El Servicio de Inmigración y Control de Aduanas de EE. UU. (ICE) gastó aproximadamente 9 millones de dólares entre 2022 y 2026 en contratos para acceder a Webloc, una herramienta de vigilancia capaz de rastrear cientos de millones de teléfonos móviles en todo el mundo. Al comprar estos datos de fuentes comerciales en lugar de solicitarlos a los proveedores de telecomunicaciones, las agencias pueden eludir el fallo de la Corte Suprema de 2018 que exige una orden judicial para los datos de ubicación obtenidos directamente de las operadoras.

El mecanismo del rastreo comercial

Webloc, desarrollado por la startup israelí Cobwebs y ahora propiedad de Penlink, funciona recopilando vastas cantidades de datos de ubicación de teléfonos inteligentes. En lugar de depender de las señales de las torres celulares, la herramienta cosecha datos de aplicaciones comúnmente utilizadas como clima, juegos, correo electrónico y aplicaciones religiosas.

El sistema puede analizar miles de millones de puntos de datos de ubicación para proporcionar una imagen detallada de dónde ha estado un teléfono inteligente durante el último año. Para las fuerzas del orden, esto permite un monitoreo en tiempo casi real, permitiendo a los oficiales centrarse en un mapa e identificar cada teléfono presente en una ubicación y momento específicos.

Vacíos legales y alcance global

Existe una distinción legal significativa entre los datos en posesión de las empresas de telecomunicaciones y los datos vendidos por entidades comerciales. Si bien la Corte Suprema dictaminó en 2018 que se requiere una orden judicial para obtener datos de ubicación de las operadoras, el Departamento de Justicia ha argumentado que este principio no se aplica a los datos comprados de fuentes privadas.

Este vacío legal ha permitido que una amplia gama de agencias adopte la tecnología, incluyendo dos ramas de las fuerzas armadas de EE. UU. y varios departamentos de policía estatales y locales. A nivel internacional, la herramienta ha sido vendida a autoridades en Singapur, México, los Países Bajos y los Emiratos Árabes Unidos.

Aplicaciones prácticas y compensaciones de privacidad

Las agencias de cumplimiento de la ley informan utilizar la herramienta para diversos propósitos, como identificar sospechosos en robos a bancos, rastrear niños desaparecidos y monitorear organizaciones de tráfico de personas. En Tucson, Arizona, la policía utilizó la tecnología para rastrear a un sospechoso involucrado en robos y allanamientos hasta un bloque de apartamentos específico.

Sin embargo, la expansión de estas herramientas ha atraído críticas de grupos de libertades civiles. Los críticos argumentan que la capacidad de comprar datos de vigilancia masiva sin supervisión judicial permite al gobierno investigar a personas que pueden no estar bajo ninguna sospecha legal, creando una 'expansión ridícula' de las capacidades de vigilancia.

Incertidumbres y alcance futuro

Aunque Penlink sostiene que la herramienta es solo para la seguridad pública y la seguridad nacional, documentos internos revelaron planes para comercializar una versión llamada Safeloc a corporaciones privadas para la detección de fraudes y evaluaciones de riesgo crediticio. La empresa ha negado desde entonces ofrecer este producto específico al sector privado.

Sigue sin estar claro exactamente qué aplicaciones específicas están aportando la mayor cantidad de datos al ecosistema de Webloc, ya que la empresa no proporciona una lista completa de sus fuentes de datos. Además, el alcance total de cómo el ICE está utilizando estos datos para sus campañas de deportación sigue siendo un tema de investigación en curso por parte de los legisladores.

Qué dicen los lectores de Hacker News

  • Alternativa: Un comentarista sugirió un enfoque práctico para minimizar la exposición eliminando aplicaciones innecesarias y tratando el teléfono inteligente más como una línea fija estacionaria cuando se está en casa. comentario ↗
  • Escéptico: Otro usuario señaló que estas prácticas podrían violar las políticas explícitas de Google con respecto a la venta de datos personales y sensibles de los usuarios por parte de SDK de terceros. comentario ↗
  • Pregunta abierta: Un comentarista planteó una pregunta abierta sobre si existe una lista específica de las aplicaciones que actualmente están proporcionando estos datos de ubicación. comentario ↗

Resumen de opiniones del hilo de Hacker News; no son hechos verificados. Leer el debate completo ↗