Според „бомбастично“ проучване, чувствителни военни данни на САЩ се продават за стотинки

Чувствителни данни за военнослужещи, ветерани и техните семейства са лесно достъпни и се продават само за 0,12$ на запис. Тези данни, които включват информация за здравето, финансите и религията, както и за местоположението на дадено лице са получени от американски брокери на данни.

Продължило една година проучване подчертава как брокерството на данни представлява заплаха за националната сигурност на САЩ. Проучването е извършено от изследователи от университета Дюк и за него беше съобщено в понеделник.

Изследователите са научили, че брокерите на данни са рекламирали данни за настоящи и бивши американски военнослужещи. Те се впуснали в търсенето на отговор на два ключови въпроса:

1. Какви данни събират и продават брокерите на данни за военнослужещите?
2. Какъв е рискът чуждестранни противници да се възползват от тези данни?

Изследователите се свързват с 12 брокери на данни, за да поискат да закупят информация за военнослужещи. След като анализира индустрията и етичните съображения, екипът закупува данни от трима от тези брокери.

Данните не са били анонимизирани

Анонимизирането е операция, която е алтернативна на изтриването или унищожаването на лични данни, при която се премахва или изменя информацията, позволяваща лично идентифициране

Установено е, че при някои брокери липсва надеждна проверка на самоличността и на миналото при продажбата на тези данни, докато при други са въведени определени механизми за контрол. Изследователите пишат, че един от брокерите е изисквал проверка на самоличността, освен ако плащането не се извършва чрез банков превод. Друг е поискал от тях да подпишат споразумение за неразкриване на информация.

Проучването установило, че всеки, който разполага с няколкостотин долара, може да се сдобие с тези чувствителни данни. Всички набори от данни, закупени от изследователите съдържат лична информация за военнослужещи. Подробности като имена, адреси, имейл адреси, здравословно състояние, религия и финансови данни са лесно достъпни на цена от 0,12$ до 0,32$ за всеки член на военната служба, когато се купуват на едро.

В проучването се споменава, че брокерите продават „актуални записи“ и ги рекламират като такива.

Защо това проучване е „бомбастично“?

The Register разговаря с д-р Лукаш Олейник – независим изследовател и консултант по въпросите на неприкосновеността на личния живот, който заяви, че проучването със „сигурност е бомбастично“.

Проучването заключава, че тези практики са част от по-голяма екосистема за брокерски услуги за данни, която събира данни за почти всеки американец. Това създава значителни рискове за националната сигурност, тъй като чуждестранни лица потенциално биха могли да се сдобият с тези данни, законно или чрез хакерство, за да ги използват за различни цели, включително шпионаж, намеса в изборите, профилиране, измами, изнудване и други.

В проучването се препоръчва Конгресът на САЩ да приеме закон за защита на личните данни, който да установи контрол върху брокерите на данни, Министерството на отбраната на САЩ да оцени и контролира потока от информация към брокерите на данни в своите договори, както и отпускането на повече средства от Конгресът за регулиране на агенциите за прилагане на новите закони и разпоредби.