法執行機関は令状なしで商用アプリのデータを使用して移動を追跡

米国移民・関税執行局（ICE）は、2022年から2026年の間に、世界中で数億台の携帯電話を追跡可能な監視ツールであるWeblocへのアクセス権を得るための契約に、約900万ドルを費やしました。通信事業者から直接要求するのではなく、商用ソースからこのデータを購入することで、当局はキャリアから直接取得する位置データに令状を必要とする2018年の最高裁判決を回避することができます。

商用追跡の仕組み

イスラエルのスタートアップ企業Cobwebsによって開発され、現在はPenlinkが所有するWeblocは、スマートフォンから膨大な量の位置データを収集することで機能します。このツールは、携帯電話の基地局の信号に頼るのではなく、天気、ゲーム、メール、宗教アプリなどの一般的に使用されるアプリケーションからデータを収集します。

このシステムは、数十億件の位置データポイントを分析して、スマートフォンが過去1年間にどこにいたかの詳細な全体像を提供できます。法執行機関にとって、これはほぼリアルタイムの監視を可能にし、警察官が地図上で特定の場所と時間を特定し、そこに存在したすべての電話を特定することを可能にします。

法的抜け穴とグローバルな普及

電気通信会社が保有するデータと、商用企業によって販売されるデータの間には、重要な法的区別が存在します。最高裁判所は2018年に、キャリアから位置データを取得するには令状が必要であると判決しましたが、司法省は、この原則は民間ソースから購入されたデータには適用されないと主張してきました。

この抜け穴により、アメリカ軍の2つの部門や、さまざまな州および地方の警察部門を含む幅広い機関がこの技術を採用できるようになりました。国際的には、このツールはシンガポール、メキシコ、オランダ、アラブ首長国連邦の当局に販売されています。

実用的な用途とプライバシーのトレードオフ

法執行機関は、銀行強盗の容疑者の特定、行方不明の子供の追跡、人身売買組織の監視など、多様な目的でこのツールを使用していると報告しています。アリゾナ州ツーソンでは、警察はこの技術を使用して、窃盗や空き巣に入った容疑者を特定のマンション棟まで追跡しました。

しかし、これらのツールの拡大は、市民の自由を求める団体から批判を受けています。批判的な人々は、司法の監視なしに大量監視データを購入できる能力により、政府は法的な疑いがない可能性のある人々を調査することが可能になり、監視能力の「馬鹿げた拡大」を招いていると主張しています。

不確実性と今後の範囲

Penlinkは、このツールは公共の安全と国家安全保障のためだけのものであると主張していますが、内部文書では、詐欺検知や信用リスク評価のために、Safelocと呼ばれるバージョンを民間企業に販売する計画が明らかになりました。同社はその後、民間部門にこの特定の製品を提供していることを否定しました。

同社はデータソースの包括的なリストを提供していないため、具体的にどのアプリがWeblocエコシステムに最も多くのデータを寄与しているのかは依然として不明です。さらに、ICEが移送キャンペーンのためにこのデータをどのように利用しているかの全容は、議員による継続的な調査の対象となっています。