Кратко

  • Документы SEC, полученные 404 Media, показывают, что агентство подписалась на программу Travel Intelligence Program компании Airlines Reporting Corporation, которая содержала более одного миллиарда записей о билетах.
  • Данные включали имена, номера кредитных карт, маршруты и систему оповещения, которая отмечала новые бронирования людей, за которыми агентство следило — вероятно, без ордера.
  • ARC, совладельцами которой являются Delta, United и American, продавала данные, пока давление законодателей не вынудило прекратить это в 2025 году.

Комиссия по ценным бумагам и биржам купила доступ к всемирной базе данных авиабилетов, содержащей более одного миллиарда записей, согласно документам SEC, полученным 404 Media через запрос по Закону о свободе информации.

Данные поступили от Airlines Reporting Corporation, клиринговой палаты, совладельцами которой являются American, Delta и United, которая находится между авиакомпаниями и туристическими агентствами и перепродавала бронирования, сделанные через такие сайты, как Expedia и Kayak.

Записи содержали имена пассажиров, кредитные карты, использованные для покупки билетов, города отправления и прибытия, а также номера рейсов. Более того, подписка SEC включала систему оповещения, которая проверяла новые бронирования по списку лиц, за которыми она следила, отмечая поездки за последние 24 часа, при этом агентство запрашивало от одного до 25 таких оповещений в день.

Судебный приказ не требовался; правительство просто купило данные, вероятно, без ордера.

SEC — это финансовый регулятор, а не шпионское агентство. Его задача — защищать американских потребителей от инсайдерской торговли, мошенничества и манипулирования рынком. Но тот же след поездок и платежей, который оно купило, — это именно тот след, который оставляют держатели криптовалют: кредитная карта, привязанная к счету на бирже, перелет на конференцию, пересечение границы. Когда государство может наблюдать и за цепочкой, и за посадочным талоном, грань между рыночным полицейским и органом слежки становится тонкой.

Через год после начала второго президентства Дональда Трампа SEC отступила от крупных правоприменительных действий в сфере криптовалют, в то время как обходной путь через брокеров данных позволяет агентствам обходиться без ордера, который им потребовался бы, если бы они запрашивали записи напрямую.

IRS расширяет собственную слежку за криптоинвесторами по той же схеме. Расследование SEC в отношении Coinbase год назад показало такой же аппетит к пользовательским данным. Вопрос не в том, хочет ли SEC эту информацию, а в том, как она ее получает.