Bloomberg ve Citizen Lab, Penlink'in Webloc reklam takip sistemini dünyanın dört bir yanındaki güvenlik kuruluşlarına bağladı

Penlink'in Webloc'u üç kıtada kuruluşlara bağlandı

Penlink tarafından satılan reklam tabanlı takip sistemi Webloc'a ilişkin Bloomberg incelemesi, birden fazla kıtaya yayılan güvenlik kuruluşu müşterilerinden oluşan bir liste ortaya çıkardı. Habercilik çalışması, Citizen Lab'ın önceki araştırmasını genişletiyor; laboratuvar, yeni bildirilen alıcıların, kendi araştırmacılarının Nisan'da yayımlanan bir raporda işaret ettiği potansiyel müşteri listesiyle örtüştüğünü söylüyor.

Citizen Lab'a göre Bloomberg, Webloc müşterilerini Birleşik Krallık, Hollanda, Almanya, Meksika, Singapur, Suudi Arabistan, BAE ve İsrail'de tespit etti. Bu ülkeler, Citizen Lab'ın daha önce belgelediği kullanıcılara ekleniyor: Nisan'daki araştırmada ortaya çıkarılan ABD, El Salvador ve Macaristan'daki kuruluşlar ile o rapordan sonra müşteri olarak doğrulanan Avusturya İçişleri Bakanlığı.

Araştırmacılar müşteri listesini nasıl tespit etti

Citizen Lab'ın Nisan raporu, sistemi kimin işlettiğini belirlemek için açık kaynak araştırması, bilgi edinme talepleri ve Webloc'un arkaındaki sunucu altyapısının haritalandırılmasına dayanıyordu. Laboratuvar, ek ülkelerde alıcılar tespit eden Bloomberg'in sonraki habercilik çalışmasının bu önceki bulgularla örtüştüğünü söylüyor.

Citizen Lab'ın haber özetinde alıntılanan kıdemli araştırmacı Wolfie Christl, aracın erişimi hakkında açık konuşuyor. Ona göre Webloc, "askeri ve istihbarat kuruluşlarından federal kolluk kuvvetlerine, oradan da eyalet ve yerel polise doğru sızan güçlü bir toplu gözetim aracı."

Meşruiyet tartışmalı

Citizen Lab, bu tür sistemleri Avrupa'da ve Birleşik Krallık'ta işletmenin hukuki temelinin büyük ölçüde tartışmalı olduğunu savunuyor. Laboratuvara göre müdahaleci ve orantısız reklam tabanlı toplu gözetim nerede kullanılırsa kullanılsın sorunlara yol açıyor; ancak habercilikte adı geçen otoriter ülkelerde kullanımı, takip edilen insanlar için özellikle riskli.

Neden önemli

Birleşik habercilik çalışmasından çıkan tablo, Christl'ın anlatımıyla bir yayılma hikayesi: önce askeri ve istihbarat çalışmalarıyla ilişkilendirilen ticari bir takip ürünü, önce federal kolluk kuvvetlerine, ardından eyalet ve yerel poliçe doğru yayıldı. Bu zincirdeki her adım, gözetim altına alınabilecek nüfusu genişletiyor ve denetim ile orantılılık konusundaki soruları derinleştiriyor.

Reklam tabanlı tasarım, bunun neden önemli olduğunun merkezinde. Sistem, özel casus yazılımlara veya dinlemeye değil, ticari reklam ekosistemine dayandığı için devlet takibi, sıradan çevrimiçi etkinliğin sürekli beslediği bir veri kaynağına bağlanıyor — erişimi herhangi bir tek kuruluşun kapasitesinden çok reklam pazarının belirlediği bir kanal.

Özellikle Avrupa'daki ve Birleşik Krallık'taki kuruluşlar açısından bulgular, bu tür gözetimin yasallığı zaten tartışılırken gündeme geliyor ve habercilik çalışması bu tartışmaya somut, adı konulmuş ülkeler sunuyor. Haber, bu tür tedariklerin hiç olmazsa nasıl ortaya çıkarılabileceğinin de bir hatırlatıcısı: sızdırılmış belgeler değil, açık kaynak araştırması, kayıt talepleri ve altyapı haritalandırması yoluyla — Citizen Lab'ın şimdi ticari bir satıcıya karşı sergilediği ve başkalarına karşı da makul biçimde tekrarlanabilecek bir yöntem.