพื่อให้ได้มาโดยตรงกลับพร้อมให้ซื้อได้อย่างเสรี โดยไม่มีการกำกับดูแลหรือการทบทวนทางกฎหมาย

ข้อมูลติดต่อสำหรับขอยกเลิกการใช้ข้อมูลจาก Data Broker:

  • อีเมล: [email protected]
  • CC: [email protected]
  • หมายเหตุ: ผู้อยู่อาศัยในรัฐ California สามารถอ้างอิงสิทธิความเป็นส่วนตัวของรัฐเมื่อขอยกเลิกการใช้ข้อมูล
  • ขั้นตอน: ที่ปรึกษากฎหมายจะขอข้อมูลยืนยันตัวตนเพื่อดำเนินการตามคำขอ

การปกป้องความเป็นส่วนตัวยังคงยากเย็นอย่างยิ่ง

สำหรับบุคคลที่กังวลเกี่ยวกับการเฝ้าระวังนี้ ตัวเลือกสำหรับการป้องกันมีจำกัดและซับซ้อน แม้ว่านักเก็งกำไรข้อมูลบางรายจะอนุญาตให้ขอยกเลิกการรับข้อมูล แต่จำนวนบริษัทที่เกี่ยวข้องมากมายทำให้การปกป้องอย่างครอบคลุมเป็นไปไม่ได้เกือบจะเลย แม้แต่ตัวเลือกที่ดูเหมือนจะใส่ใจความเป็นส่วนตัวเช่นการหลีกเลี่ยงโซเชียลมีเดียหรือการใช้ตัวบล็อกโฆษณาก็ให้การปกป้องเพียงบางส่วนเท่านั้น

ความท้าทายพื้นฐานคือชีวิตสมัยใหม่สร้างร่องรอยข้อมูลผ่านการปฏิสัมพันธ์นับไม่ถ้วน ตั้งแต่การซื้อด้วยบัตรเครดิตและการติดตามตำแหน่งโทรศัพท์มือถือไปจนถึงบันทึกสาธารณะและการชำระเงินสาธารณูปโภค จุดข้อมูลแต่ละจุดอาจดูไม่เป็นอันตรายเมื่อพิจารณาแยกกัน แต่เมื่อรวมกันและอ้างอิงข้าม พวกเขาสร้างโปรไฟล์รายละเอียดของพฤติกรรมส่วนบุคคลและรูปแบบการเคลื่อนไหว

การเปิดเผยเกี่ยวกับการขายข้อมูลสายการบินเน้นให้เห็นว่าการละเมิดความเป็นส่วนตัวได้กลายเป็นระบบและทำกำไรได้ โดยมีความโปร่งใสหรือความรับผิดชอบน้อยมากสำหรับวิธีที่ข้อมูลส่วนบุคคลไหลผ่านระบบนิเวศการเฝ้าระวังเชิงพาณิชย์

อ้างอิง: Data Brokers are Selling Your Flight Information to CBP and ICE