【文/观察者网 王恺雯】《华尔街日报》8月7日披露,一家与美国国防和情报界有联系的美国公司,通过植入追踪软件等手段,获取500多个移动应用程序数亿用户的位置情况。
报道直言,私营公司买卖位置数据的情况虽不在少数,但由与美国国安机构密切相关的企业直接收集此类数据,这是不寻常的。
报道称,这家名为Anomaly Six的公司位于弗吉尼亚州,由两名有情报背景的美国退伍军人创办。
该公司文件显示,其能够从500多个移动应用程序中提取用户位置数据,部分是通过已被直接植入应用程序的该公司软件开发工具包(SDK),在这种情况下,如果用户允许包含该软件的应用程序访问其手机GPS坐标,Anomaly Six就能获取该手机的位置。
报道指出,应用程序发行商通常允许第三方公司付费将SDK插入其应用程序中,不过,消费者无法知道SDK是否被嵌入到应用程序中,大多数隐私政策都不会披露这些信息。
Anomaly Six表示,其在一些应用程序中嵌入了自己的SDK,也会从其他合作伙伴那里获取位置数据。
值得注意的是,Anomaly Six是一家联邦承包商,向美国政府的分支机构和私营部门客户提供全球定位数据产品。该公司声称,其仅向非政府、私营部门的客户出售美国手机的移动数据。
《华尔街日报》称,在许多美国政府部门看来,联邦机构从广告中获取移动数据是合法的,已有多个联邦执法机构正在将这类数据用于刑事执法,而许多美国军事和情报机构也在获取这类数据。
虽然在广告和营销界,会有不少私营公司买卖位置数据,有时还会转售给政府机构或其承包商,但报道指出,由一家与美国国家安全机构密切相关的企业直接收集此类数据,这是不寻常的。
根据《华尔街日报》获得的文件和采访,Anomaly Six是由国防承包商的退伍军人创建,他们大部分职业生涯都与美国政府机构关系密切,其创建的公司也部分迎合于国家安全机构的需求。
Anomaly Six的创始人布兰登·赫夫(Brandan Huff)是一名前陆军反情报人员,另一名创始人杰弗里·海因茨(Jeffrey Heinz)也曾在美国陆军服役。值得注意的是,两人都曾经在为美情报部门和执法机构提供社交媒体监控服务的Babel Street工作,处理公司与美国国防部、司法部、美国网络司令部(U.S. Cyber Command)以及各类情报部门的关系。
Babel Street有一款产品名为“Locate X”,该产品拥有从消费者应用程序中提取的数百万部手机的位置记录,但Babel Street并不公开宣传“Locate X”,且约束客户和用户对其存在保密。