Solo días después de que los tiroteos de dos legisladores estatales y sus cónyuges desencadenaran una persecución en Minnesota, surgieron informes de que el sospechoso en el caso podría haber utilizado un sitio de búsqueda de personas en línea para localizar las casas de las víctimas.

La policía había encontrado un cuaderno en el automóvil del sospechoso que enumeraba 11 corredores de datos — compañías que venden acceso a la información personal de las personas — y una copia impresa de docenas de nombres y direcciones de casas de legisladores, informaron Politico(nueva ventana) y otros medios, citando registros judiciales.

Aunque puede que no sean ampliamente conocidos por el público, los sitios de búsqueda de personas en línea como los sospechosos de jugar un rol en los tiroteos de Minnesota(nueva ventana) han estado extrayendo datos silenciosamente de registros públicos, redes sociales y otras fuentes durante años para crear expedientes listos para usar. No se requiere orden judicial. Solo un nombre y una ubicación aproximada.

Queríamos saber qué información se puede encontrar en estos sitios y qué tan fácil es. Así que lo probamos. En nosotros mismos.

Gran parte de la información que recuperamos se encontró en dos sitios, que ocupan un lugar destacado en una búsqueda web de “buscador de personas”. (Proton no nombra los servicios para desalentar ataques de imitación).

Lo que encontramos gratis

Usando una de las herramientas gratuitas de búsqueda de personas más visibles, buscamos a un miembro del equipo de Proton. En menos de un minuto, teníamos lo siguiente:

  • Nombre legal completo, edad y alias
  • Una línea de tiempo de direcciones actuales y pasadas
  • Un número de teléfono celular que funciona listado junto con varios teléfonos fijos y números móviles más antiguos, algunos de los cuales estaban desactualizados o pertenecían a un familiar
  • Más de una docena de parientes y asociados, identificados por su nombre completo
  • Un aviso para “desbloquear” aún más datos con una actualización paga: historial laboral, perfiles sociales y registros financieros, como bancarrotas y gravámenes (que ya están disponibles en el registro público)

Parte de la información estaba desactualizada. Pero la mayor parte era lo suficientemente precisa como para localizar a alguien en el mundo real o investigar más. Y todo fue gratis.

Leer más: ¿Qué son los corredores de datos?

A continuación, compramos una membresía de un mes para una plataforma de búsqueda de personas bien conocida. El plan incluye acceso ilimitado a informes de antecedentes y ubicación, buscables las 24 horas del día. ¿El costo? $28. Por $8 adicionales, desbloqueamos un servicio separado que proporcionaba informes ilimitados basados en correo electrónico. Esto es lo que encontramos:

A continuación, adquirimos una membresía de un mes para una conocida plataforma de búsqueda de personas. El plan incluye acceso ilimitado a informes de antecedentes y ubicación, disponibles las 24 horas del día. ¿El costo? $28. Por $8 adicionales, desbloqueamos un servicio independiente que proporcionaba informes ilimitados basados en correo electrónico. Esto es lo que encontramos:

Historial de contacto y ubicación que se remonta a años atrás, incluidas direcciones, números de unidad y propiedad de inmuebles.

Historial de teléfono y dirección de correo electrónico, incluidas direcciones de tan atrás como la adolescencia temprana.

Perfiles de redes sociales en múltiples plataformas, incluidas LinkedIn, Twitter, Facebook e incluso MySpace, completos con biografías, nombres de usuario y enlaces de perfil activos.

Historial laboral que se remonta a casi dos décadas.

Parientes y asociados, cada uno listado con la opción de generar informes separados.

Categorías adicionales, incluidas secciones para antecedentes penales, valor de la propiedad, afiliaciones comerciales, licencias y más, incluso si no se encontró nada de eso.

La plataforma permitió a los usuarios descargar todo como un PDF, convirtiendo esencialmente la huella digital de una persona en un expediente portátil y compartible.

Cuando los datos se convierten en un arma

El doxing, el swatting y el acoso selectivo se vuelven mucho más fáciles cuando este tipo de información está a solo unos clics de distancia. Tal y como informó(nueva ventana) The Register, según la legislación actual de EE. UU., prácticamente nada impide que los corredores de datos vendan esta información a casi cualquiera que la solicite, ya sean compañías de seguros, operadores políticos o incluso gobiernos extranjeros.

Y los impactos van más allá de la seguridad física. Estos mismos datos no regulados también se alimentan en los algoritmos que ayudan a decidir si alguien obtiene un préstamo, una entrevista de trabajo o vivienda. Como hemos escrito antes, la economía de los corredores de datos sustenta una creciente ola de toma de decisiones impulsada por IA — a menudo sin transparencia ni responsabilidad. Las consecuencias pueden cambiar la vida, sea o no cierta o actual la información. Y en muchos casos, nunca sabrá por qué fue denegado.

La privacidad no debería ser una estrategia de supervivencia

No debería tener que vivir con miedo de ser buscado. No debería necesitar eliminar su vida digital solo para sentirse seguro. Lo que encontramos puede no ser sorprendente para las personas que han trabajado en salas de redacción, en empresas de verificación de antecedentes o en otros campos adyacentes a la investigación. Pero para la mayoría de las personas, este ecosistema es más o menos invisible.

Este mismo sistema de vigilancia con fines de lucro que se cree que expuso a esos legisladores de Minnesota a un atacante que conspiraba está construido para escalar, no para proteger. Los corredores de datos agregan y venden información personal sensible a quienquiera que esté comprando, sin una supervisión significativa, y el resultado es un sistema diseñado para exponer y potencialmente ponerlo en riesgo de acoso — o mucho, mucho peor.