La Agencia de Seguridad Nacional de Estados Unidos (NSA) ha admitido que compra registros de navegación por Internet a intermediarios de datos para identificar los sitios web y las aplicaciones que utilizan los estadounidenses y que, de otro modo, requerirían una orden judicial, según declaró la semana pasada el senador estadounidense Ron Wyden.
"El gobierno de Estados Unidos no debería estar financiando y legitimando una industria turbia cuyas flagrantes violaciones de la privacidad de los estadounidenses no sólo no son éticas, sino que son ilegales", dijo Wyden en una carta a la Directora de Inteligencia Nacional (DNI), Avril Haines, además de instar al gobierno a tomar medidas para "garantizar que las agencias de inteligencia de Estados Unidos sólo compran datos sobre estadounidenses que se han obtenido de manera legal."
Los metadatos sobre los hábitos de navegación de los usuarios pueden suponer un grave riesgo para la privacidad, ya que la información podría utilizarse para obtener datos personales sobre un individuo basándose en los sitios web que frecuenta.
Esto podría incluir sitios web que ofrecen recursos relacionados con la salud mental, asistencia a supervivientes de agresiones sexuales o abusos domésticos, y proveedores de telesalud que se centran en el control de la natalidad o la medicación abortiva.
En respuesta a las preguntas de Wyden, la NSA dijo que ha desarrollado regímenes de cumplimiento y que "toma medidas para minimizar la recopilación de información de personas estadounidenses" y "sigue adquiriendo sólo los datos más útiles y relevantes para los requisitos de la misión".
La agencia, sin embargo, dijo que no compra ni utiliza datos de localización obtenidos de teléfonos utilizados en EE.UU. sin una orden judicial. También dijo que no utiliza información de localización obtenida de sistemas telemáticos de automóviles de vehículos situados en el país.
Ronald S. Moultrie, subsecretario de Defensa para Inteligencia y Seguridad (USDI&S), declaró que los componentes del Departamento de Defensa (DoD) adquieren y utilizan información disponible comercialmente (CAI) de una manera que "se adhiere a altos estándares de protección de la privacidad y las libertades civiles" en apoyo de misiones legales de inteligencia o ciberseguridad.
La revelación es un indicio más de que los servicios de inteligencia y las fuerzas del orden están comprando datos potencialmente sensibles a empresas que requerirían una orden judicial para adquirirlos directamente de las empresas de comunicaciones. A principios de 2021, se reveló que la Agencia de Inteligencia de Defensa (DIA) estaba comprando y utilizando datos de localización nacional recogidos de teléfonos inteligentes a través de corredores de datos comerciales.
La revelación sobre la compra de datos personales sin orden judicial llega después de que la Comisión Federal de Comercio (FTC) prohibiera a Outlogic (antes X-Mode Social) e InMarket Media vender información precisa sobre la ubicación a sus clientes sin el consentimiento informado de los usuarios.
A Outlogic, como parte de su acuerdo con la FTC, también se le ha prohibido recopilar datos de localización que podrían utilizarse para rastrear las visitas de personas a lugares sensibles, como clínicas médicas y de salud reproductiva, refugios para víctimas de abusos domésticos y lugares de culto religioso.
Wyden señaló que la compra de datos confidenciales a estas "empresas sospechosas" se ha desarrollado en una zona gris desde el punto de vista jurídico, y añadió que los intermediarios de datos que compran y revenden estos datos no son conocidos por los consumidores, que a menudo no saben con quién se comparten sus datos ni dónde se utilizan.
Otro aspecto notable de estas prácticas oscuras es que las aplicaciones de terceros que incorporan kits de desarrollo de software (SDK) de estos corredores de datos y proveedores de tecnología publicitaria no notifican a los usuarios la venta y el intercambio de datos de localización, ya sea para publicidad o seguridad nacional.
Según la FTC, no basta con que el consumidor dé su consentimiento para que una aplicación o un sitio web recopilen esos datos, sino que debe ser informado y aceptar que sus datos se vendan a "contratistas del Gobierno con fines de seguridad nacional", dijo el demócrata de Oregón.
"No conozco ninguna empresa que advierta de ello a los consumidores antes de recopilar sus datos. Por tanto, es probable que la infracción de la ley afecte a todo el sector y no se limite a este corredor de datos en particular."
Fuente: thehackernews.com