Глобальная индустрия торговли персональными данными окончательно превратилась в фактор реальной войны. Американские военнослужащие, находящиеся в горячих точках, стали мишенями для ударов противника из-за утечек геолокации. Механизмы цифрового маркетинга и таргетинга фактически превращают личные гаджеты солдат в маяки для вражеских ракет.
Факт существования смертельной угрозы всплыл благодаря расследованию группы американских законодателей. Сенатор-демократ от штата Орегон Рон Уайден передал агентству Reuters документ Центрального командования США (CENTCOM), в котором военное руководство прямо признает, что регулярно фиксирует отчеты об угрозах, связанных с тем, что противник перехватывает и эксплуатирует коммерческие базы геоданных. Цель вражеских сил - слежка за американским контингентом и координация точечных атак прямо на театре военных действий.
Хотя CENTCOM предсказуемо умалчивает о конкретных инцидентах, зона оперативной ответственности этого командования говорит сама за себя. Речь идет прежде всего о ближневосточном регионе и зоне Персидского залива.
В совместном письме, которое межпартийная группа законодателей направила руководству Пентагона в четверг, подчеркивается: это первый случай, когда оборонное ведомство США официально расписалось в том, что коммерческая слежка за солдатами ведется в зоне активных боевых действий. «Коммерческие данные о местоположении позволяют детально выявлять места массового скопления военнослужащих. Противник может использовать эти маркеры для наведения ракет, корректировки ударов беспилотников, закладки придорожных бомб, а также в целях глубокой контрразведки», - бьют тревогу конгрессмены.
Сам сенатор Уайден высказался еще жестче, заявил, что пришло время официально признать индустрию рекламных технологий прямой угрозой национальной безопасности США.
Министерство обороны ограничилось коротким электронным письмом, пообещав ответить законодателям лично, но полностью проигнорировало запросы прессы. Сами авторы обращения отмечают, что их многократные попытки вытянуть из военных чиновников хоть какую-то конкретику о масштабах ущерба пока натыкаются на глухую стену секретности.
Механизм, с помощью которого разведка противника получает доступ к координатам американских военных, банален и встроен в экосистему современной мобильной связи. Геоданные - это фундамент цифрового рекламного рынка, приносящий технологическим гигантам миллиардные доходы.
Процесс выглядит как многоступенчатый конвейер: обычные мобильные приложения, сервисы погоды, навигаторы или фитнес-трекеры, установленные на смартфонах, легально собирают координаты пользователей. Разработчики софта или провайдеры услуг продают эти массивы так называемым дата-брокерам - коммерческим фирмам, специализирующимся на торговле информацией. Торговцы данными систематизируют цифровые профили и выбрасывают их на открытый рынок, где через запутанные сети посредников и подставных компаний базы данных может легально купить абсолютно любой заказчик - вплоть до иностранных спецслужб.
Долгое время этот бизнес критиковали исключительно правозащитники, заявлявшие о нарушении права на частную жизнь. Теперь очевидно, что свободный оборот такой информации несет колоссальные военные риски.
Нынешняя паника в Капитолии возникла не на пустом месте - уязвимость коммерческих геоданных подтверждалась неоднократно.
Еще десять лет назад один из американских военных подрядчиков в рамках эксперимента смог по открытым коммерческим базам отследить передвижение бойцов Сил специальных операций США. Аналитики без труда выстроили их маршрут от тренировочных лагерей внутри Соединенных Штатов до сверхсекретного передового пункта дислокации на территории Сирии.
A не так давно журналисты издания Wired совместно с двумя крупными СМИ Германии приобрели у коммерческого дата-брокера массив из миллиардов географических координат. На основе этих данных расследователи с точностью до метра и минуты расписали график перемещений, визитов и повседневных привычек сотрудников, работающих на 11 военных и разведывательных объектах США в Германии.
Законодатели уверены: военное руководство знало о масштабах проблемы годами, но преступно медлило с защитой личного состава. В своем ультиматуме Пентагону конгрессмены требуют немедленно внедрить комплекс жестких контрмер:
Принудительное отключение рекламных идентификаторов. На всех смартфонах и гаджетах, выданных военным ведомством, должны быть заблокированы уникальные рекламные ID (Advertising ID), по которым брокеры связывают координаты с конкретным человеком.
Автоматический запрет на передачу геопозиции. В зонах выполнения задач устройства должны аппаратно блокировать любые попытки приложений передать координаты во внешнюю сеть.
Военным также рекомендуют запретить использование браузера Google Chrome, заменив его на альтернативные софтверные решения, ориентированные на жесткую конфиденциальность.
В ответ на столь жесткие обвинения холдинг Alphabet (материнская компания Google) выпустил официальное заявление, в котором заверил, что Chrome обладает «лидирующими в индустрии показателями безопасности». Корпорация также попыталась переложить ответственность на смежников, подчеркнув, что Google якобы сам уже долгое время публично борется за ужесточение законодательных правил и введение строгих барьеров против деятельности независимых дата-брокеров.
Ольга Божкова