כלי Webloc של Penlink עוקב אחר טלפונים ברחבי העולם, ומעלה חששות פרטיות

Penlink, חברה אמריקאית למודיעין דיגיטלי, קידמה את Webloc, כלי למעקב טלפונים שפותח במקור על ידי הסטארט־אפ הישראלי Cobwebs, בפני רשויות אכיפת החוק. מצגות תיארו מערכת המסוגלת לעקוב אחר מאות מיליוני טלפונים ניידים ברחבי העולם, לאסוף נתוני מיקום של טלפונים חכמים מאפליקציות נפוצות, ולעקוב אחר תנועות בין מדינות, בעוד שסוכנויות אמריקאיות יכולות להשתמש בו ללא צו חיפוש במקרים מסוימים. הכלי עורר דאגה בקרב תומכי פרטיות ומחוקקים בשל היקפו והיעדר פיקוח על השימוש בו.

איך המערכת עובדת

Webloc אוסף נתוני מיקום מטלפונים חכמים דרך אפליקציות מזג אוויר, משחקים, דואר אלקטרוני ואפליקציות דתיות. הוא יכול לבנות תמונה מפורטת של המקומות שבהם שהה טלפון במהלך 12 החודשים האחרונים ולעדכן אותה מדי שעה, תוך הצגת תנועות בזמן אמת כמעט. הקצינים יכולים להגדיל את המפה ולראות טלפונים שנמצאו במקום ובזמן מסוימים, תוך ניתוח מיליארדי נקודות מיקום, לפי מסמכי החברה. בית המשפט העליון קבע ב‑2018 שרשויות אכיפת החוק חייבות לקבל צו משופט כדי לקבל נתוני מיקום מחברות תקשורת, אך משרד המשפטים טען שהעיקרון אינו חל על נתוני מיקום שנרכשו ממקורות מסחריים.

לקוחות ושימושים

משתמשי Webloc כוללים את רשות ההגירה והמכס של ארה״ב, לפחות שתי זרועות של הצבא האמריקאי ויותר מתריסר כוחות משטרה אמריקאיים. רשויות בבריטניה, ערב הסעודית, איחוד האמירויות, סינגפור, הולנד, גרמניה, אוסטריה והונגריה רכשו גם הן את הכלי. ICE הוציאה כ‑9 מיליון דולר בין 2022 ל‑2026 על ארבעה חוזים עם Cobwebs ו‑Penlink שכללו רישיונות Webloc. יותר מ‑70 מחוקקים דמוקרטים ביקשו במרץ ממבקר הפנים של המחלקה לביטחון המולדת מידע על השימוש של ICE בכלי, אך נציגים אמרו שלא קיבלו תשובה. משתמשים ברמת המדינה והמקום כללו את מחלקת ביטחון הציבור של טקסס ומשטרות בלוס אנג׳לס, דאלאס, בולטימור, טוסון, דורהאם, אלק גרוב בקליפורניה ומחוז פינאל באריזונה. משטרת טוסון השתמשה ב‑Webloc כדי לזהות חשוד בגניבות סיגריות ופריצות לברים, ובחקירות נוספות, לפני שרישיונה פג ולא חודש.

חברות וחששות פרטיות

Penlink נוסדה ב‑1986 בלינקולן, נברסקה, ו‑Spire Capital רכשה את Penlink ב‑2022 ואת Cobwebs ב‑2023 בעסקה בשווי כ‑200 מיליון דולר. Cobwebs נוסדה ב‑2015 על ידי שלושה יוצאי יחידות מיוחדות ישראליות ופיתחה את Webloc למאבק בטרור. Meta חסמה כ‑200 חשבונות שהיא האשימה את Cobwebs בשימוש בהם ב‑2021, ו‑Cobwebs התמקדה מאוחר יותר ב‑Webloc וב‑Tangles, מוצר למעקב ברשתות חברתיות. נתן פריד ווסלר מה‑ACLU אמר שהראיות מראות הרחבה מגוחכת של הכלים הללו וחששות עצומים עקב היעדר פיקוח משפטי. Penlink מסרה ש‑Webloc מסופק רק ללקוחות התומכים במאמצי אכיפת החוק והביטחון הלאומי, ושהיא עומדת בחוקים הרלוונטיים. מפתחי אפליקציות ומשתמשים עשויים שלא לדעת שמעקבי פרסום או מונטיזציה יכולים בסופו של דבר להעביר נתוני מיקום לחברות כמו Penlink, לפי הדוח. תורסטן ווצלינג מ‑Interface אמר שטרם נתקל במישהו שהסכים במפורש שחברות פרטיות יעבירו נתונים למטרות מעקב.

מקורות: bloomberg.com