Марк Хофер, 46-летний исследователь кибербезопасности и журналист из Нидерландов, в очередной раз прочесывал интернет в поисках следов цифрового контроля в КНР. Со времен работы иностранным корреспондентом в Китае тема тотального надзора стала его главным профессиональным интересом. Но то, на что он наткнулся в начале года, превзошло все ожидания.
На публично доступном веб-сайте открывалась панель управления под названием «Платформа динамического контроля за иностранным персоналом». Интерфейс выглядел так, словно его создатели вдохновлялись фантастикой. Система была создана для отслеживания иностранцев в городе Чжанцзякоу - популярном горнолыжном курорте на севере Китая, который в 2022 году принимал часть соревнований Зимних Олимпийских игр.
Заглянув в базу, Хофер обомлел: с экрана на него смотрело его собственное лицо. Фотография из баз данных китайской иммиграционной службы соседствовала с номером его паспорта и контактами мобильного телефона, которым он пользовался в КНР.
База данных содержала почти 12 000 записей. В нее были внесены сведения о 700 иностранных резидентах Чжанцзякоу, беглецах от закона, жителях Гонконга и Тайваня, а также о более чем 300 иностранных журналистах (причем некоторые из них никогда даже не посещали Чжанцзякоу).
Платформа аккумулировала информацию из самых разных сфер жизни. Например фиксировались точки прохода через камеры на перекрестках, в торговых центрах, на рынках и в общественных местах. В некоторых случаях система прямо указывала, что человек был «захвачен» системой распознавания лиц. В досье подтягивались данные из медицинских карт, визитов в больницы, счетов за оплату газа, а также билеты на поезда и самолеты - вплоть до конкретных номеров кресел.
Причем система брала данные не только с городских камер, но и из частных источников. Например, в ней содержался список гостей горнолыжного курорта Thaiwoo Ski Resort с их снимками и паспортными данными.
Китайская платформа не просто собирала данные - она классифицировала людей по категориям угрозы и геополитической принадлежности.
«Альянс пяти глаз» (Five Eyes Alliance): граждане США, Великобритании, Канады, Австралии и Новой Зеландии автоматически получали эту метку - отсылка к разведывательному альянсу, который Пекин регулярно критикует.
«Ключевые страны»: отдельный контроль устанавливался за прибывшими из Израиля, Ирана, Египта, Марокко, Пакистана и Судана.
Особые территории: отдельные реестры велись на жителей Гонконга (где в 2019 году проходили массовые протесты) и Тайваня.
«Ключевые лица»: эвфемизм, за которым китайские органы правопорядка обычно скрывают активистов, оппозиционеров или потенциальных нарушителей «социальной стабильности».
Студенты: система подробно отслеживала студентов Северного университета Хэбэй (в основном граждан Пакистана и Индии), фиксируя их вероисповедание, семейное положение и точное время прохода через университетские КПП.
Более того, система демонстрировала функцию составления карт социальных связей.
Главная ирония ситуации заключается в том, как именно Хофер получил доступ к этой секретной паутине. Когда он открыл страницу входа, поля «логин» и «пароль» уже были заполнены. Любой пользователь интернета, случайно наткнувшийся на этот адрес, мог свободно изучать конфиденциальные данные тысяч людей.
Журналисты The New York Times, которым Хофер передал скачанный массив данных, выборочно проверили записи шести человек и подтвердили их подлинность. В базе, к примеру, обнаружилось досье на бывшую корреспондентку The Times в Пекине - с номером паспорта и даже именем ее ребенка.
Правозащитники и эксперты по кибербезопасности отмечают, что подобная утечка - закономерность. «Это следствие "разрастания системы тотальной слежки". Каждая новая платформа, создаваемая подрядчиками, увеличивает количество мест, где чувствительные данные могут быть неправильно настроены или оставлены открытыми».
Журналистское расследование The New York Times позволило восстановить цепочку создателей платформы.
Разработчик: пекинская компания Origin Dynamic, поставляющая полиции робототехнику и системы наблюдения. В 2023 году она подала патентную заявку на «информационный интерфейс для граждан, не являющихся резидентами КНР», который практически идентичен платформе Чжанцзякоу.
Заказчик: Управление общественной безопасности Чжанцзякоу. В журнале подключений к сайту отображались входы из восьми местных полицейских участков.
«Архитектор» данных: судя по меткам файлов, значительную часть мелких правонарушений (например, о штрафе в 1000 юаней за несвоевременную регистрацию адреса) в базу вносил конкретный офицер полиции - Чжан Цзинлун. В 2020 году местная пресса хвалила его за «формирование правильных взглядов у граждан в интернете», а в прошлом году его именем даже назвали ведомственную лабораторию искусственного интеллекта.
Марк Хофер скачивал данные с января по май, пока сайт окончательно не отключили. Ни компания Origin Dynamic, ни полиция Чжанцзякоу не ответили на официальные запросы о комментариях.
Ольга Божкова