Lengva prieiga prie telefono duomenų tampa problema JAV agentūroms

  „VAŠINGTONAS. Praėjusią savaitę Federalinis tyrimų biuras (FTB) pripažino, kad praeityje įsigijo tikslius geografinės vietos duomenis, gautus iš reklamos mobiliuosiuose telefonuose, prieš atsitraukdamas nuo praktikos, susidūręs su sudėtingomis teisinėmis problemomis ir viešais ginčais.

 

     Tikslią milijonų mobiliųjų įrenginių ir automobilių vietą vis dažniau gali parduoti komerciniai pardavėjai, kartais beveik realiuoju laiku leidžiantys matyti, kaip telefonas ar transporto priemonė juda visame pasaulyje. Kelios vyriausybinės agentūros, įskaitant JAV Tėvynės saugumo departamentą, įsigijo prieigą prie tokios komercinės informacijos, pvz., telefonų geografinės padėties, be teismo leidimo, ko FTB teigia nebedaranti.

 

     Įvairios gudrybės rodo, kaip sunku taikyti nustatytus teisinius standartus ir vidines procedūras naujame, duomenų kupiname, pasaulyje.

 

     Trečiadienį Senato Atrinktajam žvalgybos komitetui pasirodęs FTB direktorius Christopheris Wray'us sakė, kad aukščiausia šalies federalinė teisėsaugos agentūra dabar siekia teismo įsakymų, gaudama telefono duomenis iš komercinių pardavėjų. Tokie duomenys dažnai gali atskleisti išsamią informaciją apie asmenų judėjimą ir elgesį.

 

     "Šiuo metu neperkame komercinės duomenų bazės informacijos, kuri apima vietos duomenis, gautus iš interneto reklamos. Suprantu, kad anksčiau įsigijome tokią informaciją konkrečiam bandomajam nacionalinio saugumo projektui. Tačiau  tai nebuvo aktyvi programa jau daug laiko“, – atsakė J. Wray, atsakydamas į senatoriaus Rono Wydeno (D., Ore.) klausimą.

 

     Prieš kelerius metus JAV kariuomenės padalinys, vadinamas Jungtiniu specialiųjų operacijų vadovu (JSOC), sukūrė programą, skirtą pasinaudoti šiuolaikiniais skaitmeninės reklamos tinklais, daugiausiai skirtą teroristų sekimui užsienyje, sakė su šiuo klausimu susipažinę žmonės. Trumpą laiką FTB dalyvavo kariuomenės vadovaujamose pastangose,  patikrindamas duomenų naudingumą kai kuriuose vietiniuose reikaluose, įskaitant 2017 m. masines šaudynes Las Vegase ir 2018 m. dingusio asmens bylą, prieš pasitraukdamas.

 

     Remiantis federaliniais išlaidų įrašais, FTB taip pat įsigijo licenciją pirkti komercinę paslaugą iš „Venntel“, kuri leidžia sekti telefono skambučius, naudojant reklamos duomenis, prieš 2021 m. nustodamas pratęsti sutartį. Kai praėjusiais metais FTB pateikė prašymą pateikti pasiūlymą dėl pardavėjo, kuris padėtų stebėti socialinės žiniasklaidos pokalbius, jis konkurso dalyviams pasakė, kad į jokį biurui parduodamą produktą neturėtų būti įtraukta jokia vieta pagrįstų duomenų santraukų.

 

     JAV specialiųjų operacijų vadavietė, kuri prižiūri JSOC, atsisakė komentuoti. FTB atsisakė komentuoti daugiau, nei J. Wray pastabos. Tėvynės saugumo departamentas ir jo komponentai, JAV muitinė ir sienų apsauga (CBP) bei imigracijos ir muitinės vykdymo tarnyba, neatsakė į prašymus komentuoti.

 

     CBP pripažino, kad 2020 m. įsigijo prieigą prie „Venntel“ duomenų, bet tuo metu pareiškime teigė: „Svarbu pažymėti, kad tokia informacija neapima mobiliojo telefono bokšto duomenų, ji nėra masiškai įsisavinama ir neapima atskiro vartotojo tapatybę“.

 

     Per daugelį metų nuo JSOC vadovaujamų pastangų komerciniais tikslais įsigytų reklamos duomenų naudojimas sekimui iš kariuomenės išaugo į federalines, valstijos ir vietos policijos pajėgas. Tokios agentūros vis dažniau naudojasi masiniais komercinių pardavėjų duomenų rinkiniais, kad gautų informaciją, dažniausiai be teismo leidimo.

 

     Pilietinių laisvių grupės ir privatumo aktyvistai griežtai kritikavo tokius vyriausybės pirkimus.

 

     „FTB direktoriaus Wray pripažinimas, kad FTB slapta įsigijo amerikiečių buvimo vietos duomenis, „gautus iš interneto reklamos“, yra šokiruojantis ir dar vienas įrodymas, kad Kongresas turi imtis neatidėliotinų veiksmų, kad suvaldyti masinį sekimą“, – sakė Seanas Vitka iš „Demand Progress“ grupės, pasisakančios už privatumą internete ir skaitmenines teises.

 

     Komercinis tokių duomenų prieinamumas agentūroms kelia naujų klausimų. Norint sekti telefoną mobiliojo ryšio tinklais arba automobilyje įrengti GPS sekimo įrenginį, reikalingas teismo orderis, nusprendė Aukščiausiasis Teismas. Kad gautų tokį orderį, policija turi parodyti tikėtiną nusikaltimo priežastį.

 

     Tačiau didžiulis dabar parduodamų duomenų kiekis suteikia plačią galimybę gauti asmeninius duomenis iš telefonų ar automobilių be orderio, sumokant už juos, todėl kyla naujų teisinių klausimų, kaip ir kada vyriausybei turėtų būti leista juos įsigyti.

 

     Telefonų programos ir skaitmeninės vaizdo reklamos tinklai dažnai renka geografinės vietos duomenis iš telefonų ir perparduoda juos per duomenų tarpininkus, kurie taip pat gali rinkti interneto protokolo (IP) adresus, kai vartotojai naršo internete, tiksliai nurodydami vartotojo konkrečią vietą.

 

     Automobilyje sumontuotos transporto priemonių apsaugos arba informacinės pramoginės sistemos taip pat renka ir parduoda transporto priemonių buvimo vietas, o vyriausybės ir privataus sektoriaus įmonės kaupia dideles valstybinių numerių nuskaitymo duomenų bazes.

 

     Asmeninė informacija, pvz., vardai ir telefonų numeriai pašalinami iš tokių duomenų rinkinių, tačiau tokia informacija, kaip automobilių stovėjimo aikštelė naktį arba telefonas vakare, gali būti susieta su kitais duomenų šaltiniais, įskaitant vardus, adresus ir nuosavybės įrašus, kad būtų galima susieti prietaisą ar transporto priemonę su asmeniu ar šeima.“ [1]

 

1. U.S. News: Easy Access to Phone Data Gets Thorny for Agencies
Tau, Byron.  Wall Street Journal, Eastern edition; New York, N.Y. [New York, N.Y]. 11 Mar 2023: A.5.

Easy Access to Phone Data Gets Thorny for Agencies

"WASHINGTON -- The Federal Bureau of Investigation this past week acknowledged having bought precise geolocation data derived from mobile-phone advertising in the past before backing away from the practice in the face of thorny legal issues and public controversy.

The precise location of millions of mobile devices and automobiles is increasingly available for sale by commercial vendors, sometimes offering a nearly real-time look at how a phone or vehicle moves around the world. Several government agencies, including the U.S. Department of Homeland Security, have bought access to this kind of commercial information such as the geolocation of phones without court authorization, something the FBI says it no longer does.

The different tacks show the difficulties of applying established legal standards and internal procedures to a new world awash in data.

In an appearance before the Senate Select Committee on Intelligence on Wednesday, FBI Director Christopher Wray said the nation's top federal law-enforcement agency now seeks court orders when obtaining phone data from commercial vendors. Such data can often reveal detailed information on the movement and behavior of individuals.

"We do not currently purchase commercial database information that includes location data derived from internet advertising. I understand that we previously -- as in the past -- purchased some such information for a specific national security pilot project. But that's not been active for some time," Mr. Wray said in response to a question from Sen. Ron Wyden (D., Ore.).

Several years ago, a branch of the U.S. military called the Joint Special Operations Command created a program designed to take advantage of modern digital-advertising networks, aimed largely at tracking terrorists overseas, people familiar with the matter said. For a short time, the FBI participated in the military-led effort, one of those people said, testing the data's usefulness in some domestic matters, including the 2017 mass shooting in Las Vegas and a 2018 missing-person case, before pulling out.

The FBI also purchased a license to a commercial service called Venntel, which allows phone tracking through advertising data, before letting the contract lapse in 2021, according to federal spending records. When the FBI put out a request for proposal last year for a vendor to help monitor social-media chatter, it told bidders that no location-based data feeds should be included in any product sold to the bureau.

U.S. Special Operations Command, which oversees JSOC, declined to comment. The FBI declined to comment beyond Mr. Wray's remarks. The Department of Homeland Security and its components, U.S. Customs and Border Protection (CBP), and Immigration and Customs Enforcement, didn't respond to requests to comment.

CBP acknowledged in 2020 buying access to Venntel's data but said in a statement at the time: "It is important to note that such information doesn't include cellular phone-tower data, is not ingested in bulk and doesn't include the individual user's identity."

In the years since the JSOC-led effort, the use of commercially purchased advertising data for tracking has trickled down from the military to federal, state and local police forces in some cases. Such agencies are increasingly accessing bulk data sets from commercial vendors to acquire information, usually without court authorization.

Civil-liberties groups and privacy activists have been sharply critical of such government purchases.

"FBI Director Wray's admission that the FBI secretly purchased Americans' location data 'derived from internet advertising' is both shocking and further proof of the need for Congress to take immediate action to rein in mass surveillance," said Sean Vitka of Demand Progress, a group that advocates online privacy and digital rights.

The commercial availability of such data raises new questions for agencies. A warrant is required to track a phone through the cell networks or install a GPS tracking device on a car, the Supreme Court has ruled. To obtain such a warrant, police need to show probable cause of a crime.

But the sheer amount of data now available for sale offers a broad avenue to acquiring personal data from phones or cars without a warrant by paying for it, raising new legal questions about how and when the government should be permitted to buy it.

Phone apps and digital display advertising networks often collect geolocation data from phones and resell it through data brokers, who can also collect internet protocol (IP) addresses as consumers browse the web, pinpointing a user to a specific location.

In-car vehicle-security or infotainment systems also collect and sell vehicle locations, and governments and private sector companies alike are amassing large databases of license plate scans.

Personal information such as names and phone numbers are stripped from such data sets but information such as where a car parks at night or where a phone is located in the evening can be cross-referenced against other data sources that include names, addresses and property-ownership records to link a device or vehicle to an individual or family." [1]

1. U.S. News: Easy Access to Phone Data Gets Thorny for Agencies
Tau, Byron.  Wall Street Journal, Eastern edition; New York, N.Y. [New York, N.Y]. 11 Mar 2023: A.5.

 

Technologinių įmonių bankas žlugo, todėl svyruoja rinkos --- Į startuolius orientuotą skolintoją Silicio slėnyje perėmė FDIC, o tai sumažina finansinių akcijų kainas

 

  „Santa Klara, Kalifornija – Silicio slėnio bankas penktadienį žlugo dėl antrojo pagal dydį banko žlugimo JAV istorijoje, kai dėl indėlių atsiėmimo panikos buvo pasmerkti į technologijas orientuoto skolintojo planai pritraukti naujo kapitalo.

 

     Federalinė indėlių draudimo korporacija (FDIC) pranešė, kad perėmė banko kontrolę per naują subjektą, pavadintą Santa Klaros nacionaliniu indėlių draudimo banku. Visi banko indėliai buvo perkelti į naująjį banką, pranešė reguliuotojas.

 

     Apdraustieji indėlininkai turės prieigą prie savo lėšų nuo pirmadienio ryto, pranešė FDIC. Indėlininkai, kurių lėšos viršija draudimo ribas, gaus bankroto pažymėjimus už neapdraustą likutį, o tai reiškia, kad įmonės, kurių indėliai banke yra įstrigę, greičiausiai, negaus pinigų bent jau artimoje ateityje.

 

     Pasak Federalinio rezervo banko, šis bankas yra 16-as pagal dydį JAV, jo turtas gruodžio 31 d. siekė apie 209 mlrd. dolerių. Tai neabejotinai didžiausias žlugęs bankas nuo finansų sistemos žlugimo 2008 m., antrasis po krizės nesėkmės Vašingtono Mutual Inc.

 

     Banko patronuojanti įmonė, SVB Financial Group, penktadienį atsisakė planuoto akcijų pardavimo už 2,25 mlrd. dolerių. Reguliuotojai nenorėjo laukti. Kalifornijos finansinės apsaugos ir inovacijų departamentas penktadienį per kelias valandas uždarė banką ir perdavė jį FDIC kontrolei.

 

     Banko problemos nuvilnijo per pramonę ir apskritai sujaudino akcijų investuotojus. „Blue Chip“ indeksas „Dow Jones Industrial Average“ nukrito 345,22 punkto, arba 1,1%, iki 31909,64 punkto. S&P 500 užsidarė 56,73 punkto, arba 1,4%, o Nasdaq Composite prarado 199,47 punkto, arba 1,8%.

 

     Visi S&P 500 sektoriai užsidarė nuosmukiu, o plataus masto indekso savaitė buvo prasčiausia nuo rugsėjo mėnesio.

 

     Iždo obligacijų pajamingumas sumažėjo, o 2 metų trukmės obligacijų pajamingumas sumažėjo 0,314 procentinio punkto iki 4,586 proc., tai didžiausias vienos dienos nuosmukis nuo 2008 m. rugsėjo mėn.

 

     Banko žlugimas nuvilko visą pramonės šaką. KBW banko indeksas per savaitę nukrito 16%, o tai yra prasčiausias savaitinis rodiklis nuo 2020 m. kovo. Ketvirtadienį investuotojams nuvertinus didelių ir mažų bankų akcijas, penktadienį megabankai atsigavo, tačiau daugelis mažesnių bankų ir toliau smuko. Kai kurių prekyba buvo sustabdyta dėl nepastovumo.

 

     Investuotojai nerimauja dėl panašaus profilio į SVB bankų. San Franciske įsikūrusio „First Republic Bank“, teikiančio paslaugas įmonėms ir turtingiems asmenims, akcijos nuo trečiadienio atpigo apie 30 proc. „First Republic indėlių bazė yra stipri“, – sakoma banko penktadienio pranešime.

 

     „PacWest Bancorp“ akcijos per pastarąsias dvi dienas atpigo 54%. Daugiau, nei du trečdaliai jos paskolų portfelio, yra susieti su nekilnojamuoju turtu, o nemaža dalis skolinama rizikos kapitalo įmonėms.

 

     SVB daugiausia rūpinosi startuolių salų ekosistema ir juos finansuojančiais investuotojais. Jos indėliai augo kartu su technologijų pramone, 2021 m. išaugo 86 % iki 189 mlrd. dolerių, o po ketvirčio pasiekė 198 mlrd. Bankas dideles sumas indėlių perkėlė į JAV iždo obligacijas ir kitus vyriausybės remiamus skolos vertybinius popierius.

 

     Technika krito po to, kai Federalinis rezervų bankas pernai pradėjo kelti palūkanų normas, siekdamas pažaboti infliaciją. Dėl to startuoliai išnaudojo savo indėlius SVB greičiau, nei tikėjosi bankas. Naujos investicijos sustojo, o tai reiškia, kad į banką nepateko naujų pinigų.

 

     Tuo tarpu augančios palūkanų normos sumažino SVB didžiulio obligacijų portfelio vertę. Bankui reikėjo naujo kapitalo.

 

     Pasak asmens, susipažinusio su pasiūlymu, SVB šią savaitę pasamdė „Goldman Sachs Group Inc.“, kad ji įvykdytų privatų akcijų pardavimą.

 

     Tuomet „Moody's Investors Service“ informavo SVB, kad planuoja sumažinti banko kredito reitingus“, – sakė asmuo. Paprastai „Moody's“ praneša emitentams apie kredito reitingo pasikeitimą prieš 24 valandas.

 

     Bankininkai ir SVB vadovai baiminosi, kad reitingo sumažinimas bendrovei pakenks labiau, nei akcijų pardavimas, sakė sandoriui artimas asmuo. Jie stengėsi pritraukti privataus kapitalo įmonę „General Atlantic“, kad sudarytų sandorį su 500 mln. dolerių. Vėliau tą vakarą „Moody's“ sumažino įmonės reitingą.

 

     Ketvirtadienį atsidarius rinkai SVB akcijos smarkiai krito. Smarkus akcijų judėjimas sunerimo klientus, kurie pradėjo traukti pinigus, kad gedimo atveju nepatektų į nuostolius.

 

     Generalinis direktorius Gregas Beckeris ketvirtadienį per skambutį bandė nuraminti klientus, sakydamas, kad bankas yra tvirtoje padėtyje. Nepavyko.

 

     Rizikos kapitalo investuotojai patarė startuoliams pasitraukti iš banko, kad išvengtų nuostolių dėl indėlių, viršijančių FDIC 250 000 dolerių draudimo viršutinę ribą.

 

     Bankas turėjo daugiau nei 151 mlrd. dolerių vertės indėlių, kurie 2022 m. pabaigoje viršijo FDIC limitą.

 

     Konkuruojančius bankus užplūdo potencialių klientų skambučiai nori pervesti jų balansus.

 

     Alison Greenberg, Los Andžele įsikūrusios motinystės priežiūros įmonės Ruth Health įkūrėja, ketvirtadienį dalyvavo susitikime, kai gavo pašėlusį el. laišką iš pradinio investuotojo.

 

     „Iš esmės tik parašyta: „SVB reikalai griūva, reikia skubiai atsiimti pinigus“, – sakė ponia Greenberg.

 

     Audrey Wu, „Ruth Health“ įkūrėja, pradėjo daryti pervedimus iš skirtingų nominalų įmonės sąskaitos, tikėdamasi nesužadinti jokių automatizuotų sistemų, kurios ženklintų operacijas ir, galbūt, jas uždelstų.

 

     Kai ji ruošėsi atlikti galutinį perkėlimą, SVB svetainė sudužo ir ji negalėjo vėl prisijungti, sakė ji.

 

     Kai kurie rėmėjai bandė sutelkti paramą bankui. Finansų technologijų investuotojas „Restive Ventures“ anksti penktadienį elektroniniame laiške pareiškė, kad laiko savo pinigus SVB ir skatina portfelio įmones daryti tą patį.

 

     „Įmonių iždo perkėlimas, spaudžiant laikui, internete yra nelaimės receptas“, – sakoma el. laiške.

 

     Akcijų pardavimas po kelių valandų buvo atšauktas. Bankas liepė darbuotojams „šiandien dirbti iš namų ir iki tolesnio pranešimo“, rašoma „The Wall Street Journal“ peržiūrėtoje el. laiško kopijoje.

 

     Prieš 9 val. vakarinėje pakrantėje reguliuotojai užėmė banką.

 

     Penktadienio rytą prie banko būstinės Santa Klaroje nusileido daugiau, nei dvi dešimtys žmonių, kai kurie save vadino klientais.

 

     FDIC pranešimas spaudai, skelbiantis apie banko uždarymą, buvo priklijuotas prie užrakintų durų.

 

     „Šiuo metu turime daug bėdų“, – sakė vienas klientas telefonu. „Neturėjome laikyti visus kiaušinius viename krepšyje“, – pridūrė jis." [1]

Dabar pats geriausias momentas apmokestinti skandinavų bankų Lietuvoje viršpelnius. Jei prasidės panikiškas indėlių atsiėmimas, tai bus jau vėlu. 

1. Tech Bank Fails, Rattles Markets --- Startup-focused lender Silicon Valley is taken over by FDIC, dragging down financial stocks
Ensign, Rachel Louise; Driebusch, Corrie; Bobrowsky, Meghan.  Wall Street Journal, Eastern edition; New York, N.Y. [New York, N.Y]. 11 Mar 2023: A.1.