Большой брат следит за твоей кредиткой

Возможная причина  слежки  за транзакциями граждан и предпринимателей со стороны Агенства Национальной Безопасности – помощь в борьбе с терроризмом. Агенты надеются выследить террористов, покупающих составные части бомб, посещающих очаги распространения радикализма и перемещающих незаконно деньги. Но возможности программы настолько широки, что некоторые специалисты считают, что она может затронуть и покупки вполне невинных американских граждан.

Кто передает данные

«У правительства имеется весьма долгая история слежки за операциями по кредитным картам в тех случаях, когда они пытаются предотвратить преступления», - говорит Маделин Ауфсессер, старший аналитик в Alte Group. В нынешнем случае, особенно с учетом последних новостей, становится очевидным, что эта операция была не слишком направлена на поиски иголки в стоге сена – а скорее поиске самого стога сена для дальнейшего его изучения.

По пятничным сообщениям анонимных источников из Уолл Стрит Джорнал, АНБ получала информацию от самих кредитных компаний. Издание не уточняет какие именно компании раскрывали информацию АНБ: это могут быть такие сети как Visa или MasterCard, третьи стороны-процесинговые компании или такие банки как Bank of America или Chase.

Кажется, что АНБ не способна сказать точно – что именно вы купили: растворитель для краски, диск Джастина Тимберлейка или жареные бобы. Но агентство способно наблюдать огромный объем информации. И что еще больше – отслеживание практически безоговорочно включает в себя непрерывный поток данных – а не одноразовую проверку данных.

Какие данные передаются

Сети кредитных карт скорее всего давали правительству так называемые «метаданные». В них заключаются такие детали как – номер карты или аккаунта, когда и где была сделана покупка и на какую стоимость. Даже несмотря на то, что остаются неизвестными конкретные купленные товары, Брайан Кербс – ведущий блога на KrebsOnSecurity.com - заявляет, что “коды продавцов” в этих данных дают подсказки по поводу того, что конкретно было куплено.

Если АНБ собирала данные на уровне процессинговых компаний, “то на этом уровне транзакции одобряются и относятся к определенному аккаунту (счету), поэтому вы можете отследить определенного человека”, говорит Ауфсессер.

Вероятно, АНБ могла – а возможно и делала – доставала имена определенных индивидуальных счетов от банков, выпускавших эти кредитные карты. ”Я не вижу причин того как можно сохранить их анонимность”, говорит Эл Паскуаль, старший аналитик по безопасности, риску и мошенничествам в Javelin Strategy & Research.

Досье по кредитке

Но даже если АНБ всего лишь получает доступ к широкой сети метаданных, Джеффри Карр, исполнительный директор фирмы Taia Global, специализирующейся на кибербезопасности, говорит, что тщательное изучение данных может связать транзакции с реальными людьми. Если агентство также будет иметь профиль человека в социальных сетях (и, скорее всего, имеет), телефон и e-mail – о чем свидетельствуют недавние откровения об операциях АНБ по сбору информации – то тогда агенты смогут вычислить кто вы такой.

«Возможно, они не будут знать, что куплено, но если вся другая информация будет в наличии, то составить целое досье – не проблема», - говорит Карр. Это еще более вероятно в случае с номером счета, а не с именем: правительство может обратиться к онлайн-продавцу или провайдеру услуги – там где был использован номер кредитной карты и отследить таким образом необходимого человека.

Вслед за распоряжением суда по отношению к Verizon, администрация Обамы выступила в защиту его действий, подчеркнув двумя примерами – что это помогло схватить террористов после того как засекли их переписку. Эксперты утверждают, что подобные рассуждения будут иметь место и в этом случае.

«Основываясь на том, что мы видели в PRISM (электронная программа разведки), это заставляет меня думать, что они рассматривают возможность создания оружия», - говорит Паскуаль. Как показали взрывы на бостонском марафоне, нынешняя тактика террористов – оставаться вне поля видимости посредством осуществления обычных покупок (скороварка, гвозди, шариковые подшипники) – для создания оружия. А красный уровень опасности может быть установлен, если агенты АНБ обнаружат неоднократные покупки подобных товаров в одно и то же время и/или в необычно больших количествах.

Эксперты заявляют, что правительство возможно пытается связать доказательства терроризма с поездками. Метаданные не могут сказать АНБ – куда кто-то летит, но «сложить 2+2», если билеты на самолет покупаются из-за рубежа – не составит труда.

Надежная тактика

Вполне вероятно, что АНБ кроме всего прочего будет следить за активностью по предоплаченным дебетовым картам. «Эти карточки – просто хаос», - говорит Кребб. «Существует множество способов, благодаря которым люди могут перемещать деньги с/на дебетовую карточку», - заявляет он, добавляя, что множество компаний, предоставляющих такие услуги, не особенно заботятся о том, чтобы реальные имена и адреса совпадали. «Людям очень легко заполучить карточки под поддельными именами и документами», - говорит Кребб. Преступники различных мастей – террористы, наркодилеры и те, кто «отмывают» деньги – используют этот пробел.

Кребб подчеркивает, что отслеживание денег весьма надежная тактика для обнаружения террористических групп. И это не делает работу по приблизительному уточнению информации слишком ненадежной. Эксперты утверждают, что сбор данных предположительно сосредоточится на покупках, сделанных в Соединенных Штатах, в отличие от информации, получаемой со всех уголков мира от телефонных компаний и Интернет-провайдеров.

Технически, существуют способы обезопасить американских граждан от сетей АНБ, но это не значит, что АНБ не скинет «грязное белье», накопанное на американца своему «соседу» - такому, как скажем, ФБР. «Я полагаю очень важно сосредоточиться на картине в целом», - говорит Карр. «АНБ – всего лишь одно из агентств».

«Возможность изучить досконально транзакции по кредитной – и допускаю, что дебетовой карте – даст правительству больше власти пристально мониторить ежедневную активность большинства американцев», - утверждает Кребб.

Кроме обычных опасений о личной конфиденциальности, некоторых беспокоит возможность со стороны АНБ создавать профили людей. Базирующиеся на метаданных по транзакциям – тех, что приведут к ошибочным выводам, особенно если информация о карте была украдена у кого-то или утекла из-за проблем в безопасности. «У вас нет никаких уверенности, что вы невинны, потому что вы невинны – кто-то может принять ваши намерения или вас самого за другого человека», - добавляет Карр.