Сообщается, что правоохранительные органы США получили доступ к местонахождению 250 миллионов смартфонов, чтобы получить доступ к «сотням миллиардов записей», используя инструмент, предоставленный частной компанией, которая покупает информацию о пользователях, собранную брокерами данных из популярных приложений. Согласно отчету, инструмент отслеживания устройств компании использует рекламные идентификаторы с телефонов пользователей, которые позволяют чиновникам отслеживать их перемещения без необходимости получения ордера с течением времени, фокусируясь и анализируя закономерности.
Согласно подробному отчет Ассошиэйтед Пресс на основе документов, полученных Electronic Frontier Foundation (EFF), инструмент под названием Fog Reveal был продан примерно по 40 контрактам более чем 20 правоохранительным органам США. Инструмент создан компанией Fog Data Science из Вирджинии и, как сообщается, широко используется правоохранительными органами США.
Согласно отчету, в отличие от законного отслеживания местоположения пользователей, требующего длительного процесса получения ордера, использование Fog Reveal позволяет правоохранительным органам отслеживать смартфоны, используя данные, полученные из популярных приложений, таких как Starbucks или Waze. Данные о местоположении пользователей позволяют агентствам отслеживать перемещения людей с течением времени, создавая «модели жизни», основанные на информации о местоположении.
В отчете говорится, что использование инструмента было строго секретным — в некоторых случаях он не упоминался в судебных протоколах США, что могло помешать адвокатам защищать своих клиентов в делах, где использовалась технология.
Fog Reveal опирается на данные, полученные из популярных приложений, таких как Waze и Starbucks, которые присваивают пользователям рекламный идентификатор. Данные о местоположении пользователей, привязанные к их идентификатору, используются для таргетинга на них рекламы, в то время как они попадают в такие компании, как Fog Data Science, согласно отчету, в котором говорится, что компании не знали, что данные были используется для инструмента отслеживания местоположения.
Хотя рекламные идентификаторы не содержат имени, номера телефона или личных данных пользователя, в отчете говорится, что данные о местоположении могут использоваться с течением времени для деанонимизации пользователя и анализа его перемещений.
Как отмечается в отчете, суды США все еще взвешивают использование информации о местоположении, и последнее такое решение Верховного суда США постановило, что правоохранительным органам в большинстве случаев потребуется ордер для просмотра записей о перемещениях и местоположении пользователей.
