Ядрените бази като на екрана на радар: Big Data застрашава военната сигурност на САЩ

Съвместно разследване на WIRED, Bayerischer Rundfunk (BR) и Netzpolitik.org разкри, че американските компании, които законно събират данни за цифрова реклама, предоставят на света евтин и надежден начин за проследяване движението на американските военни и разузнавачи в чужбина – от домовете им и училищата на децата им до защитени самолетни убежища в авиобазите, където се смята, че се съхраняват американски ядрени оръжия.

Военните бази на САЩ в Европа са били застрашени от изтичане на данни за местоположението, събрани за целева реклама. Проведено наскоро разследване разкри, че американските компании, които законно събират данни за подобни реклами, всъщност предоставят възможност за проследяване движението на военните и разузнавателните обекти. Това представлява риск за националната сигурност на САЩ.

Събраните данни, които включват милиарди координати, са дали възможност на изследователите да установят маршрутите и ежедневните дейности на американските военни. Така например устройствата на служителите са били фиксирани в редица секретни обекти като бившата база на АНС за сигнално разузнаване, военни тренировъчни райони и бази със складове за ядрени оръжия. В една от тези бази, военновъздушната база Бюхел, са записани данни от 189 мобилни устройства, които разкриват подробни данни за маршрутите и графиците на служителите.

В основата на проблема се оказаха мобилните рекламни идентификатори, които се използват за персонализиране на рекламата. Тези уникални кодове се събират с помощта на софтуер, вграден в мобилните приложения. Данните се предоставят на брокери, които след това ги анализират, рециклират и препродават. Една от тези компании е базираната във Флорида Datastream Group, която е предоставила на изследователите извадка от данни, съдържаща 3,6 млрд. координати на най-различни електронни устройства в Германия за период от 59 дни през 2023 г.

Мобилните рекламни идентификатори са уникални идентификатори, използвани от рекламната индустрия за показване на персонализирани реклами на смартфони. Тези низове от букви и цифри позволяват на компаниите да проследяват поведението на потребителите и ефективно да насочват рекламите. Мобилните рекламни идентификатори обаче могат да разкрият и много по-чувствителна информация, особено когато се комбинират с прецизни данни за геолокация.

Проучването установи, че данните за движението на устройствата могат да се използват за идентифициране на уязвими места. По-конкретно, те могат да идентифицират входните точки, маршрутите за сигурност, пиковите часове на активност и периодите, когато обектите са най-слабо защитени. Това крие значителни рискове, включително възможността за терористични атаки, изнудване на служители или изтичане на стратегически важна информация.

Във военновъздушната база Рамщайн в Германия, която обслужва операциите на американските безпилотни самолети, са записани 164 223 сигнала от близо 2000 устройства. Подобни данни са събрани и на други места, включително в тренировъчни зони за военните. Някои устройства са били засечени не само във военните бази, но и в редица заведения за обществено хранене, магазини и дори в обекти със съмнителна репутация, което увеличава вероятността собствениците им да бъдат компрометирани.

Сенатор Рон Уайдън заяви, че индустрията за продажба на данни представлява пряка заплаха за националната сигурност. Според него продажбата на военни данни нарушава не само принципите на сигурността, но и правата на американските граждани. Уайдън се обърна към Пентагона и Федералната търговска комисия (FTC) с молба за засилване на контрола върху такъв тип данни, но все още не е получил отговор. Репортерите научиха, че FTC се готви да подаде съдебни искове срещу компаниите за събиране на данни, за да класифицира американските военни бази като защитени обекти. Конкретните стъпки обаче все още са в етап на планиране, което предизвика критики от страна на експертите.

Военните експерти подчертават, че проблемът не се ограничава само до високопоставени служители. Данните за техниците или персонала по поддръжката могат да бъдат използвани за достъп до изключително важни системи. Дори един USB стик, включен към уязвимо устройство, може да причини сериозни щети.

Въпреки осъзнаването на подобни заплахи от страна на Пентагона, от 2016 г. насам не се е променило почти нищо. Нещо повече, изтичането на данни продължава поради липсата на строга регулация. В разсекретен миналата година доклад се казва, че данните, закупени от брокерите, могат да бъдат използвани за изнудване, тормоз и други злоупотреби. Въпреки това действията на Конгреса и правителствените агенции остават недостатъчни.

Освен това разследването установи, че такива данни могат да бъдат получени практически от всеки. Проучването установи, че брокерите на данни почти не проверяват или изобщо не проверяват купувачите. В един от случаите на изследователите дори е било предложено да се заобиколи проверката на самоличността срещу допълнително заплащане.

Проблемът се усложнява и от факта, че данните разкриват не само движението на отделните лица, но и слабостите в сигурността на стратегически важни обекти, което представлява сериозен риск както за самите военнослужещи, така и за техните семейства. Редица експерти и активисти за правата на човека призовават за спешни законодателни промени, които да предотвратят по- нататъшните изтичания на информация и да засилят защитата на личните данни.

„Този въпрос е особено обезпокоителен предвид настоящата геополитическа обстановка. Много американски военнослужещи в Европа участват в подпомагането на Украйна и в нейната защита срещу руската инвазия“, казва високопоставен военен. „Всяко компрометиране на тяхната неприкосновеност може да има сериозни последици за нашите операции и националната сигурност.“

Очаква се нова информация по този въпрос.