Il CDC ha spiato milioni di americani tramite i loro telefoni, anche per scopi NON COVID

Alcuni documenti appena rilasciati hanno dimostrato che il CDC ha pianificato di utilizzare i dati sulla posizione del telefono per monitorare gli americani per molti scopi non COVID-19.

Come riportato da vice.com i Centers for Disease Control and Prevention (CDC) hanno acquistato l’accesso ai dati sulla posizione raccolti da decine di milioni di telefoni negli Stati Uniti per eseguire analisi della conformità con il coprifuoco, tracciare i modelli della frequenza scolastica e in particolare monitorare l’efficacia della politica nella nazione Navajo, secondo i documenti CDC ottenuti da Motherboard. I documenti mostrano anche che, sebbene il CDC abbia utilizzato COVID-19 come motivo per acquistare l’accesso ai dati più rapidamente, intendeva utilizzarlo per scopi più generali.

I dati sulla posizione sono informazioni provenienti dal telefono, che possono quindi mostrare dove una persona vive, lavora e dove è andata. Il tipo di dati acquistati dal CDC è stato aggregato, il che significa che è stato progettato per seguire le tendenze che emergono dai movimenti di gruppi di persone, ma i ricercatori hanno ripetutamente sollevato preoccupazioni su come i dati sulla posizione possano essere deanonimizzati e utilizzati per tracciare persone specifiche.

I documenti rivelano il piano espansivo che il CDC aveva l’anno scorso per utilizzare i dati sulla posizione di un broker di dati molto controverso. SafeGraph, la società cui il CDC ha pagato $ 420.000 per l’accesso a un anno di dati, include Peter Thiel e l’ex capo dell’intelligence saudita tra i suoi investitori. Google ha bandito la società dal Play Store a giugno.

Il CDC ha utilizzato i dati per monitorare il coprifuoco, con documenti che affermano che i dati di SafeGraph “sono stati fondamentali per gli sforzi di risposta in corso, come il monitoraggio orario dell’attività nelle zone di coprifuoco o il conteggio dettagliato delle visite alle farmacie partecipanti per il monitoraggio dei vaccini”. I documenti risalgono al 2021.

Zach Edwards, un ricercatore di sicurezza informatica che segue da vicino il mercato dei dati, ha dichiarato: “Il CDC sembra aver creato intenzionalmente un elenco aperto di casi d’uso, che includeva il monitoraggio del coprifuoco, le visite da vicino a vicino, le visite alle chiese, scuole e farmacie e anche una varietà di analisi con questi dati specificamente focalizzati sulla ‘violenza'”. (Il documento non si ferma alle chiese; menziona i “luoghi di culto”).

Motherboard ha ottenuto i documenti attraverso una richiesta del Freedom of Information Act (FOIA) con il CDC.

I documenti contengono un lungo elenco di ciò che il CDC descrive come 21 diversi “potenziali casi d’uso CDC per i dati”.

All’inizio della pandemia, i dati sulla posizione dei cellulari erano visti come uno strumento potenzialmente utile. Diverse organizzazioni mediatiche, tra cui il New York Times, hanno utilizzato i dati sulla posizione forniti dalle aziende del settore per mostrare verso dove le persone stessero viaggiando una volta che i blocchi hanno iniziato a essere imposti, o evidenziare che le comunità più povere non erano in grado di restare in casa tanto quanto quelle più ricche.

La pandemia di COVID-19 nel suo complesso è stata un punto di cruciale in una più ampia guerra culturale, che ha visto conservatori e gruppi anti-vaccino protestare contro gli obblighi governativi di mascherine e vaccini.

In questo contesto rovente, l’uso dei dati sulla posizione dei telefoni cellulari per una così ampia varietà di misure di tracciamento, anche se efficaci per essere meglio informati sulla diffusione della pandemia o per informare la politica, è probabile che sia stato controverso.

I documenti di affermano che il tracciamento sia a utilizzo specifico per l’emergenza COVID-19.

Ma alcuni dei casi d’uso non sono esplicitamente collegati alla pandemia di COVID-19. Si legge “Punti di interesse di ricerca per l’attività fisica e la prevenzione delle malattie croniche come visite a parchi, palestre o altro”.

Un’altra sezione del documento approfondisce l’utilizzo dei dati sulla posizione per programmi non correlati a COVID-19.

“CDC prevede inoltre di utilizzare i dati e i servizi di mobilità acquisiti per supportare le aree programmatiche non COVID-19 e le priorità di salute pubblica in tutta l’agenzia, inclusi ma non limitati a viaggi in parchi e spazi verdi, attività fisica e modalità di viaggio e migrazione della popolazione prima, durante e dopo i disastri naturali”, si legge. “I dati sulla mobilità ottenuti saranno disponibili per l’uso a livello di agenzia CDC e supporteranno numerose priorità CDC”.

Il CDC non ha risposto a più e-mail che richiedevano per quali casi d’uso abbia fornito i dati SafeGraph.

SafeGraph ha  condiviso set di dati di 18 milioni di telefoni cellulari dagli Stati Uniti.

Generalmente, le aziende di questo settore chiedono, o pagano, agli sviluppatori di app di includere il codice di raccolta dei dati sulla posizione nelle loro app. I dati sulla posizione vengono quindi incanalati verso le aziende che possono rivendere i dati grezzi sulla posizione a titolo definitivo o impacchettarli in prodotti.

SafeGraph vende entrambi.

SafeGraph vende i suoi prodotti a una vasta gamma di settori, come quello immobiliare, assicurativo e pubblicitario. Questi prodotti consistono in dati aggregati su movimenti e spese, piuttosto che sulla posizione di dispositivi specifici. Teoricamente, un utente malintenzionato potrebbe utilizzare quei dati ( anonimi) per poi tentare di risalire agli utenti specifici, qualcosa che i ricercatori hanno ripetutamente dimostrato sia possibile fare.

“SafeGraph offre dati sui visitatori che consentono approfondimenti estremamente accurati relativi a età, sesso, razza, stato di cittadinanza, reddito e altro ancora”, si legge in uno dei documenti del CDC.

SafeGraph scrisse un post nell’aprile 2020 : “Per fare la nostra parte nella lotta contro la crisi sanitaria COVID-19 e il suo impatto devastante sull’economia globale, abbiamo deciso di espandere ulteriormente il nostro programma, rendendo i nostri dati sul traffico pedonale gratuiti per le organizzazioni senza scopo di lucro e le agenzie governative a livello locale, statale e federale”. Diverse società di dati sulla posizione hanno pubblicizzato i loro dati come una potenziale arma per la mitigazione della pandemia durante il suo picco negli Stati Uniti e hanno fornito dati a organizzazioni governative e mediatiche.

Un anno dopo, il CDC ha acquistato l’accesso ai dati perché SafeGraph non voleva più fornirli gratuitamente, secondo i documenti. L’accordo sull’uso gratuito dei dati è scaduto il 31 marzo 2021, aggiungono i documenti. I dati erano ancora molto importanti quando gli Stati Uniti hanno abbandonato i blocchi, ha sostenuto il CDC nei documenti.

“CDC ha interesse a continuare ad accedere a questi dati sulla mobilità man mano che il paese si riapre. Questi dati sono utilizzati da diversi team / gruppi nella risposta e hanno portato a una visione più approfondita della pandemia per quanto riguarda il comportamento umano “, si legge in una sezione.

Alcuni ricercatori dell’EFF hanno ottenuto separatamente documenti riguardanti l’acquisto da parte del CDC di dati sulla posizione, da una società chiamata Cubeiq, oltre ai dati di SafeGraph. Questi documenti hanno dimostrato che il CDC intendeva utilizzarli per scopi non COVID-19.

Google ha bandito SafeGraph dal suo Google Play Store a giugno. Ciò significa che tutti gli sviluppatori di app che utilizzavano il codice di SafeGraph hanno dovuto rimuoverlo dalle loro app o affrontare la rimozione della loro app dallo store. Non è del tutto chiaro quanto sia stato efficace questo divieto: SafeGraph ha già affermato di ottenere i dati sulla posizione tramite Veraset, una società spin-off che si interfaccia con gli sviluppatori di app.

SafeGraph non ha risposto a più richieste di commento.