Báo cáo CPJ: Cách các nhà môi giới dữ liệu quảng cáo phơi bày nhà báo

Một Bản Tải Xuống Miễn Phí Tiết Lộ Hành Trình của Đồng Nghiệp

Một báo cáo đặc biệt mới từ Ủy ban Bảo vệ Nhà báo (CPJ) mở đầu bằng một ví dụ nổi bật về việc giám sát hàng loạt thông qua quảng cáo trực tuyến đã trở nên phổ biến đến mức nào. Nhà báo Nicolas Baudoux, đang làm việc tại tờ báo Bỉ L'Echo, đã có được dữ liệu định vị của một đồng nghiệp mà không phải trả một xu nào. Một nhà môi giới dữ liệu có trụ sở tại Hoa Kỳ đã cung cấp dữ liệu theo dõi thiết bị di động chỉ trong hai tuần của năm 2025 — thông tin mà theo CPJ, đủ chi tiết để dựng lại nơi người đó đã từng đến.

Ví dụ này không phải là một trò đùa cô lập. Nó minh họa cho một luận điểm lớn hơn nhiều mà CPJ đưa ra trong suốt báo cáo: hệ sinh thái quảng cáo thương mại, được xây dựng trên việc thu thập liên tục dữ liệu định vị, sử dụng ứng dụng và hành vi từ các điện thoại thông minh thông thường, đã tạo ra một cơ sở hạ tầng có thể dễ dàng bị xoay chuyển để chống lại các phóng viên, biên tập viên và các nguồn tin của họ.

Tại Sao Hệ Sinh Thái Quảng Cáo Lại Là Rủi Ro Giám Sát

Quảng cáo trực tuyến vận hành dựa trên một đường ống thu thập dữ liệu khổng lồ, phần lớn vô hình. Mỗi khi một chiếc điện thoại kết nối với một ứng dụng, một hệ thống đấu giá theo thời gian thực, hoặc một dịch vụ dựa trên định vị, nó có thể tạo ra một điểm dữ liệu được ghi lại, đóng gói và bán. Các nhà môi giới dữ liệu tổng hợp những điểm này từ nhiều ứng dụng và dịch vụ khác nhau, sau đó bán lại, thường có rất ít hạn chế về người mua là ai hoặc họ định làm gì với thông tin đó.

Báo cáo của CPJ dựa trên các cuộc phỏng vấn với các chuyên gia, những người giải thích rằng điều này tạo ra rủi ro cho nhà báo theo hai cách chính. Thứ nhất, các nhà báo làm việc trong môi trường thù địch hoặc đang sống lưu vong có thể bị theo dõi qua chính các luồng dữ liệu thương mại mà các nhà quảng cáo sử dụng để phục vụ quảng cáo nhắm mục tiêu. Thứ hai, vì dữ liệu này đổi chủ qua các thị trường thương mại thay vì qua quy trình pháp lý, nó có thể vòng qua nhiều biện pháp bảo vệ mà bình thường sẽ được áp dụng nếu một cơ quan chính phủ cố gắng lấy cùng thông tin đó trực tiếp từ nhà mạng hoặc công ty công nghệ.

Báo cáo cũng nêu bật một chiều kích xuyên quốc gia của vấn đề. Một nhà báo đưa tin từ một quốc gia có thể bị theo dõi bằng dữ liệu mua từ một nhà môi giới có trụ sở tại một khu vực tài phán hoàn toàn khác, điều này làm phức tạp mọi nỗ lực áp dụng luật riêng tư hoặc các biện pháp bảo vệ tự do báo chí của địa phương. CPJ lưu ý rằng các khuôn khổ pháp lý hiện hành đã không theo kịp mức độ dễ dàng mà loại dữ liệu này vượt biên giới và đổi chủ.

Khoảng Trống Bảo Vệ và Chặng Đường Phía Trước

Một trong những điểm đáng lo ngại nhất trong báo cáo của CPJ là có rất ít rào cản pháp lý hiệu quả hiện đang tồn tại xung quanh loại hình buôn bán dữ liệu này. Phần lớn thông tin mà các nhà môi giới thu thập được coi là sản phẩm thương mại thay vì dữ liệu cá nhân nhạy cảm, điều này có nghĩa là nó thường thoát khỏi sự giám sát pháp lý áp dụng cho các yêu cầu giám sát của chính phủ. Các chuyên gia của CPJ cũng nêu lo ngại về việc các công cụ trí tuệ nhân tạo có thể khiến việc phân tích và đối chiếu chéo các bộ dữ liệu này trở nên dễ dàng hơn, có khả năng đẩy nhanh khả năng xác định và theo dõi từng nhà báo ở quy mô lớn.

Đây không phải là vấn đề chỉ riêng của châu Âu hay chỉ riêng của Hoa Kỳ. Bởi vì các nhà môi giới dữ liệu hoạt động quốc tế và bán cho nhiều đối tượng người mua khác nhau, các rủi ro được mô tả trong báo cáo mở rộng tới các nhà báo đưa tin về tham nhũng, xung đột hoặc chính phủ độc tài ở bất cứ đâu trên thế giới. Lịch sử vị trí của một phóng viên, một khi được rao bán, không tôn trọng biên giới.

Các nhà lập pháp tại Hoa Kỳ đã bắt đầu chú ý đến vấn đề nhà môi giới dữ liệu rộng lớn hơn, ngay cả khi phản ứng của họ chưa hoàn toàn theo kịp quy mô mà CPJ mô tả. Ví dụ, Dự luật H.R. 9800 của Nghị sĩ Burchett nhắm vào một lỗ hổng cụ thể của nhà môi giới dữ liệu, vốn đã cho phép các cơ quan chính phủ mua dữ liệu mà lẽ ra họ cần lệnh khám xét để có được. Mặc dù dự luật đó tập trung vào việc mua bán của chính phủ thay vì bán lại cho bất kỳ người mua thương mại nào, nó phản ánh mối quan ngại ngày càng tăng của cả hai đảng rằng ngành công nghiệp môi giới dữ liệu cần những quy định rõ ràng hơn.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Bạn không cần phải là nhà báo mới bị ảnh hưởng bởi điều này. Các đường ống dữ liệu quảng cáo tương tự mà CPJ mô tả thu thập thông tin từ bất kỳ ai mang điện thoại thông minh có dịch vụ định vị và ứng dụng hỗ trợ quảng cáo được cài đặt. Nếu một nhà môi giới dữ liệu có thể bán hai tuần di chuyển của một nhà báo miễn phí, dữ liệu tương tự có thể tồn tại cho hàng triệu người dùng thông thường, sẵn sàng cho bất kỳ ai muốn mua.

Đối với riêng các nhà báo, báo cáo này là một lời nhắc nhở rằng an ninh tác nghiệp hiện nay phải tính đến giám sát thương mại, không chỉ việc theo dõi trực tiếp của chính phủ. Giảm thiểu mức độ phơi nhiễm có nghĩa là phải thận trọng về việc ứng dụng nào có quyền truy cập định vị, sử dụng trình duyệt và công cụ tìm kiếm tập trung vào quyền riêng tư, và hiểu rằng các ứng dụng miễn phí hỗ trợ quảng cáo thường đi kèm với một chi phí dữ liệu ẩn.

Những Điều Bạn Có Thể Hành Động

Bắt đầu bằng cách kiểm tra ứng dụng nào trên điện thoại của bạn có quyền truy cập vào vị trí chính xác của bạn, và thu hồi quyền đó đối với bất kỳ ứng dụng nào không cần đến nó để hoạt động. Cân nhắc sử dụng một VPN có uy tín cùng với các thiết lập trình duyệt tăng cường quyền riêng tư để hạn chế lượng dữ liệu theo dõi mà các nhà quảng cáo và môi giới có thể thu thập ngay từ đầu. Các nhà báo làm việc trên những câu chuyện nhạy cảm nên giả định rằng các nhà môi giới dữ liệu thương mại, không chỉ các cơ quan chính phủ, là một vectơ giám sát thực tế, và nên tính đến điều đó trong cách họ liên lạc với nguồn tin và đồng nghiệp. Cuối cùng, hãy theo dõi các nỗ lực lập pháp nhằm bịt các lỗ hổng của nhà môi giới dữ liệu, vì áp lực công chúng và nhận thức thường là những yếu tố thúc đẩy các dự luật này tiến triển.