Рекламная инфраструктура, способная отслеживать политиков, военных и сотрудников спецслужб, превращается в такой же инструмент наблюдения за журналистами и позволяет вычислять людей, с которыми они встречаются. К такому выводу пришёл Джонатан Розен в исследовании Центра Карра-Райана по правам человека Гарвардской школы Кеннеди, подготовленном совместно с Комитетом по защите журналистов (CPJ).
Главная проблема связана не со взломом смартфона, а с обычной рекламной экономикой. Мобильные приложения, встроенные SDK и системы мгновенных рекламных торгов собирают идентификаторы устройств, координаты, сведения об используемых приложениях и другие данные. Во время RTB-аукционов часть такой информации передаётся множеству участников рекламного рынка за доли секунды.
Данные позволяют восстановить повседневный маршрут конкретного устройства, определить дом и место работы владельца, а при сопоставлении нескольких наборов сведений установить личность человека. Бельгийский журналист Николя Боду получил бесплатную выборку американского брокера всего за две недели 2025 года. Массив содержал сведения примерно о миллионе устройств и 100 млн точек геолокации, причём журналистам удалось идентифицировать отдельных людей.
Механизм уже вышел далеко за рамки маркетинга. Возник отдельный рынок ADINT, где рекламные данные используют для разведки и адресного наблюдения. Аналогичные технологии позволяют искать устройства в заданных районах, отслеживать перемещения цели почти в реальном времени и изучать историю её поездок.
В работе Гарварда приводятся прежние исследования Ирландского совета по гражданским свободам, согласно которым RTB-данные позволяют следить за политическими руководителями и военными. Авторы предупреждают, что тот же механизм применим к прессе. Если наблюдатель определит рекламный идентификатор телефона журналиста, маршруты устройства могут показать редакцию, дом, регулярные встречи и людей, которые находятся рядом в чувствительные моменты.
Особенно опасны подобные сведения для конфиденциальных источников. Журналист может отказаться от переписки и встретиться с информатором лично, но два смартфона, оказавшиеся в одном месте в одно время, способны оставить достаточно коммерческих данных для восстановления связи между владельцами. В одном из описанных случаев источник прекратил общение с журналистом после того, как понял, что компания, располагающая подобными массивами, потенциально могла обнаружить их встречу.
Дополнительный риск создают специализированные платформы геолокационной слежки. Исследователи Citizen Lab в 2026 году изучили Webloc компании Penlink, которая, по их оценке, предоставляет доступ к постоянно обновляемым записям о сотнях миллионов мобильных устройств. Среди клиентов подобных систем уже фигурируют военные, разведывательные и правоохранительные структуры. Гарвардская работа предупреждает, что коммерческая рекламная экосистема фактически создала глобальную инфраструктуру наблюдения, которой могут воспользоваться не только рекламодатели, но и государства, частные компании и другие заинтересованные стороны.