Solo días después de que los tiroteos de dos legisladores estatales y sus cónyuges desencadenaran una persecución en Minnesota, surgieron informes de que el sospechoso en el caso podría haber utilizado un sitio de búsqueda de personas online para localizar las casas de las víctimas.
La policía había encontrado un cuaderno en el coche del sospechoso que listaba 11 corredores de datos — empresas que venden acceso a la información personal de la gente — y una impresión de docenas de nombres y direcciones de casas de legisladores, según informaron Politico(ventana nueva) y otros medios, citando registros judiciales.
Aunque puede que no sean ampliamente conocidos por el público, los sitios de búsqueda de personas online como los sospechosos de jugar un papel en los tiroteos de Minnesota(ventana nueva) han estado extrayendo datos silenciosamente de registros públicos, redes sociales y otras fuentes durante años para crear expedientes listos para usar. No se requiere orden judicial. Solo un nombre y una ubicación aproximada.
Queríamos saber qué información se puede encontrar en estos sitios y cuán fácil es. Así que lo probamos. En nosotros mismos.
Gran parte de la información que recuperamos se encontró en dos sitios, que ocupan un lugar destacado en una búsqueda web de “buscador de personas”. (Proton no nombra los servicios para desalentar ataques de imitación).
Lo que encontramos gratis
Usando una de las herramientas gratuitas de búsqueda de personas más visibles, buscamos a un miembro del equipo de Proton. En menos de un minuto, teníamos lo siguiente:
- Nombre legal completo, edad y alias
- Una cronología de direcciones actuales y pasadas
- Un número de teléfono móvil que funciona listado junto a varias líneas fijas y números móviles más antiguos, algunos de los cuales estaban desactualizados o pertenecían a un familiar
- Más de una docena de familiares y asociados, identificados por su nombre completo
- Un aviso para “desbloquear” aún más datos con una mejora de pago: historial laboral, perfiles sociales y registros financieros, como bancarrotas y embargos (que ya están disponibles en el registro público)
Parte de la información estaba desactualizada. Pero la mayoría era lo suficientemente precisa como para localizar a alguien en el mundo real o investigar más. Y todo fue gratis.
Leer más: ¿Qué son los corredores de datos?
Lo que encontramos con un servicio de pago
A continuación, compramos una membresía de un mes para una plataforma de búsqueda de personas muy conocida. El plan incluye acceso ilimitado a informes de antecedentes y ubicación, con capacidad de búsqueda las 24 horas del día. ¿El coste? 28 dólares. Por 8 dólares adicionales, desbloqueamos un servicio separado que proporcionaba informes ilimitados basados en correo electrónico. Esto es lo que encontramos:
Historial de contacto y ubicación que se remonta a años atrás, incluidas direcciones, números de unidad y propiedad de inmuebles.
Historial de teléfono y dirección de correo electrónico, incluidas direcciones de tan atrás como la adolescencia temprana.
Perfiles de redes sociales en múltiples plataformas, incluidas LinkedIn, Twitter, Facebook e incluso MySpace, completos con biografías, nombres de usuario y enlaces de perfil activos.
Historial laboral que se remonta a casi dos décadas.
Familiares y asociados, cada uno listado con la opción de generar informes separados.
Categorías adicionales, incluidas secciones para antecedentes penales, valor de la propiedad, afiliaciones comerciales, licencias y más, incluso si no se encontró ninguno de esos.
La plataforma permitía a los usuarios descargar todo como un PDF, convirtiendo esencialmente la huella digital de una persona en un expediente portátil y compartible.
Cuando los datos se convierten en un arma
El doxing, el swatting y el acoso selectivo resultan mucho más fáciles cuando este tipo de información está a tan solo unos clics. Tal y como informó(ventana nueva) The Register, con la legislación actual de EE. UU., prácticamente nada impide a los corredores de datos vender esta información a casi cualquiera que la solicite: compañías de seguros, operadores políticos o incluso gobiernos extranjeros.
Y los impactos van más allá de la seguridad física. Estos mismos datos no regulados también se introducen en los algoritmos que ayudan a decidir si alguien obtiene un préstamo, una entrevista de trabajo o vivienda. Como hemos escrito antes, la economía de los corredores de datos sustenta una creciente ola de toma de decisiones impulsada por IA, a menudo sin transparencia ni responsabilidad. Las consecuencias pueden cambiar la vida, sea o no cierta o actual la información. Y en muchos casos, nunca sabrás por qué fuiste rechazado.
La privacidad no debería ser una estrategia de supervivencia
No deberías tener que vivir con miedo a que te busquen. No deberías necesitar borrar tu vida digital solo para sentirte seguro. Lo que encontramos puede no ser sorprendente para las personas que han trabajado en redacciones, en empresas de verificación de antecedentes o en otros campos adyacentes a la investigación. Pero para la mayoría de las personas, este ecosistema es más o menos invisible.
Este mismo sistema de vigilancia con fines de lucro que se cree que expuso a esos legisladores de Minnesota a un atacante que conspiraba está construido para escalar, no para proteger. Los corredores de datos agregan y venden información personal sensible a quien sea que esté comprando, sin una supervisión significativa, y el resultado es un sistema diseñado para exponerte y potencialmente ponerte en riesgo de acoso, o mucho, mucho peor.
