ハクソク

世界を動かす技術を、日本語で。

データブローカーがCBPとICEにフライト情報を販売している

315日前原文(eff.org)

概要

  • データブローカー が個人情報を秘密裏に売買する現状
  • 航空会社 が旅行者データを政府機関に提供
  • プライバシー侵害 と法的抜け穴の問題
  • 監視社会化 への懸念
  • 法整備 と規制強化の必要性

データブローカーと航空会社による個人情報売買の実態

  • データブローカー は長年、プライバシー法の隙間を利用し、個人情報を収集・売買

  • 利用者の同意や認識なし に、動向データが民間・政府機関へ販売

  • 収集された情報は 法執行機関や諜報機関 など多岐に渡る顧客へ提供

  • 利益追求 のため、企業が収集したあらゆる個人データが市場で取引対象

  • 404 Mediaの調査 により、Airlines Reporting Corporation（ARC）が米国税関・国境警備局（CBP）へ旅行者データを販売していた事実が判明

    • ARCは United AirlinesやAmerican Airlines など米大手航空会社8社以上が運営
    • 旅行者の 氏名、フライト行程、財務情報 まで提供
    • 情報源を秘匿 することで、政府は情報取得の出所を隠蔽

  • 政府は 令状なしで情報収集 し、第四修正条項を回避

  • ARCのTravel Intelligence Program (TIP) は39ヶ月分・10億件超の旅行データを集約

  • CBPは治安維持の理由 を主張するが、監視網拡大による無実の旅行者への影響が懸念

    • 世界の54%以上のフライト情報 がARC経由で管理
    • ARCの取締役会には JetBlue, Delta, Lufthansa, Air France, Air Canada なども参加

  • ICE（移民・関税執行局） もARCから個人データを購入

  • 政府による 国籍・宗教・政治的立場 に基づく監視強化への懸念

データブローカーがもたらす広範なプライバシー侵害

  • スマートフォンの位置情報 が警察へ販売
  • インターネット基幹データ が連邦諜報機関へ流出
  • 公共料金データ（電話・水道・電気） もICEへ提供
  • 移民当局による 恣意的な国境検問 や監視の強化
  • 本人の同意や認識なし に進むデータ抽出と監視社会化

プライバシー保護強化に向けた提言

  • 「プライバシーファースト」法制化 による企業のデータ取扱い制限
  • 「Fourth Amendment is Not For Sale」法案 による警察のデータ購入規制
  • データブローカー登録法 の厳格な施行
  • 個人の プライバシー権保護 と監視社会化防止のための法整備推進

Hackerたちの意見

ブローカーが売ってるデータの量と範囲は、マジで驚異的だよ。どれだけひどいと思っても、その10倍はあると思っていい。

└

一般的に言って、HNの人たちはこの業界を全然理解してないと思う。理解の方向性を変える必要があるんじゃないかな、規模じゃなくて。基本的なハッカーニュースの人たちは、例えばGoogleがあなたの個人情報を売ってると思ってるけど、他の業界と比べるとテック業界はほぼ密閉されてる。誰かが電話をかけて、好きなフォーマットで、必要なデータを狙い撃ちで注文するのはずっと可能だった。例えば、地元のエルム通り400ブロックに住む35歳の歯医者のクレジットカードの明細？その日のうちに手に入るよ。

└

さらに、彼らは文字通りあなたのデータを利益のために売ってるビジネスをしてるんだ。だから、データを売ってることに驚くことはないよね…。

└

この分野で働いてるけど、1000倍って感じかな。

└

ここでの疑問は、ブローカーたちはどうやってデータを手に入れてるのかってこと。ブローカーから高値で買う人たちが、元のソースから直接入手するのは簡単じゃないの？それに、データがどこかで入手可能なら、実際に問題なのはブローカーじゃなくて、最初にそれを簡単に売る人たちだと思う。

└

同僚が「できるって言ったでしょ、友達！」ってテキストが入ったバナー広告を作って、個人をターゲットにして証明したんだ。一般の人たちは、広告提供者やデータブローカーが自分たちについてどれだけ知っているか全然わかってないよ。

└

2014年頃、リクルーターと一緒に働いていたんだけど、LinkedInやYelp、Twitter、GitHub、Eventbriteなどからデータを集約するツールを持っていたんだ。誰についてでも得られる情報の量には驚かされたよ。もう10年以上前の話だけどね。パランティアの助けを借りて、政府はもっと多くのデータを持っていて、スタイルメトリーに基づいてRedditの投稿をリンクさせたり、心理分析を行ったりできるんじゃないかな。

2ヶ月前はあんまり話題になってなかったね（43+7ポイント、2+3コメント） https://news.ycombinator.com/item?id=43949975 https://news.ycombinator.com/item?id=43952971

データ市場が一般の目からこんなに隠れてるなんて、ほんとに驚きだよ。大企業が毎日データを掘り出して取引してるのに、データマーケットプレイスがまだ存在しないなんて信じられない。特に「分散化」についての騒ぎがあるのにね（ああ、分かってるよ、クリプトの宣伝マンたち）。私はこれをビジネスモデルとして何年も提唱してきたんだ。さらに、行動モデルを使ったオープンな形で実現してほしいな。そうなったら、業界の常識がひっくり返ると思う。人々が企業にお金を請求する時代が来るかもしれないのに、ただの製品扱いされるなんて…。

これは実際面白いかもしれない。過去のひどいデータブローカーのケースでは、違反者はEUにビジネスがなかったから、20Mの罰金を何度も受けても笑ってた（例えばClearview）。あるいは、プライバシー違反から得る利益が売上の4%を超えてたから、罰金をリスクとして受け入れられた。でもここでは、データの管理者が航空会社で、データブローカーへの転送が違法かもしれない。航空会社はGDPR違反をするには最悪の企業だよ。グローバルな収益は多いけど、利益率は薄いし、その利益のほとんどはデータの悪用から来てないから、GDPRの罰金を軽視することはできない。EU内で連絡が取れるし、最悪の場合、加盟国が彼らの飛行機を地面に留めて押収することもできる。EUに飛ぶことを禁止するために、他の着陸する飛行機を押収すると脅すこともできるしね。ああ、ドイツは債務を回収するために飛行機を押収するよ： https://www.reuters.com/article/world/thai-prince-to-pay-bon...

└

[遅延]

この話のリードは、データブローカーがこのデータを売ってることなのか、それとも購入者がICE/CBPってことなの？

└

重要なことが隠されてるし、半分しか言われてないね。>>「政府に制約されない移動は自由な社会の特徴だ。」もう半分は、この政府が住民の移動を制限する方法を使っているってこと。今の時点で、例えば、赤い州の人とつながりのある生殖医療を受けるような迫害される活動は、迫害されないためにCIAのダークオプスに匹敵するオペレーションセキュリティが必要だよ。

わからないな。CBPとICEがなんでデータブローカーからこれを買う必要があるの？TSAはセキュリティチェックの一環で、みんなの搭乗券をスキャンしてるのに。

└

おそらく、TSAがアクセスを自由に配布できないからだと思う。警察が携帯電話のデータを要求するのに令状が必要なのと似てるけど、携帯電話会社はリアルタイムのデータを第三者に売って、その第三者が警察に売ることができるんだよね。

└

おそらく、TSAが収集したデータにアクセスするための明確な規制がある一方で、ブローカーから同じデータを購入する際にはほとんど要件がないからだと思う。データが本当にTSAから来ているかも確かではないし、航空会社や決済会社から来ている可能性もある。ブローカーからデータを購入する際には、品質の保証もないんだよね。

└

政府は企業を使って法律や憲法を回避してるし、企業はその代わりに政府を利用して規制を回避してる。昔から変わらないね。

└

容疑者は、フライトの数週間から数ヶ月前に航空券を購入するんだよね。TSAは、搭乗の数分前に彼らをチェックする。フライト購入は、法執行機関にとって重要で独自の情報になるはず。

└

規制や法律に関する他の理由もあるけど、この政府はそれを無視することに積極的みたいだし、組織の機能間で使えるデータの信頼できるフィードを設定するプロセスは、同じデータのキュレーションや配信から利益を得ている企業からデータを購入するよりも難しいことがある。表面上は馬鹿げているように見えるかもしれないけど、データの再パッケージにプレミアムを支払う方が、しばしば意味のあるほど簡単で信頼性が高くて、最終的にはお金を節約できることが多いんだ。TSAの技術チームの役割は、データを有用なメタデータでパッケージ化したり、ドキュメントやSLAを付けたりすることじゃないし、政治的な任命者がどんなにテーブルを叩いても、そのインセンティブは自然には一致しない。でも、データブローカーにはすべてのインセンティブがあって、永遠にそうし続けるだろうね。

ここにいる人たちで、これから「オプトアウト」する方法についてアドバイスがある人いる？

└

できないみたいだね。実際、航空会社がデータを売ってるクリアリングハウス（ARC）を所有してるから。

└

それが気になるんだよね。航空会社ごとにフライト購入時にオプトアウトする方法があればいいのに。

人々は、特権的なファーストパーティデータへのアクセスがなくても、こういうデータモデルを作るのがどれだけ簡単か理解していないんだよね。2012年に、ソーシャルメディアや広告データからほとんどの人のフライト履歴を正確に再構築できるプロトタイプを作ったんだ。多分、これが初めての試みだったと思う。これが可能だったのはずっと前から。どうやってやったかの簡単な説明をすると、300キロ毎時未満の速度や200キロ未満の距離を持つエッジをフィルタリングしたんだ。これが「飛行機に乗っていた」という代理指標になった。出発地と目的地も暗黙的に提供されるしね。これらのエッジは、公共のフライトデータやジェットエンジンのメンテナンスIoTデータと相関させて、特定のフライトにエンティティを結びつけることができる。無害な産業IoTデータが、無関係なドメインの関係を示す代理としてどれだけ使えるかを人々は見落としている。稀に、複数の信頼できる商業フライトがあったけど、フライト履歴があったから、過去に使った主要な航空会社だと仮定したんだ。これがほぼ完璧に解決された。これは驚くほど効果的で、航空会社からのファーストパーティデータや特に高度な分析は必要なかった。空間と時間が現実の主要なキーなんだよね。

└

正直に聞くけど、どうやって結果を検証したの？

└

プロトタイプの実装と動作について、簡単に説明してもらえる？

話題を変えるけど、普通の会社がこのデータを売ってどれくらい稼いでいるか、誰か見積もりを持ってる？広告に特化した会社ではなくて、顧客のデータや習慣を喜んで売る会社のことね。

知ってる限りでは、「デジタルプライバシーリセット」や「デジタルリバース」の具体的なガイドはないけど、君のLLMがいい指示をくれるはずだよ。ちゃんとやるには、すべてのログイン情報やメールアカウントを変更するだけじゃなくて、新しいパソコンとスマホも使い始めないといけないし、引っ越しも必要なんだ。つまり、達成するのはすごく難しいってこと。でも、「とても良いプライバシー」に到達するために、実行可能なアクションのセットがあるのかな？