Por RT
Múltiples ramas del ejército de EE. UU. han comprado acceso a «petabytes» de datos privados en línea de ciudadanos estadounidenses a través de una herramienta llamada Augury, lo que les da acceso a un conjunto casi omnisciente de puntos de datos, afirmó el senador Ron Wyden (D-Oregon) en una carta. a la Oficina del Inspector General (OIG) el miércoles.
El presunto hallazgo de datos incluye las comunicaciones por correo electrónico de un individuo, el historial de navegación y otra información de comportamiento, todo bajo demanda y sin una orden judicial.
El senador solicitó a la OIG que investigue la compra y el uso de dichos registros por parte del Departamento de Seguridad Nacional y el Departamento de Justicia. Citó un informe que su oficina recibió de un denunciante militar sobre la compra y el uso de datos de flujo de red del Servicio de Investigación Criminal Naval (NCIS) del corredor de datos Team Cymru.
Los datos de Netflow incluyen información patentada que normalmente solo está disponible para los proveedores de servicios de Internet y es probable que se proporcione sin el consentimiento informado de esos proveedores, y mucho menos la autorización judicial.
La propia investigación de Wyden sobre la afirmación del denunciante pareció revelar que el Comando Cibernético de EE. UU., el Ejército, el FBI y el Servicio Secreto también habían comprado los conjuntos de datos de la empresa.
Una investigación realizada por Motherboard descubrió que pagaron un total de $ 3.5 millones para usar la herramienta Augury de Team Cymru, que supuestamente puede acceder al 93% del tráfico de Internet.
Utiliza una tecnología llamada datos de captura de paquetes (PCAP), a la que un profesional de la tecnología de ciberseguridad se refirió como «todo… no hay nada más que capturar excepto el olor a electricidad».
Un portavoz de la Oficina de Información de la Marina le dijo a Motherboard que «el uso de datos de flujo neto por parte del NCIS no requiere una orden judicial», alegando que la agencia no había utilizado el flujo neto con fines de investigación criminal, solo para «varios fines de contrainteligencia».
Las otras agencias que supuestamente compraron Augury no respondieron a la solicitud de comentarios del medio.
Por su parte, Team Cymru ha insistido en que su herramienta “no está diseñada para dirigirse a usuarios o actividades de usuarios específicos. La plataforma específicamente no posee la información de suscriptor necesaria para vincular los registros a ningún usuario”.
Sin embargo, estudios previos han demostrado que se necesitan relativamente pocos puntos de datos para eliminar el anonimato de las personas en una base de datos, lo que significa que incluso el » muestreo limitado de los datos disponibles» que permite puede ser suficiente para desenmascarar a una persona y obtener acceso a la totalidad de su existencia en línea.
Deja una respuesta