W skrócie
- Dokumenty SEC uzyskane przez 404 Media pokazują, że agencja subskrybowała Program Inteligencji Podróżniczej Airlines Reporting Corporation, który zawierał ponad miliard rekordów biletów.
- Dane obejmowały nazwiska, numery kart kredytowych, trasy oraz system alertów, który oznaczał nowe rezerwacje osób monitorowanych przez agencję — prawdopodobnie bez nakazu sądowego.
- ARC, współwłasność Delta, United i American, sprzedawała dane, dopóki presja ustawodawców nie wymusiła zamknięcia w 2025 roku.
Komisja Papierów Wartościowych i Giełd kupiła dostęp do światowej bazy danych biletów lotniczych zawierającej ponad miliard rekordów, zgodnie z dokumentami SEC uzyskanymi przez 404 Media w ramach wniosku o dostęp do informacji publicznej.
Dane pochodziły z Airlines Reporting Corporation, izby rozliczeniowej współwłasności American, Delta i United, która pośredniczy między przewoźnikami a biurami podróży i odsprzedawała rezerwacje dokonane za pośrednictwem stron takich jak Expedia i Kayak.
Rekordy zawierały nazwiska pasażerów, karty kredytowe użyte do zakupu biletów, miasta wylotu i przylotu oraz numery lotów. Co więcej, subskrypcja SEC obejmowała system alertów, który sprawdzał nowe rezerwacje pod kątem listy monitorowanych osób, oznaczając podróże z ostatnich 24 godzin, a agencja zamawiała od jednego do 25 takich alertów dziennie.
Nie było wymagane postanowienie sądu; rząd po prostu kupił dane, prawdopodobnie bez nakazu.
SEC jest regulatorem finansowym, a nie agencją szpiegowską. Jej zadaniem jest ochrona amerykańskich konsumentów przed insider tradingiem, oszustwami i manipulacją rynkiem. Ale ten sam szlak podróży i płatności, który kupiła, jest dokładnie tym, który pozostawiają posiadacze kryptowalut: karta kredytowa powiązana z kontem na giełdzie, lot na konferencję, przekroczenie granicy. Gdy państwo może obserwować zarówno łańcuch, jak i kartę pokładową, granica między policyjnym rynkiem a ramieniem inwigilacji staje się cienka.
Rok po rozpoczęciu drugiej prezydentury Donalda Trumpa SEC wycofała się z głównych działań egzekucyjnych wobec kryptowalut, podczas gdy obejście przez brokerów danych pozwala agencjom unikać nakazu, który byłby potrzebny, gdyby zażądały rekordów bezpośrednio.
IRS rozbudowuje własną inwigilację inwestorów kryptowalutowych za pomocą tego samego scenariusza. Dochodzenie SEC w sprawie Coinbase sprzed roku wykazało ten sam apetyt na dane użytkowników. Pytanie brzmi mniej, czy SEC chce informacji, niż w jaki sposób je zdobywa.
Luka, ponownie
Krytycy nazywają to luką w przepisach dotyczących brokerów danych: kupuj to, czego nie możesz uzyskać przez wezwanie sądowe. Program ARC Travel Intelligence Program sprzedawał tę samą infrastrukturę inwigilacyjną z czasów po 11 września FBI, IRS i Departamentowi Bezpieczeństwa Krajowego, zanim presja ze strony ustawodawców wymusiła jego zamknięcie w 2025 roku.
Nowo opublikowane dokumenty pokazują, że jego zasięg był szerszy, niż sądzono—podróże zagraniczne między obcymi krajami znajdowały się w systemie obok podróży krajowych.
ARC broniło programu. Firma powiedziała 404 Media, że TIP „został utworzony po atakach terrorystycznych z 11 września 2001 roku” i „prawdopodobnie przyczynił się do zapobiegania i ujęcia przestępców zaangażowanych w... pranie brudnych pieniędzy” oraz terroryzm. Pranie pieniędzy to zarzut, który kryptowaluty najczęściej przyciągają.
