Tuần này, FBI đã xác nhận việc mua dữ liệu vị trí của người Mỹ từ các nhà môi giới dữ liệu thương mại, một phương thức giúp chính phủ truy cập thông tin nhạy cảm mà không cần thông qua các yêu cầu dựa trên lệnh khám xét truyền thống.

Xác nhận đó được đưa ra trong phiên điều trần của Ủy ban Tình báo Thượng viện, nơi Giám đốc FBI Kash Patel cho biết cơ quan này mua “thông tin có sẵn trên thị trường” để phục vụ điều tra, theo Politico(cửa sổ mới). Cuộc trao đổi đã ngay lập tức vấp phải sự chỉ trích từ các nhà lập pháp, bao gồm Thượng nghị sĩ bang Oregon Ron Wyden, người cho rằng phương thức này làm dấy lên những lo ngại nghiêm trọng về mặt hiến pháp(cửa sổ mới).

Đây là xác nhận đầu tiên kể từ năm 2023 về việc FBI đang tích cực mua lại loại dữ liệu này.

Cách FBI có thể truy cập lịch sử vị trí mà không cần lệnh khám xét

Năm 2018, Tòa án Tối cao Hoa Kỳ đã phán quyết trong vụ kiện Carpenter v. United States(cửa sổ mới) rằng cơ quan thực thi pháp luật phải có lệnh khám xét mới được truy cập dữ liệu vị trí từ các nhà cung cấp dịch vụ viễn thông. Tuy nhiên, các nhà môi giới dữ liệu lại cung cấp một cách khác để có được thông tin tương tự.

Các cơ quan có thể mua các tập dữ liệu tương tự được thu thập thông qua các ứng dụng di động, hệ thống quảng cáo và các hình thức theo dõi kỹ thuật số khác thay vì yêu cầu hồ sơ trực tiếp từ các công ty điện thoại. Các tập dữ liệu này thường bao gồm lịch sử vị trí chi tiết, hiển thị nơi một người từng đến và cách họ di chuyển trong thế giới.

Hệ thống đó được vận hành bởi các nhà môi giới dữ liệu, những bên thu thập, đóng gói và bán thông tin cá nhân với mức độ minh bạch hạn chế.

Hệ thống được xây dựng trên hoạt động theo dõi thương mại

Một nhà môi giới dữ liệu thu thập thông tin từ các ứng dụng, trang web và đối tác bên thứ ba. Dữ liệu vị trí là một phần trung tâm của hệ thống đó, thường được thu thập thông qua dịch vụ vị trí(cửa sổ mới) được kích hoạt bởi quyền ứng dụng thông thường và các ứng dụng chạy trong nền.

Thông tin đó được kết hợp với các tín hiệu khác như hoạt động duyệt web, lịch sử mua sắm và sở thích được suy luận. Kết quả là một hồ sơ chi tiết có thể được bán cho nhiều đối tượng người mua, bao gồm cả các cơ quan chính phủ.

Dữ liệu này không chỉ được sử dụng cho mục đích giám sát. Dữ liệu có thể định hình quảng cáo và tác động đến các thông điệp chính trị theo những cách làm suy yếu nền dân chủ. Các tập dữ liệu này tiếp tục mở rộng và ngày càng được phân tích bằng AI, giúp dễ dàng đối chiếu chéo dữ liệu và phát hiện các mô hình sâu hơn về các cá nhân, làm trầm trọng thêm các định kiến hiện có và kích hoạt khả năng thao túng chính xác hơn ở quy mô lớn.

Tại sao điều này lại gây lo ngại

Tu chính án thứ tư đặt ra các giới hạn đối với hoạt động giám sát của chính phủ. Các nhà phê bình lập luận rằng việc mua dữ liệu từ các nhà môi giới cho phép các cơ quan truy cập thông tin tương tự mà không bị ràng buộc bởi các giới hạn đó.

Wyden mô tả phương thức này là một hành vi “lách luật trắng trợn” vượt qua các biện pháp bảo vệ của hiến pháp trong phiên điều trần, theo báo cáo của tờ The Guardian.

Phạm vi của dữ liệu là một phần của mối lo ngại. Các nhà môi giới dữ liệu thu thập thông tin về lượng lớn dân cư chứ không phải những nghi phạm cụ thể. Điều đó có nghĩa là dữ liệu vị trí gắn liền với các thói quen hàng ngày có thể bị truy cập mà không cần thông báo hoặc có sự đồng ý.

Sau khi dữ liệu này được thu thập, việc xóa dữ liệu có thể gặp khó khăn. Nhiều nhà môi giới không xóa dữ liệu đó, và thông tin tương tự có thể xuất hiện trên các trang web tìm kiếm người.

Cách giảm thiểu khả năng bị lộ dữ liệu

Không thể ngăn chặn hoàn toàn việc thu thập dữ liệu, nhưng có thể giảm lượng thông tin nhập vào các hệ thống này.

Giới hạn quyền ứng dụng và tắt dịch vụ vị trí(cửa sổ mới) là một trong những bước hiệu quả nhất. Việc xóa các ứng dụng không sử dụng và tránh các dịch vụ phụ thuộc vào việc theo dõi cũng giúp giảm thiểu nguy cơ bị lộ thông tin.

Một VPN (mạng riêng tư ảo)(cửa sổ mới) giúp ích bằng cách tạo mặt nạ cho địa chỉ IP(cửa sổ mới) và mã hóa lưu lượng internet. Điều này giúp các bên thứ ba khó liên kết hoạt động với danh tính hơn, từ đó giảm lượng thông tin có thể bị bán sau này.

Ý nghĩa của điều này trong tương lai

Việc thừa nhận của FBI làm nổi bật cách thức hoạt động giám sát của chính phủ, nhưng điều này không mới. Big Tech từ lâu đã hoạt động theo cùng một mô hình, thu thập dữ liệu người dùng để kiếm lợi nhuận và nộp phạt hàng tỷ đô la như chi phí kinh doanh, thay vì thừa nhận hành vi sai trái và hiển thị cho thấy họ coi nhẹ quyền riêng tư đến mức nào. Các cơ quan chính phủ như FBI chỉ đơn giản là đang khai thác hệ sinh thái hiện có này, cho dù thông qua các nhà môi giới dữ liệu hay các công ty Big Tech.

Các ứng dụng và dịch vụ thu thập những thông tin nhạy cảm và giá trị nhất một cách liên tục, các thông tin này có thể được đóng gói, kết hợp với các tập dữ liệu khác và được bán thông qua một thị trường thương mại ngày càng phát triển. Hệ thống đó chỉ ngày càng hoàn thiện theo thời gian, đặc biệt là khi các mô hình ngôn ngữ lớn (LLM) giúp việc phân tích, đối chiếu chéo và trích xuất thông tin chi tiết từ lượng thông tin khổng lồ trở nên dễ dàng hơn. Một khi dữ liệu đó nhập vào hệ thống, việc kiểm soát nó sẽ trở nên khó khăn. Dữ liệu có thể bị truy cập, phân tích và tái sử dụng theo những cách khó có thể nhận biết và thậm chí còn khó phản đối hơn.

Tuy nhiên, giảm lượng dữ liệu tạo ra ngay từ đầu là một trong những cách hiệu quả nhất để tránh khỏi hệ thống đó.