¿Quieres comprar detalles personales invasivos sobre un miembro del servicio activo que trabaja en una base militar específica? Será mejor que tengas $0,12, porque según un nuevo estudio, eso es todo lo que cuesta. La buena noticia es que los intermediarios de datos no regulados que venden esa información probablemente no preguntarán si tiene cualquier pregunta molesta sobre sus planes.
Nueva investigación de la Universidad Duke encuentra corredores de datos están vendiendo información de identificación personal sobre miembros en servicio activo de las fuerzas armadas, sus familias y veteranos al costo de solo unos centavos por persona . Los datos incluían información altamente confidencial sobre individuos, pero es más que un problema de privacidad. Los investigadores descubrieron que muchos intermediarios de datos feliz de vender información a personas no identificadas de otros países sin ninguna investigación, lo que podría exponer la información a actores extranjeros o maliciosos. En otras palabras, los intermediarios de datos pueden representar una amenaza grave para la seguridad nacional.
“Constituye una industria multimillonaria que recopila y vende datos sobre prácticamente todos los estadounidenses y, por supuesto, eso incluye miembros de los militares y sus familias”, dijo Justin Sherman, miembro de alto rango de la Escuela de Políticas Públicas Sanford de la Universidad de Duke y líder autor del informe. “Fue sorprendentemente fácil obtener acceso a información identificable muy sensible que no es pública”.
En el transcurso de un año, los investigadores de Duke identificaron intermediarios de datos que anunciaban la venta de información sobre miembros del ejército y veteranos. Los investigadores se acercaron a 12 corredores de datos para comprar los datos y pudieron comprar amplios registros de decenas de miles de miembros del servicio militar. por $0,12 a $0,32 por persona. (El estudio no incluye los nombres de los intermediarios de datos para evitar una posible responsabilidad legal.) Los datos incluidos nombres, direcciones, correos electrónicos, afiliaciones políticas, géneros, edades, religiones, ingresos, patrimonio neto, calificaciones crediticias, ocupaciones, información de salud y religión. afiliaciones, estado civil y presencia de hijos en el hogar.
“Compramos datos sobre los hijos de los miembros del servicio”, dijo Sherman. “Es difícil entender la escala del corretaje de datos y cuántas cosas toca”.
Para probar cuestiones de seguridad nacional, los autores se acercaron a los intermediarios de datos haciéndose pasar por compradores extranjeros, utilizando una dirección IP de Singapur y un dominio .asia. nombre. En la mayoría de los casos, los intermediarios de datos no mostraron ninguna aprensión ni hicieron nada para examinar la identidad del comprador o sus propósitos previstos. Por ejemplo, utilizando el dominio .asia, los investigadores compraron datos que estaban geocercados para Fort Bragg, Fort AP Hill y Quantico, y Datos generales geocercados para Washington, DC, Maryland y Virginia.
Según los investigadores, esto podría permitir que actores extranjeros apunten a miembros militares en servicio activo, veteranos y sus familias con chantaje, apuntando con campañas de información y más.
“Uno de los puntos principales es que era perfectamente legal para nosotros comprar estos datos, y era perfectamente legal para los datos. corredores para venderlo”, dijo Hayley Barton, coautora del estudio y estudiante de posgrado en la Universidad de Duke. La dirección de correo electrónico puede salir y hacer exactamente lo mismo”.
El corretaje de datos es un negocio oscuro con cientos, si no miles, de empresas individuales que recopilan, analizan, reempaquetan y venden datos sobre todos los aspectos. de la vida de las personas. Los corredores de datos no están fundamentalmente regulados, excepto algunas leyes que requieren que los corredores de datos se registren en ciertos estados y una ley reciente de California Esto obligará a los intermediarios de datos a eliminar su información cuando lo soliciten. A nivel federal, prácticamente no existen leyes sobre privacidad de ningún tipo. a pesar de décadas de intentos y una oleada de actividad reciente que, hasta ahora, no ha llegado a ninguna parte.
“Es una cuestión del Congreso al final del día”, dijo Barton. “Este es un problema sistémico y la solución es El Congreso aprobará legislación sobre este tema y, de hecho, financiará a reguladores como la FTC para que realmente hagan cumplir la ley”.
Como consumidor, casi nunca interactúas directamente con los intermediarios de datos, pero constantemente tienen un impacto en tu vida. Se utiliza en decisiones de contratación, vivienda, seguros y aplicación de la ley.
A menudo, el estribillo de los escépticos de la privacidad es “No tengo nada que ocultar”. Una de las razones de esa idea errónea es una malentendido sobre qué datos están disponibles. Si puedes pensar en un detalle, cualquier detalle, sobre la vida de una persona, hay una buena probabilidad los corredores de datos lo tienen a la venta. Parte del problema, gracias a las exitosas campañas de relaciones públicas en nombre de la industria tecnológica y a los La naturaleza de la tecnología en sí es que la gente tiende a pensar en los “datos” como las cosas que escribimos en formularios o en las que hacemos clic. Eso no podría estar más lejos de la verdad.
“La predicción e inferencia que hacen los corredores de datos puede ser muy sofisticada”, dijo Sherman. Los corredores de datos pueden aprender sobre usted a través de análisis de patrones complejos, pero hay muchas formas sencillas de descubrir tus secretos. Los datos de geolocalización, por ejemplo, son tan buenos como que alguien te siga alrededor de 24 horas al día con un bloc de notas y anotando todo lo que haces. Piensa en las clínicas que visitas, los lugares a que vas para adorar, los tipos de bares o restaurantes a los que vas, los lugares donde compras tus comestibles o donde dejas a tus hijos fuera de la escuela.
“O puede ser tan simple como identificar su código postal y hacer predicciones sobre su raza e ingresos”, dijo Sherman.
Si estás solicitando un trabajo y el departamento de recursos humanos obtiene información de un corredor de datos que dice que tiene problemas graves de salud mental, realmente no importa si es verdad: saldrás lastimado de cualquier manera.
