Безкоштовне завантаження розкрило пересування колеги
Новий спеціальний звіт Комітету захисту журналістів (CPJ) починається з яскравого прикладу того, наскільки звичним стало випадкове масове стеження через онлайн-рекламу. Журналіст Ніколя Боду, який працює в бельгійській газеті L'Echo, отримав дані про місцеперебування колеги, не заплативши жодного цента. Американський брокер даних надав дані відстеження мобільних пристроїв лише за два тижні 2025 року — інформацію, яка, за словами CPJ, була достатньо детальною, щоб відтворити, де перебувала ця людина.
Цей приклад не є поодиноким трюком. Він ілюструє набагато ширшу тезу, яку CPJ висуває у всьому звіті: комерційна рекламна екосистема, побудована на постійному зборі даних про місцеперебування, використання додатків та поведінку зі звичайних смартфонів, створила інфраструктуру, яку так само легко можна спрямувати проти репортерів, редакторів та їхніх джерел.
Чому рекламна екосистема є ризиком стеження
Онлайн-реклама працює на основі величезного, значною мірою невидимого конвеєра збору даних. Щоразу, коли телефон підключається до додатка, системи торгів у реальному часі чи сервісу на основі геолокації, він може генерувати точку даних, яка реєструється, упаковується та продається. Брокери даних агрегують ці точки з багатьох різних додатків і сервісів, а потім перепродають їх, часто з небагатьма обмеженнями щодо того, хто є покупцем або що вони планують робити з цією інформацією.
Журналістське розслідування CPJ спирається на інтерв'ю з експертами, які пояснюють, що це створює ризик для журналістів двома основними шляхами. По-перше, журналісти, які працюють у ворожих середовищах або перебувають у вигнанні, можуть бути відстежені через ті самі комерційні потоки даних, які рекламодавці використовують для показу таргетованої реклами. По-друге, оскільки ці дані переходять із рук у руки через комерційні ринки, а не через юридичні процедури, вони можуть обходити багато захисних механізмів, які зазвичай застосовувалися б, якби державне агентство намагалося отримати ту саму інформацію безпосередньо від оператора зв'язку чи технологічної компанії.
Звіт також висвітлює транснаціональний вимір проблеми. Журналіст, який веде репортаж з однієї країни, може бути відстежений за допомогою даних, придбаних у брокера, що базується в зовсім іншій юрисдикції, що ускладнює будь-які спроби застосувати місцеве законодавство про приватність або захист свободи преси. CPJ зазначає, що існуючі правові рамки не встигають за тим, наскільки легко такі дані перетинають кордони та змінюють власника.
Прогалини в захисті та шлях уперед
Один із найбільш приголомшливих моментів у звіті CPJ — це те, наскільки мало ефективних правових запобіжників наразі існує навколо такого роду торгівлі даними. Більша частина інформації, яку збирають брокери, розглядається як комерційний продукт, а не як чутливі персональні дані, що означає, що вона часто уникає того виду юридичного контролю, який застосовується до запитів державних органів на стеження. Експерти CPJ також висловлюють занепокоєння щодо того, як інструменти штучного інтелекту можуть зробити аналіз і перехресне зіставлення цих наборів даних ще простішим, потенційно прискорюючи здатність ідентифікувати та відстежувати окремих журналістів у масовому масштабі.
Це не суто європейська чи суто американська проблема. Оскільки брокери даних працюють на міжнародному рівні та продають широкому колу покупців, ризики, описані у звіті, поширюються на журналістів, які висвітлюють корупцію, конфлікти чи авторитарні уряди в будь-якій точці світу. Історія місцеперебування репортера, щойно вона стає доступною для покупки, не поважає кордонів.
Законодавці в Сполучених Штатах почали звертати увагу на ширшу проблему брокерів даних, навіть якщо реакція ще не повністю наздогнала масштаб, описаний CPJ. Наприклад, законопроєкт H.R. 9800 конгресмена Берчетта спрямований на конкретну прогалину в законодавстві щодо брокерів даних, яка дозволяла державним установам купувати дані, на отримання яких їм інакше знадобився б ордер. Хоча цей законопроєкт зосереджений на державних закупівлях, а не на комерційному перепродажу будь-якому покупцю, він відображає зростаючу двопартійну стурбованість тим, що індустрія брокерів даних потребує чіткіших правил.
Що це означає для вас
Вам не обов'язково бути журналістом, щоб це на вас впливало. Ті самі рекламні канали даних, які описує CPJ, збирають інформацію з будь-кого, хто носить із собою смартфон із увімкненими службами визначення місцеперебування та додатками з рекламною підтримкою. Якщо брокер даних може безкоштовно продати два тижні пересування журналіста, подібні дані, ймовірно, існують щодо мільйонів звичайних користувачів і доступні кожному, хто готовий їх купити.
Для журналістів зокрема цей звіт є нагадуванням про те, що операційна безпека тепер має враховувати комерційне стеження, а не лише пряме державне спостереження. Зменшення вразливості означає свідомий підхід до того, які додатки мають доступ до геолокації, використання браузерів і пошукових інструментів, орієнтованих на приватність, а також розуміння того, що безкоштовні додатки з рекламною підтримкою часто мають приховану вартість у вигляді даних.
Кроки, які ви можете зробити
Почніть з аудиту того, які додатки на вашому телефоні мають доступ до вашого точного місцеперебування, і скасуйте цей доступ для всього, що не потребує його для функціонування. Розгляньте можливість використання надійного VPN разом із налаштуваннями браузера, посиленими для захисту приватності, щоб обмежити обсяг даних для відстеження, які рекламодавці та брокери можуть зібрати в першу чергу. Журналісти, які працюють над чутливими матеріалами, мають припускати, що комерційні брокери даних — не лише державні установи — є реалістичним вектором стеження, і враховувати це у тому, як вони спілкуються з джерелами та колегами. Нарешті, стежте за законодавчими ініціативами, спрямованими на усунення прогалин у регулюванні брокерів даних, оскільки саме суспільний тиск і обізнаність часто просувають ці законопроєкти вперед.
