Посмотрели прогноз погоды — попали в базу спецслужб. Какие приложения сдают владельцев властям

Американская таможенно-пограничная служба использовала данные из индустрии онлайн-рекламы для отслеживания перемещений владельцев мобильных телефонов. Информацию раскрывает внутренний документ Министерства внутренней безопасности США, полученный журналистами через запрос о доступе к государственной информации.

Документ показывает, что ведомство закупало данные о местоположении устройств, собранные рекламной экосистемой. Подобная информация поступает из обычных мобильных приложений — игр, сервисов знакомств, фитнес-трекеров, погодных программ и новостных агрегаторов. Система собирает сведения о перемещениях смартфонов и позволяет анализировать маршруты владельцев устройств.

В основе механизма лежит технология RTB — аукцион рекламы в реальном времени. Каждый раз, когда приложение показывает рекламный баннер, рекламные сети проводят мгновенные торги за показ объявления определённой аудитории. В ходе аукциона участники получают технические данные об устройстве пользователя, включая приблизительное местоположение. Компании, работающие на рынке наблюдения, способны перехватывать такие сведения и формировать базы перемещений смартфонов.

Источником связи между устройством и его перемещениями служит рекламный идентификатор — AdID. Apple и Google ввели такой идентификатор в начале 2010-х годов, когда традиционные cookie перестали работать в мобильных приложениях. AdID не содержит имени или номера телефона владельца, однако позволяет связывать устройство с действиями пользователя, временем активности и координатами.

Внутренний документ описывает пилотную программу, которую ведомство проводило с 2019 по 2021 год. Проект должен был помогать выявлять трансграничную преступную деятельность и анализировать связи подозреваемых. Аналитики могли выделять географические зоны и определять, какие телефоны находились в конкретном месте, а затем отслеживать дальнейшие маршруты устройств — например, до предполагаемого дома или работы владельца.

Позднее управление генерального инспектора Министерства внутренней безопасности выяснило, что использование подобных данных вышло за рамки экспериментальных задач. Проверка показала: сотрудники Таможенно-пограничной службы, Иммиграционной и таможенной полиции и Секретной службы применяли коммерческие базы геолокации в оперативной работе. В одном случае сотрудник службы использовал систему для наблюдения за коллегами без служебных оснований.

Ранее СМИ сообщали о закупке данных у компании Venntel. По данным расследования, Иммиграционная и таможенная полиция применяла такие сведения для выявления мигрантов, которых затем задерживали. Федеральная торговая комиссия позже установила, что Venntel продавала данные о местоположении, собранные без надлежащего согласия пользователей.

Недавно журналисты также рассказали о системе Webloc, которую приобрела Иммиграционная и таможенная полиция. Инструмент позволяет наблюдать за мобильными телефонами в пределах квартала или района города и анализировать перемещения устройств. Компания Penlink, продающая систему, не раскрывает источник геолокационных данных, однако подобные сервисы обычно получают информацию либо через рекламные аукционы RTB, либо через встроенные в приложения программные модули.

После публикации информации группа из примерно семидесяти американских законодателей направила обращение в надзорное подразделение Министерства внутренней безопасности с требованием провести новое расследование. Сенатор Рон Уайден и конгрессмен Адриано Эспайят выразили обеспокоенность тем, что ведомство продолжает закупать коммерческие данные о местоположении без чётких правил и ограничений.