Webloc від Penlink стежить за телефонами у всьому світі й викликає занепокоєння щодо приватності

Penlink, американська компанія цифрової розвідки, просувала Webloc, інструмент стеження за телефонами, який спочатку розробив ізраїльський стартап Cobwebs, до правоохоронних органів. У презентаціях описували систему, що може стежити за сотнями мільйонів мобільних телефонів по всьому світу, збирає дані про місцезнаходження смартфонів із звичайних застосунків і може відстежувати переміщення через країни, а американські відомства можуть використовувати її без ордера на обшук у деяких випадках. Інструмент викликав занепокоєння захисників приватності та законодавців через свій масштаб і брак правового нагляду.

Як працює система

Webloc збирає дані про місцезнаходження смартфонів через застосунки погоди, ігор, електронної пошти та релігійні застосунки. Він може створити детальну картину того, де телефон перебував протягом останніх 12 місяців, і оновлювати її щогодини, показуючи переміщення майже в реальному часі. Офіцери можуть наблизити карту й побачити телефони, присутні у певному місці та часі, аналізуючи мільярди точок даних про місцезнаходження, за даними компанії. Верховний суд постановив у 2018 році, що правоохоронці мають отримати ордер від судді, щоб отримати дані про місцезнаходження від телекомунікаційних компаній, але Міністерство юстиції стверджувало, що цей принцип не поширюється на дані про місцезнаходження, придбані з комерційних джерел.

Клієнти та використання

Користувачами Webloc є Служба імміграції та митного контролю США, щонайменше дві гілки збройних сил США та понад десяток американських поліцейських сил. Влади у Сполученому Королівстві, Саудівській Аравії, Об'єднаних Арабських Еміратах, Сінгапурі, Нідерландах, Німеччині, Австрії та Угорщині також придбали його. ICE витратила близько 9 мільйонів доларів між 2022 і 2026 роками на чотири контракти з Cobwebs і Penlink, що включали ліцензії Webloc. Понад 70 демократичних законодавців звернулися в березні до генерального інспектора Міністерства внутрішньої безпеки з проханням про інформацію щодо використання інструмента ICE, але представники сказали, що не отримали відповіді. Серед користувачів на рівні штатів і місцевих органів були Департамент громадської безпеки Техасу та поліція в Лос-Анджелесі, Далласі, Балтиморі, Тусоні, Даремі, Елк-Гроув у Каліфорнії та окрузі Пінал в Аризоні. Поліція Тусона використовувала Webloc для виявлення підозрюваного у крадіжках цигарок і проникненнях до барів, а також в інших розслідуваннях, перш ніж термін дії її ліцензії минув і її не поновили.

Компанії та проблеми конфіденційності

Penlink було засновано у 1986 році в Лінкольні, штат Небраска, а Spire Capital придбала Penlink у 2022 році та Cobwebs у 2023 році в рамках угоди вартістю близько 200 мільйонів доларів. Cobwebs було засновано у 2015 році трьома ветеранами ізраїльських спеціальних сил і розроблено Webloc для боротьби з тероризмом. Meta заблокувала близько 200 акаунтів, у використанні яких звинуватила Cobwebs, у 2021 році, а згодом Cobwebs зосередилася на Webloc і Tangles, продукті для стеження в соціальних мережах. Нейтан Фрід Весслер з Американського союзу громадянських свобод сказав, що докази свідчили про абсурдне розширення цих інструментів і величезні занепокоєння через відсутність правового нагляду. Penlink заявила, що Webloc надається лише клієнтам на підтримку правоохоронної діяльності та національної безпеки і що вона відповідає чинному законодавству. Розробники додатків і користувачі можуть не знати, що рекламні або монетизаційні трекери можуть зрештою спрямовувати дані про місцезнаходження до компаній, таких як Penlink, згідно зі звітом. Торстен Вецлінг з Interface сказав, що йому ще не траплялася жодна людина, яка б явно погодилася на те, щоб приватні компанії передавали дані з метою стеження.

Джерела: bloomberg.com