İki eyalet milletvekilinin ve eşlerinin vurulmasının Minnesota’da bir insan avı başlatmasından sadece günler sonra, davadaki şüphelinin kurbanların evlerini bulmak için çevrim içi bir kişi bulma sitesi kullanmış olabileceğine dair raporlar ortaya çıktı.

Polis, şüphelinin arabasında insanların kişisel bilgilerine erişim satan şirketler olan 11 veri simsarını listeleyen bir not defteri ve düzinelerce milletvekilinin isminin ve ev adresinin bir çıktısını buldu, Politico(yeni pencere) ve diğer yayın organları mahkeme kayıtlarına atıfta bulunarak bildirdi.

Halk tarafından yaygın olarak bilinmeseler de, Minnesota silahlı saldırılarında(yeni pencere) rol oynadığından şüphelenilenler gibi çevrim içi kişi bulma siteleri, hazır dosyalar oluşturmak için yıllardır sessizce kamu kayıtlarından, sosyal medyadan ve diğer kaynaklardan veri çekiyor. Arama emri gerekmiyor. Sadece bir isim ve yaklaşık bir konum.

Bu sitelerde hangi bilgilerin bulunabileceğini ve bunun ne kadar kolay olduğunu bilmek istedik. Bu yüzden denedik. Kendimiz üzerinde.

Elde ettiğimiz bilgilerin çoğu, “kişi bulma” (people finder) web aramasında üst sıralarda yer alan iki sitede bulundu. (Proton, taklit saldırıları caydırmak için hizmetleri isimlendirmiyor.)

Ücretsiz olarak ne bulduk

En görünür ücretsiz kişi bulma araçlarından birini kullanarak bir Proton ekibi üyesini aradık. Bir dakikadan kısa sürede şunlara sahiptik:

  • Tam yasal ad, yaş ve takma adlar
  • Mevcut ve geçmiş adreslerin bir zaman çizelgesi
  • Çalışan bir cep telefonu numarasının yanı sıra, bazıları güncel olmayan veya bir aile üyesine ait olan birkaç eski sabit hat ve cep telefonu numarası
  • Tam adıyla tanımlanmış bir düzineden fazla akraba ve tanıdık
  • Ücretli bir yükseltme ile daha fazla verinin “kilidini açmak” için bir istem: istihdam geçmişi, sosyal profiller ve iflaslar ve hacizler gibi finansal kayıtlar (bunlar zaten kamu kayıtlarında mevcuttur)

Bazı bilgiler güncel değildi. Ancak çoğu, birini gerçek dünyada bulmak veya daha fazla araştırma yapmak için yeterince doğruydu. Ve hepsi ücretsizdi.

Daha fazlasını okuyun: Veri simsarları nedir?

Ücretli bir hizmetle ne bulduk

Daha sonra, tanınmış bir kişi bulma platformu için bir aylık üyelik satın aldık. Plan, günde 24 saat aranabilir geçmiş ve konum raporlarına sınırsız erişimi içeriyor. Maliyeti? 28 dolar. Ek 8 dolar karşılığında, sınırsız e-posta tabanlı raporlar sağlayan ayrı bir hizmetin kilidini açtık. İşte bulduklarımız:

İletişim ve konum geçmişi adresler, daire numaraları ve mülk sahipliği dahil olmak üzere yıllar öncesine dayanıyor.

Telefon ve e-posta adresi geçmişi, erken ergenlik dönemine kadar uzanan adresler dahil.

Sosyal medya profilleri LinkedIn, Twitter, Facebook ve hatta MySpace dahil olmak üzere birden fazla platformda, biyografiler, kullanıcı adları ve canlı profil bağlantılarıyla tamamlanmış.

İstihdam geçmişi neredeyse yirmi yıl öncesine gidiyor.

Akrabalar ve tanıdıklar, her biri ayrı raporlar oluşturma seçeneğiyle listelenmiş.

Ek kategoriler, hiçbiri bulunamasa bile sabıka kayıtları, mülk değeri, iş bağlantıları, lisanslar ve daha fazlası için bölümler dahil.

Platform, kullanıcıların her şeyi bir PDF olarak indirmesine izin verdi, esasen bir kişinin dijital ayak izini taşınabilir, paylaşılabilir bir dosyaya dönüştürdü.

Veri bir silaha dönüştüğünde

Doxxing, swatting ve hedefli taciz, bu tür bilgiler sadece birkaç tık ötede olduğunda çok daha kolay hale gelir. The Register‘ın bildirdiği(yeni pencere) gibi, mevcut ABD yasalarında, veri simsarlarının bu bilgileri kapıyı çalan neredeyse herkese — sigorta şirketleri, siyasi ajanlar ve hatta yabancı hükümetler — satmasını engelleyen neredeyse hiçbir şey yoktur.

Ve etkileri fiziksel güvenliğin ötesine geçiyor. Aynı düzenlenmemiş veriler, birinin kredi, iş görüşmesi veya konut alıp almayacağına karar vermeye yardımcı olan algoritmalara da besleniyor. Daha önce yazdığımız gibi, veri simsarı ekonomisi, genellikle şeffaflık veya hesap verebilirlik olmadan büyüyen bir yapay zeka destekli karar verme dalgasını destekliyor. Bilgilerin doğru veya güncel olup olmadığına bakılmaksızın sonuçlar hayat değiştirici olabilir. Ve çoğu durumda, neden reddedildiğinizi asla bilemezsiniz.

Gizlilik bir hayatta kalma stratejisi olmamalıdır

Aranma korkusuyla yaşamak zorunda kalmamalısınız. Sırf güvende hissetmek için dijital hayatınızı silmeniz gerekmemeli. Bulduklarımız haber merkezlerinde, geçmiş kontrol şirketlerinde veya soruşturmaya komşu diğer alanlarda çalışan insanlar için şaşırtıcı olmayabilir. Ancak çoğu insan için bu ekosistem aşağı yukarı görünmezdir.

Bu Minnesota milletvekillerini komplo kuran bir saldırgana ifşa ettiğine inanılan aynı kâr amaçlı gözetim sistemi, korumak için değil ölçeklendirmek için inşa edilmiştir. Veri simsarları hassas kişisel bilgileri bir araya getirir ve anlamlı bir denetim olmaksızın satın alan herkese satar; sonuç, sizi ifşa etmek ve potansiyel olarak taciz riskine — veya çok, çok daha kötüsüne — maruz bırakmak için tasarlanmış bir sistemdir.