מחקר: מידע על אנשי צבא אמריקניים נמכר אונליין – ובזול

מידע על חיילים וקצינים אמריקניים ובני משפחותיהם ניתן לרכישה אונליין, ובמחיר זול למדי – בין 12 סנט ל-32 סנט לרשומה. המוכרים הם דאטה ברוקרים, וניתן לקנות מהם את המידע בהתבסס על גיאו-מיקום של החיילים והקצינים, כולל כאלה שחיים או משרתים ליד בסיסים מסוימים, סודיים ביותר, של צבא ארצות הברית. המידע מגיע מאפליקציות מובייל, שירותי תשלומים ומכשירי בית חכם שבהם משתמשים המשרתים, נתונים של גופים ציבוריים ועוד.

הממצאים האלה הם תוצאה של מחקר שערכו חוקרי אוניברסיטת דיוק עבור הצבא האמריקני (או, ליתר דיוק, האקדמיה הצבאית בווסט פוינט), והם פורסמו אתמול (ב'). בצבא פנו לבצע את המחקר לאחר שחששו כי מכירת מידע שכזה עלולה להוביל לפגיעה בביטחון הלאומי של ארצות הברית. הממצאים מאששים דאגות קיימות בקהיליית הביטחון והמודיעין האמריקנית, שלפיהן שירות מודיעין של מדינה זרה יכול לקנות את פריטי המידע ולהרכיב מהם תמונה על המשרתים, כולל על נקודות תורפה בסייבר שבאמצעותן ניתן לפגוע בהם. דאגה אחרת היא שהמידע הזה יאפשר לאותו שירות מודיעין זר לסחוט בני משפחה של משרתים.

כך החוקרים פעלו

החוקרים התחזו לקונים מארצות הברית ומסינגפור, ויצרו מגע עם חמש פירמות של דאטה ברוקרים, שמציעות מידע על משרתים בצבא האמריקני. הם רצו לקנות נתונים אודות מצב הבריאות, המצב הכספי והאמונה הדתית של משרתים. שלוש מאותן חברות הסכימו למכור את המידע לחוקרים המתחזים, ושתיים סירבו בטענה שהבקשות לקנייה הגיעו מחברות שלא עומדות בדרישות האימות שלהן.

בסופו של דבר, החוקרים הצליחו לרכוש מידע על 30 אלף משרתים בפועל ועל 5,000 בני משפחה וחברים של משרתים. המידע כלל, בין היתר, נתונים אודות מצב משפחתי, מספר ילדים והגילאים שלהם, מצב רפואי, שווי, בעלות או אי בעלות על בתים ואפילו אודות הימורים.

אחד החוקרים, ג'סטין שרמן, אמר כי "אם חוקרים, שמתנהגים לפי הקוד האתי של האוניברסיטה שבה הם עובדים, יכולים לקנות את המידע הזה, כך יכולה לעשות זאת גם ישות זרה, ובקלות רבה".

המחקר הנוכחי הוא המשך לדו"ח שכתב שרמן ויצא באוגוסט 2021, שגם בו נמצא שנתונים אודות חיילים וקצינים בצבא ארצות הברית מוצעים למכירה אונליין. אותו דו"ח ציין שאין בארצות הברית איסור בחוק או בתקנות על מכירה אונליין של מידע אודות משרתים בצבא האמריקני, והרשויות – הפדרליות ובמדינות השונות – לא יכולות לעשות כמעט דבר נגד מכירת המידע לישויות זרות.

לעומת זאת, בתגובה שהוציא למחקר הנוכחי ציין איגוד תעשיית הדאטה לצרכנים, שמייצג דאטה ברוקרים, כי השימוש במידע על צרכנים מעוגן בחוקים במדינות שונות בארצות הברית ובפסיקה פדרלית מ-1999. עם זאת, פסיקה זו נוגעת רק למוסדות פיננסיים.