Scrisoarea, transmisă senatorului Ron Wyden și obținută de TechCrunch, provine de la Comandamentul Central al SUA (CENTCOM). În document se arată: „CENTCOM a primit multiple rapoarte de amenințare privind exploatarea de către actori ostili a datelor comerciale de localizare pentru a viza sau supraveghea personalul american în teatrul de operațiuni.” Deși nu sunt oferite exemple concrete sau detalii operaționale, iar un purtător de cuvânt al Pentagonului nu a răspuns solicitărilor de comentarii, mesajul este clar: datele pe care le generăm zilnic, fără să ne gândim, pot deveni arme în mâinile inamicilor.
Cum ajung datele de localizare în mâinile greșite? Mecanismul este binecunoscut: aplicațiile și site-urile web colectează informații despre locația utilizatorilor prin intermediul reclamelor online. Aceste date sunt apoi cumpărate de brokeri de date, care le vând mai departe pe piața liberă. Guverne și armate, inclusiv cea americană, au achiziționat astfel de informații în trecut fără a obține un mandat judecătoresc. Problema este că aceleași date pot fi cumpărate și de actori statali ostili sau de grupări teroriste.
FBI a avertizat deja consumatorii să folosească blocante de reclame pentru a reduce cantitatea de date pe care aplicațiile și site-urile le pot colecta. Însă, pentru senatorul Ron Wyden, măsurile individuale nu sunt suficiente. Într-o declarație pentru Reuters, Wyden a spus că „este timpul să începem să tratăm industria tehnologiei publicitare ca pe o amenințare la securitatea națională”.
Aceasta nu este prima dată când datele de localizare devin o problemă de securitate. În 2018, o investigație a arătat că o companie de brokeraj de date vindea informații despre locația telefoanelor din apropierea bazelor militare americane. În 2020, The New York Times a dezvăluit că datele de localizare ale unor oficiali guvernamentali și militari de rang înalt erau disponibile pe piața liberă. Iar în 2022, o echipă de cercetători a demonstrat că se poate urmări mișcările personalului de la Pentagon și de la Casa Albă folosind doar date comerciale.
Ce înseamnă această confirmare pentru militarii americani? În primul rând, este o recunoaștere oficială a unei vulnerabilități grave. Dacă inamicii pot identifica unde se află un soldat sau un convoi, pot planifica atacuri precise. În al doilea rând, arată că măsurile de protecție a datelor personale nu sunt doar o chestiune de confidențialitate, ci una de viață și de moarte.
Senatorul Wyden, cunoscut pentru pozițiile sale ferme privind confidențialitatea digitală, a cerut de mult timp reglementări mai stricte pentru brokerii de date. În 2023, el a introdus un proiect de lege care ar interzice vânzarea de date de localizare fără consimțământ explicit. Până acum, însă, Congresul nu a adoptat măsuri semnificative.
Industria publicității digitale, care se bazează pe colectarea masivă de date pentru a targeta reclame, a respins acuzațiile, susținând că există deja mecanisme de control. Dar realitatea este că piața datelor de localizare este un vest sălbatic: companii mici și mari cumpără și vând informații fără prea multe restricții, iar cumpărătorii pot fi oricine, de la agenții de marketing până la servicii de informații străine.
Pentru militari, soluțiile imediate sunt limitate. Pe lângă utilizarea blocantelor de reclame, armata americană a emis ghiduri stricte privind utilizarea telefoanelor personale în zone de conflict. Însă, în era smartphone-urilor, este aproape imposibil să elimini complet amprenta digitală. Fiecare aplicație care cere acces la locație, fiecare rețea Wi-Fi la care te conectezi, fiecare anunț pe care îl vezi poate fi o sursă de date.
Confirmarea CENTCOM vine într-un moment în care dezbaterea privind confidențialitatea datelor este tot mai aprinsă. În Europa, GDPR a impus reguli stricte, dar în SUA nu există o lege federală cuprinzătoare. Fiecare stat are propriile reglementări, iar brokerii de date pot opera cu o libertate care alarmează experții în securitate.
Ce putem face? La nivel individual, putem limita expunerea: dezactivăm urmărirea locației pentru aplicațiile care nu au nevoie de ea, folosim VPN-uri și blocante de reclame, citim cu atenție permisiunile cerute de aplicații. La nivel societal, este nevoie de legi care să interzică vânzarea datelor de localizare fără consimțământ informat și care să pedepsească aspru încălcările.
Până atunci, cuvintele senatorului Wyden răsună ca un avertisment: industria care ne livrează reclame personalizate poate fi, în același timp, o unealtă pentru inamicii noștri. Iar confirmarea oficială a Pentagonului ar trebui să fie un semnal de alarmă pentru toți.
De ce este important:
Confirmarea oficială a Pentagonului că datele comerciale de localizare sunt folosite de adversari pentru a urmări militarii americani pe câmpul de luptă transformă o problemă de confidențialitate într-una de securitate națională. Acest caz arată că datele pe care le generăm zilnic, aparent inofensive, pot deveni arme în mâinile inamicilor. Este un semnal de alarmă pentru necesitatea unor reglementări stricte ale pieței de brokeraj de date și pentru conștientizarea riscurilor la care ne expunem atunci când permitem aplicațiilor să ne urmărească locația.
