Кибербезопасность США, слежка и утечки данных, главные новости недели

Давайте разберёмся, что произошло на этой неделе в мире цифровой безопасности и почему эти события касаются не только американцев.

Слежка через рекламу: как пограничная служба отслеживала телефоны

Таможенно-пограничная служба США (CBP) впервые официально признала, что закупала данные о геолокации телефонов у рекламной индустрии. Документ, полученный изданием 404 Media по запросу о свободе информации, описывает пилотную программу, которую CBP проводила с 2019 по 2021 год.

Механизм прост и неприятен. Когда вы видите рекламу в приложении или на сайте, за доли секунды проходит аукцион между рекламодателями. В процессе этих торгов собираются данные вашего устройства, включая уникальные идентификаторы и координаты. Эти данные потом перепродаются, в том числе государственным структурам. Причём CBP не ответила на вопрос, продолжает ли она покупать такую информацию. А вот ICE, по имеющимся данным, планирует приобрести доступ к системе Webloc, позволяющей мониторить перемещения мобильных телефонов в целых районах.

Кибербезопасность США вновь оказалась в центре дискуссии: грань между рекламными технологиями и государственной слежкой становится всё тоньше.

Proton Mail, ФБР и границы приватности

На этой же неделе стало известно, что зашифрованный почтовый сервис Proton Mail помог ФБР идентифицировать участника протестов в Атланте. Здесь важна деталь: Proton не передавала данные напрямую. Швейцарские власти по международному договору о правовой помощи (MLAT) запросили у Proton платёжную информацию, привязанную к конкретному email-адресу, и затем передали её американской стороне.

Представитель Proton подчеркнул, что компания предоставляет только минимальную информацию и только по юридически обязывающему решению швейцарского суда. Но сам факт показателен: шифрование защищает содержимое писем, однако метаданные и платёжные реквизиты могут выдать пользователя.

Подозрительная активность в сети ФБР для прослушки

CNN сообщил, что ФБР расследует инцидент в том сегменте своей сети, который обслуживает судебные ордера на прослушку. Подробностей пока мало, но любое упоминание возможной утечки из систем прослушки напоминает о событиях 2024 года, когда китайская группа Salt Typhoon проникла практически во все крупные телекоммуникационные компании Америки.

Ликвидация форума Leakbase

ФБР, Европол и полиция нескольких стран закрыли киберпреступный форум Leakbase, насчитывавший 142 000 платных подписчиков. Проведены 13 арестов, изъята инфраструктура серверов от Нидерландов до Малайзии. Форум с 2021 года торговал украденными данными и учётными записями.

Умные очки Meta: подрядчики видят всё

Контрактные работники компании Sama в Найроби рассказали шведским журналистам, что регулярно просматривают видео с AI-очков Meta. На записях пользователи оказываются в ванных комнатах, переодеваются, демонстрируют финансовые документы. Эти материалы используются для обучения ИИ-моделей Meta. Многие владельцы очков, похоже, даже не подозревают, что их записи просматривают живые люди.

Что из этого следует

Неделя показала общую картину: рекламные данные используются для слежки, шифрование не гарантирует анонимность, а устройства с камерами создают риски, о которых пользователи не задумываются. Если вы работаете с данными клиентов или строите цифровые продукты, вопросы безопасности и конфиденциальности нужно закладывать в архитектуру с самого начала. Мы в Фабио Де Лука учитываем эти аспекты при разработке AI-автоматизаций и решений для бизнеса.