Коротко

  • Документи SEC, отримані 404 Media, показують, що агентство підписалося на програму Travel Intelligence Program компанії Airlines Reporting Corporation, яка містила понад один мільярд записів про квитки.
  • Дані включали імена, номери кредитних карток, маршрути та систему сповіщень, яка позначала нові бронювання осіб, за якими агентство стежило — ймовірно, без ордера.
  • ARC, співвласниками якої є Delta, United та American, продавала дані, поки тиск законодавців не змусив припинити це у 2025 році.

Комісія з цінних паперів і бірж придбала доступ до всесвітньої бази даних авіаквитків, що містить понад один мільярд записів, згідно з документами SEC, отриманими виданням 404 Media через запит за Законом про свободу інформації.

Дані надійшли від Airlines Reporting Corporation, клірингової палати, співвласниками якої є American, Delta та United, що знаходиться між авіакомпаніями та туристичними агентствами, і перепродувала бронювання, зроблені через такі сайти, як Expedia та Kayak.

Записи містили імена пасажирів, кредитні картки, використані для купівлі квитків, міста відправлення та прибуття, а також номери рейсів. Більше того, підписка SEC включала систему сповіщень, яка перевіряла нові бронювання на відповідність списку осіб, за якими велося спостереження, позначаючи подорожі за попередні 24 години, причому агентство запитувало від одного до 25 таких сповіщень на день.

Не потрібен був судовий наказ; уряд просто купив дані, ймовірно, без ордера.

SEC є фінансовим регулятором, а не шпигунським агентством. Її робота полягає в захисті американських споживачів від інсайдерської торгівлі, шахрайства та маніпулювання ринком. Але той самий слід подорожей і платежів, який вона придбала, є саме тим, що залишають власники криптовалют: кредитна картка, прив'язана до облікового запису біржі, переліт на конференцію, перетин кордону. Коли держава може бачити і ланцюжок, і посадковий талон, межа між ринковим поліцейським і органом спостереження стає тонкою.

Через рік після початку другого президентства Дональда Трампа SEC відступила від великих криптовалютних правозастосувань, тоді як обхідний шлях через брокерів даних дозволяє агентствам обходити ордер, який їм знадобився б, якби вони вимагали записи безпосередньо.

IRS розширює власне спостереження за криптоінвесторами за тією ж схемою. Розслідування SEC щодо Coinbase рік тому показало такий самий апетит до даних користувачів. Питання менше в тому, чи хоче SEC цю інформацію, ніж у тому, як вона її отримує.

Прогалина, знову

Критики називають це прогалиною брокерів даних: купуйте те, що не можете отримати через судову повістку. Програма Travel Intelligence Program від ARC продавала ту саму інфраструктуру спостереження після 11 вересня ФБР, IRS та Міністерству внутрішньої безпеки, перш ніж тиск законодавців змусив її закрити у 2025 році.

Нещодавно опубліковані документи показують, що її охоплення було ширшим, ніж відомо — іноземні-до-іноземних подорожі зберігалися в системі поряд із внутрішніми.

ARC захищала програму. Компанія повідомила 404 Media, що TIP "була створена після терористичних атак 11 вересня 2001 року" і "ймовірно, сприяла запобіганню та затриманню злочинців, причетних до... відмивання грошей" та тероризму. Відмивання грошей — це звинувачення, яке криптовалюта притягує найчастіше.