Kit Klarenberg (periodista de investigación).— La directora de Inteligencia Nacional (DNI), Avril Haines, que supervisa 18 agencias distintas que componen la “comunidad de inteligencia” (incluidas la CIA, el FBI y la NSA), ha publicado un “marco de políticas para la información disponible comercialmente”.
No es sólo la primera confirmación pública por parte de un funcionario del gobierno estadounidense que las entidades de espionaje estadounidenses adquieren una gran cantidad de datos sobre ciudadanos privados de intermediarios externos, sino que la admisión de que esta actividad es profundamente delicada. Si bien supuestamente establece límites al uso de esta información por parte de los espías, los detalles son vagos o inexistentes.
La “información disponible comercialmente” (CAI) se refiere a los datos recopilados sobre las personas, normalmente a través de sus teléfonos inteligentes, y las aplicaciones que utilizan, vendidos por terceros. Mediante una explotación despiadada de las lagunas regulatorias, la inteligencia estadounidense obtuvo información a la que no puede acceder el ciudadano medio, cuyo acceso normalmente requeriría una orden de registro aprobada por un tribunal.
Sin embargo, al comprar estos datos a intermediarios privados, las agencias de espionaje aún pueden afirmar que este espionaje es de una «fuente abierta», basado en registros «disponibles públicamente».
Una fuente particularmente rica son los datos extraídos de la publicidad digital. El espacio publicitario en la aplicación y en el sitio web se vende en intercambios de ofertas en tiempo real (RTB), y la ubicación y otros datos del usuario a menudo se incluyen como bonificación para garantizar una orientación publicitaria óptima.
Muchos corredores de datos se hacen pasar por anunciantes para «extraer» los listados en busca de información del usuario, antes de venderla para obtener ganancias. El valor de estos datos y los propósitos malignos a los que pueden destinarse son enormes.
Por ejemplo, una vez un contratista de inteligencia explotó datos obtenidos de la aplicación de citas Grindr para rastrear los movimientos de empleados gubernamentales homosexuales. Los datos de RTB también han sido utilizados por grupos antiaborto para rastrear a las mujeres que visitan las clínicas de Planned Parenthood en los EE. UU.
Más positivamente, los datos de RTB han ayudado a construir un expediente sobre los asociados del traficante sexual infantil Jeffrey Epstein, rastreando a los propietarios de dispositivos de teléfonos inteligentes que visitaron su isla privada para direcciones en EE. UU. y otros países.
‘Atributos personales’
Como señala la orden emitida por Haines, «las entidades comerciales están recopilando y agregando cantidades sin precedentes de datos personales» actualmente, «de una variedad de fuentes». Esto incluye “teléfonos móviles, automóviles, electrodomésticos y otros dispositivos personales”.
Luego, esta información se pone a disposición “de un conjunto diverso de compradores, incluidas entidades con y sin fines de lucro, adversarios extranjeros y organizaciones nacionales y transnacionales”. La “comunidad de inteligencia” estadounidense, admite la directora, habitualmente aprovecha la oportunidad para “acceder, recopilar y procesar” este CAI.
CAI se utiliza habitualmente «para cumplir los imperativos de la misión, y la información a menudo proporciona un valor de inteligencia crítico», afirma Haines. Sin embargo, “estos conjuntos de datos pueden revelar actividades y detalles personales sensibles e íntimos”, admite.
La gran cantidad de datos admitida por la CIA et all. a los que pueden acceder ciudadanos privados a través de intermediarios externos es nada menos que inquietante. Por ejemplo:
Atributos, condiciones o identificadores personales rastreables a una o más personas específicas, [incluyendo] raza o etnia, opiniones políticas, creencias religiosas, orientación sexual, identidad de género, información médica o genética, datos financieros o cualquier otro dato cuya divulgación que tendría un potencial similar de causar daño sustancial, vergüenza, inconveniente o injusticia a la persona o personas descritas por los datos.
Además, el CAI puede incluir “datos que capturen las actividades sensibles” de los individuos y grupos objetivo. Las “actividades sensibles” se definen como aquellas “que durante un período prolongado de tiempo establecen un patrón de vida; revelar afiliaciones, preferencias o identificadores personales; facilitar la predicción de actos futuros; permitir actividades de focalización; revelar el ejercicio de los derechos y libertades individuales”.
Cosas aterradoras, pero la orden de Haines ofrece poca o ninguna orientación clara sobre cómo se restringirá la compra y el uso de CAI por parte de las agencias de inteligencia estadounidenses.
Seguimiento de usuarios en TIEMPO REAL
El documento afirma que una “claridad adicional” protegerá la privacidad de los ciudadanos, aunque no se ofrece nada en su contenido. También resulta inquietante que las propias agencias de espionaje tengan la tarea de formular “salvaguardias adaptadas a la sensibilidad” de los CAI que recopilan y producir informes anuales sobre el uso que hacen de estos datos.
No existe ningún requisito para que los servicios de inteligencia eliminen datos antiguos adquiridos bajo ninguna circunstancia, incluso si se recopilaron erróneamente, y lo más preocupante de todo es que no hay restricciones sobre qué información se puede comprar y qué no.
Esto es particularmente preocupante, dado que está claro que ciertas aplicaciones para teléfonos inteligentes han estado dispuestas a seguir instrucciones de empresas privadas de inteligencia y corredores de datos sobre qué información recopilar sobre sus usuarios, que luego se pasa a través de terceros a entidades de espionaje estadounidenses.
Se ha confirmado que MuslimPro , que ofrece un calendario de oración diario y una brújula que apunta hacia La Meca, comenzó subrepticiamente a rastrear la ubicación de los usuarios a petición directa de un corredor, que posteriormente vendió esta información a clientes gubernamentales.
Otros intermediarios prestan servicios predominante o exclusivamente a organizaciones estatales. Esto incluye a Babel Street , una “empresa de conversión de datos a conocimiento basada en inteligencia artificial”, que proporciona datos de ubicación a agencias estadounidenses, incluidas la DEA, ICE, IRS, el Servicio Secreto y el Departamento del Tesoro, y la firma de “comunicaciones integradas” Barbaricum .
Un contrato de 5,5 millones de dólares que ICE otorgó a la empresa en 2020 se refiere a su capacidad de “geolocalizar personas más allá del etiquetado geográfico estándar”, “monitorear y analizar todas las actividades de las redes sociales” en todas las plataformas, incluidas las “redes de redes sociales extranjeras/web oscura/web profunda”. en TIEMPO REAL [énfasis en el original]”.
En otra parte, el contrato se refiere a cómo Barbaricum puede crear “perfiles psicológicos” de objetivos e “identificar si un usuario ha eliminado mensajes y proporcionar contenido de cuentas eliminadas y/o mensajes eliminados”.
Antes de la publicación del “marco político” del Director de Inteligencia Nacional se desconocía el alcance de las actividades de espionaje del CAI por parte de espías estadounidenses. Fue necesario que investigadores independientes y grupos de campaña elaboraran un esquema aproximado a partir de registros limitados disponibles públicamente.
Ahora, a las mismas agencias que utilizaron y abusaron de datos privados de usuarios con total impunidad durante años se les está otorgando la responsabilidad de elaborar sus propias políticas internas sobre lo que es y no es aceptable interceptar, analizar, explotar y actuar en consecuencia. Hay que preocuparse seriamente. Y tener miedo.
