Это хуже утечки данных, это масштабная слежка за огромным числом людей.
Израильская компания Rayzone Group, специализирующаяся на кибернаблюдении и киберразведке, собирает данные о пользователях мобильных телефонов, которые предназначены для рекламодателей, и продаёт их правительствам разных стран. Таким образом, власти могут отслеживать местоположение и интернет-активность людей без их ведома и согласия.
Rayzone Group предлагает своим клиентам сервис под названием Echo, который является одной из первых известных коммерческих систем слежки, использующих рекламные данные. Компания утверждает, что Echo может собирать информацию о каждом интернет-пользователе в мире и связывать её с его профилем, включающим имя, пол, возраст, адрес, хобби, историю посещений сайтов и даже примерное местоположение в определённый момент времени. Кроме того, Echo может хранить эти данные до шести месяцев, позволяя правительствам узнать о том или ином человеке всю необходимую информацию.
Для получения всех этих данных Rayzone Group сотрудничает непосредственно с рекламными биржами, которые перепродают информацию с крупных рекламных площадок, в том числе принадлежащих Google. Компания также приобрела несколько компаний, специализирующихся на рекламных технологиях. Rayzone Group и её филиалы иногда выдают себя за потенциальных рекламодателей, чтобы получать необходимые данные напрямую.
Rayzone Group продаёт Echo десяткам правоохранительных и разведывательных агентств в Европе, Ближнем Востоке, Азии и Северной и Южной Америке. Стоимость лицензии на использование сервиса зависит от объёма данных и страны или региона, где клиент хочет отслеживать людей. Самые дорогие лицензии могут стоить до 10 миллионов долларов.
Компания старается держать подробности о своём продукте в секрете, поэтому на её сайте не упоминается Echo. А сотрудники компании подписывают специальный договор о неразглашении информации при работе над сервисом. Но, разумеется, всё это со временем всплыло на поверхность.
На прямые обвинения Rayzone в шпионаже официальный представитель заявил, что компания и её филиалы лишь «поставляют правительственным агентствам пассивные инструменты для борьбы с терроризмом и преступностью в соответствии с местными и международными нормами». Однако это слабо сопоставимо с полномасштабной слежкой за любым человеком, которую может обеспечить Echo.
Эксперты по конфиденциальности уже давно предупреждают о опасностях обмена данными в режиме реального времени. «То, что все пользователи интернета читают, смотрят и слушают, а также то, где они перемещаются в реальном мире, передается тысячам компаний каждый день», — говорит Джонни Райан, старший научный сотрудник Ирландского совета по гражданским свободам.
Услуги, которые оказывает Rayzone или та же NSO Group, о которой мы писали неоднократно , по своей природе вызывают споры. Бесспорно, хорошо, когда правительство может в два клика выследить опасных преступников, но когда речь заходит об использовании таких инструментов против обычных граждан, не нарушающих закон, это вызывает определённые беспокойства.
Согласно недавней статистике разведки Великобритании, более 80 стран мира используют шпионское ПО, и, как показывает практика, большинство использует данные инструменты для слежки за журналистами и всевозможными диссидентами.
Разбираем кейсы, делимся опытом, учимся на чужих ошибках