[文/觀察者網 王愷雯]《華爾街日報》8月7日披露,一家與美國國防和情報界有聯繫的美國公司,通過植入追蹤軟件等手段,獲取500多個移動應用程序數億用戶的位置情況。

報道直言,私營公司買賣位置數據的情況雖不在少數,但由與美國國安機構密切相關的企業直接收集此類數據,這是不尋常的。

報道稱,這家名爲Anomaly Six的公司位於弗吉尼亞州,由兩名有情報背景的美國退伍軍人創辦。

該公司文件顯示,其能夠從500多個移動應用程序中提取用戶位置數據,部分是通過已被直接植入應用程序的該公司軟件開發工具包(SDK),在這種情況下,如果用戶允許包含該軟件的應用程序訪問其手機GPS座標,Anomaly Six就能獲取該手機的位置。

報道指出,應用程序發行商通常允許第三方公司付費將SDK插入其應用程序中,不過,消費者無法知道SDK是否被嵌入到應用程序中,大多數隱私政策都不會披露這些信息。

Anomaly Six表示,其在一些應用程序中嵌入了自己的SDK,也會從其他合作伙伴那裏獲取位置數據。

值得注意的是,Anomaly Six是一家聯邦承包商,向美國政府的分支機構和私營部門客戶提供全球定位數據產品。該公司聲稱,其僅向非政府、私營部門的客戶出售美國手機的移動數據。

《華爾街日報》稱,在許多美國政府部門看來,聯邦機構從廣告中獲取移動數據是合法的,已有多個聯邦執法機構正在將這類數據用於刑事執法,而許多美國軍事和情報機構也在獲取這類數據。

雖然在廣告和營銷界,會有不少私營公司買賣位置數據,有時還會轉售給政府機構或其承包商,但報道指出,由一家與美國國家安全機構密切相關的企業直接收集此類數據,這是不尋常的。

根據《華爾街日報》獲得的文件和採訪,Anomaly Six是由國防承包商的退伍軍人創建,他們大部分職業生涯都與美國政府機構關係密切,其創建的公司也部分迎合於國家安全機構的需求。

Anomaly Six的創始人布蘭登·赫夫(Brandan Huff)是一名前陸軍反情報人員,另一名創始人傑弗裏·海因茨(Jeffrey Heinz)也曾在美國陸軍服役。值得注意的是,兩人都曾經在爲美情報部門和執法機構提供社交媒體監控服務的Babel Street工作,處理公司與美國國防部、司法部、美國網絡司令部(U.S。 Cyber Command)以及各類情報部門的關係。

Babel Street有一款產品名爲“Locate X”,該產品擁有從消費者應用程序中提取的數百萬部手機的位置記錄,但Babel Street並不公開宣傳“Locate X”,且約束客戶和用戶對其存在保密。

赫夫和海因茨於2018年從Babel Street離職,之後推出了一款和“Locate X”相競爭的產品,且同樣可以通過社交媒體數據、衛星圖像和來自私營部門的消費者數據收集情報。這些信息被收集到所謂的“生活模式”分析中,可以對潛在情報目標的習慣和行爲有更充分的瞭解,並可能預測他們未來的行爲。

無論是Babel Street還是Anomaly Six,它們與美國政府都有着千絲萬縷的聯繫。《華爾街日報》指出,美國對位置數據的買賣幾乎沒有監管。類似Anomaly Six或Babel Street的軟件,能引發人們對企業營銷和政府監控之間隱私界限模糊的擔憂。

喬治城大學法學教授、通信和技術所主任勞拉·莫伊(Laura Moy)坦言,用戶們並不知道,當他們安裝天氣、遊戲或任何無害的引用程序時,他們的私人位置和數據將被收集和出售,“我們對這種做法沒有透明度。”

相關文章