عمليات البحث “العكسية”: الطرق المخادعة التي تستغل بها الشرطة شركات التكنولوجيا للحصول على بياناتك الخاصة

مع الهدف في تحديد المشتبه بهم جنائياً، تعتمد أقسام الشرطة الأمريكية بشكل متزايد على ممارسة مراقبة مثيرة للجدل للمطالبة بكميات كبيرة من بيانات المستخدمين من شركات التكنولوجيا.

يسمح ما يسمى بعمليات البحث “العكسية” لوكالات إنفاذ القانون والوكالات الفيدرالية بإجبار شركات التكنولوجيا الكبرى، مثل جوجل، على تسليم المعلومات من مخازنها الضخمة من بيانات المستخدم. هذه الأوامر ليست مقتصرة على شركة جوجل – حيث يمكن إجبار أي شركة لديها حق الوصول إلى بيانات المستخدم على تسليمها – لكن عملاق البحث أصبح أحد أكبر المستفيدين من الشرطة التي تطالب بالوصول إلى قواعد بياناتها الخاصة بمعلومات المستخدمين.

على سبيل المثال، يمكن للسلطات أن تطلب من شركة تكنولوجيا تسليم معلومات عن كل شخص كان في مكان معين في وقت معين بناءً على موقع هاتفه، أو الذي بحث عن كلمة رئيسية أو استعلام محدد. بفضل أمر المحكمة الذي تم الكشف عنه مؤخرًا، أظهرت السلطات أنها قادرة على جمع معلومات تعريفية عن كل من شاهد مقاطع فيديو معينة على YouTube.

تقوم عمليات البحث العكسي بشكل فعال بإلقاء شبكة رقمية على مخزن بيانات المستخدم الخاص بشركة التكنولوجيا للحصول على المعلومات التي تبحث عنها الشرطة.

جادل المدافعون عن الحريات المدنية بأن هذه الأنواع من الأوامر التي وافقت عليها المحكمة فضفاضة وغير دستورية، لأنها يمكن أن تجبر الشركات أيضًا على تسليم معلومات عن أشخاص أبرياء تمامًا لا علاقة لهم بالجريمة المزعومة. ويخشى المنتقدون من أن تسمح أوامر المحكمة هذه للشرطة بمقاضاة الأشخاص بناءً على المكان الذي يذهبون إليه أو ما يبحثون عنه على الإنترنت.

وحتى الآن، لا تستطيع حتى المحاكم الاتفاق على ما إذا كانت هذه الأوامر دستورية، الأمر الذي قد يشكل تحدياً قانونياً محتملاً أمام المحكمة العليا في الولايات المتحدة.

وفي غضون ذلك، يعمل المحققون الفيدراليون بالفعل على دفع هذه الممارسة القانونية المثيرة للجدل إلى أبعد من ذلك. في إحدى القضايا الأخيرة، طالب المدعون شركة جوجل بتسليم معلومات عن كل من وصل إلى مقاطع فيديو معينة على موقع يوتيوب في محاولة لتعقب شخص يشتبه في قيامه بغسل الأموال.

كشف طلب بحث تم تقديمه مؤخرًا إلى محكمة كنتاكي الفيدرالية العام الماضي أن المدعين العامين أرادوا من Google “توفير السجلات والمعلومات المرتبطة بحسابات Google أو عناوين IP التي تصل إلى مقاطع فيديو YouTube لمدة أسبوع واحد، بين 1 يناير 2023 و8 يناير”. 2023.”

وقال تطبيق البحث إنه كجزء من معاملة سرية، قام غاسل الأموال المشتبه به بمشاركة رابط يوتيوب مع المحققين، وأعاد المحققون رابطين آخرين على يوتيوب. حققت مقاطع الفيديو الثلاثة – التي شاهدتها TechCrunch وليس لها أي علاقة بغسل الأموال – حوالي 27000 مشاهدة في وقت تطبيق البحث. ومع ذلك، سعى المدعون إلى إصدار أمر يلزم Google بمشاركة المعلومات حول كل شخص شاهد مقاطع الفيديو الثلاثة على YouTube خلال ذلك الأسبوع، على الأرجح في محاولة لتضييق قائمة الأفراد إلى المشتبه بهم الرئيسيين، الذين يفترض المدعون أنهم زاروا بعض أو كل المقاطعات. ثلاثة مقاطع فيديو.

كان الحصول على أمر المحكمة هذا أسهل بالنسبة لسلطات إنفاذ القانون من الحصول على أمر تفتيش تقليدي لأنه سعى إلى الوصول إلى سجلات الاتصال حول من وصل إلى مقاطع الفيديو، بدلاً من أمر تفتيش عالي المستوى يمكن أن تستخدمه المحاكم لمطالبة شركات التكنولوجيا بتسليم المحتويات. من الرسائل الخاصة لشخص ما.

وافقت محكمة كنتاكي الفيدرالية على أمر التفتيش تحت الختم، ومنعت نشره للعامة لمدة عام. وتم منع جوجل من الكشف عن الطلب حتى الشهر الماضي عندما انتهى أمر المحكمة. ذكرت فوربس لأول مرة عن وجود أمر المحكمة.

من غير المعروف ما إذا كانت Google قد امتثلت للأمر، ورفض متحدث باسم Google الإفصاح عن أي من الاتجاهين عندما سأله موقع TechCrunch.

وقالت ريانا فيفيركورن، الباحثة في مرصد الإنترنت بجامعة ستانفورد، إن هذا كان “مثالًا ممتازًا” على سبب انتقاد المدافعين عن الحريات المدنية منذ فترة طويلة هذا النوع من أوامر المحكمة لقدرته على منح الشرطة حق الوصول إلى معلومات الناس المتطفلة.

قال فيفيركورن، متحدثًا عن الأمر الأخير الذي يستهدف مستخدمي YouTube: “تقوم الحكومة بشكل أساسي بإجبار YouTube على العمل كمصيدة جذب للفدراليين للقبض على مشتبه به جنائيًا من خلال التثليث حول من شاهد مقاطع الفيديو المعنية خلال فترة زمنية محددة”. “ولكن من خلال طلب معلومات عن كل من شاهد أيًا من مقاطع الفيديو الثلاثة، فإن التحقيق يشمل أيضًا عشرات أو مئات الأشخاص الآخرين الذين ليس لديهم شك في ارتكاب أي مخالفات، تمامًا كما هو الحال مع أوامر البحث العكسي لتحديد الموقع الجغرافي”.

المطالبة بكومة القش الرقمية

تعد أوامر وأوامر المحكمة الخاصة بالبحث العكسي مشكلة إلى حد كبير من صنع جوجل، ويرجع الفضل في ذلك جزئيًا إلى الكميات الهائلة من بيانات المستخدم التي جمعها عملاق التكنولوجيا منذ فترة طويلة عن مستخدميه، مثل تاريخ التصفح وعمليات البحث على الويب وحتى بيانات الموقع الدقيقة. ومع إدراك أن عمالقة التكنولوجيا يحتفظون بكميات هائلة من بيانات موقع المستخدمين واستعلامات البحث، بدأت سلطات إنفاذ القانون في النجاح في إقناع المحاكم بمنح وصول أوسع إلى قواعد بيانات شركات التكنولوجيا بدلاً من مجرد استهداف المستخدمين الفرديين.

يسمح أمر التفتيش الصادر عن المحكمة للشرطة بطلب معلومات من شركة تكنولوجيا أو هاتف عن شخص يعتقد المحققون أنه متورط في جريمة وقعت أو على وشك الحدوث. ولكن بدلاً من محاولة العثور على المشتبه به من خلال البحث عن إبرة في كومة قش رقمية، تطالب الشرطة بشكل متزايد بقطع كبيرة من كومة القش – حتى لو كان ذلك يتضمن معلومات شخصية عن أشخاص أبرياء – للبحث عن أدلة.

باستخدام نفس الأسلوب مثل المطالبة بمعلومات تعريفية لأي شخص شاهد مقاطع فيديو على YouTube، يمكن لسلطات إنفاذ القانون أيضًا أن تطلب من Google تسليم البيانات التي تحدد هوية كل شخص كان في مكان ووقت معين، أو كل مستخدم بحث في الإنترنت عن استعلام محدد.

تسمح أوامر السياج الجغرافي، كما هي معروفة أكثر، للشرطة برسم شكل على خريطة حول مسرح جريمة أو مكان مهم وطلب كميات هائلة من بيانات الموقع من قواعد بيانات Google على أي شخص كان هاتفه موجودًا في تلك المنطقة في وقت ما. .

يمكن للشرطة أيضًا استخدام ما يسمى بأوامر “البحث عن الكلمات الرئيسية” التي يمكنها تحديد كل مستخدم قام بالبحث عن كلمة رئيسية أو مصطلح بحث خلال إطار زمني، عادةً للعثور على أدلة حول المشتبه فيهم جنائيًا الذين يبحثون عن جرائمهم المحتملة في وقت مبكر.

كلاهما لأن Google يقوم بتخزين بيانات الموقع الدقيقة واستعلامات البحث لمليارات الأشخاص حول العالم.

قد يدافع تطبيق القانون عن تقنية جمع المراقبة لقدرتها الخارقة على القبض حتى على المجرمين المشتبه بهم الأكثر مراوغة. لكن تم القبض على الكثير من الأبرياء في هذه الملاحقات الاستقصائية عن طريق الخطأ – في بعض الحالات كمشتبه بهم جنائيين – وذلك ببساطة عن طريق الحصول على بيانات الهاتف التي يبدو أنها تضعهم بالقرب من مسرح جريمة مزعومة.

على الرغم من أن ممارسة جوجل في جمع أكبر قدر ممكن من البيانات عن مستخدميها يجعل الشركة هدفًا رئيسيًا ومتلقيًا رئيسيًا لأوامر البحث العكسي، إلا أنها ليست الشركة الوحيدة التي تخضع لأوامر المحكمة المثيرة للجدل. يمكن إجبار أي شركة تقنية كبيرة أو صغيرة تقوم بتخزين بيانات المستخدم القابلة للقراءة على تسليمها إلى جهات إنفاذ القانون. تلقت كل من Microsoft وSnap وUber وYahoo (التي تمتلك TechCrunch) طلبات عكسية لبيانات المستخدم.

تختار بعض الشركات عدم تخزين بيانات المستخدم بينما تقوم شركات أخرى بخلط البيانات بحيث لا يمكن لأي شخص آخر غير المستخدم الوصول إليها. وهذا يمنع الشركات من تسليم حق الوصول إلى البيانات التي لا تملكها أو لا تستطيع الوصول إليها – خاصة عندما تتغير القوانين من يوم إلى آخر، كما هو الحال عندما ألغت المحكمة العليا في الولايات المتحدة الحق الدستوري في الوصول إلى الإجهاض.

ومن جانبها، تضع جوجل حدًا بطيئًا لقدرتها على الاستجابة لأوامر السياج الجغرافي، وتحديدًا عن طريق نقل المكان الذي تخزن فيه بيانات موقع المستخدمين. فبدلاً من تركيز كميات هائلة من سجلات المواقع الدقيقة للمستخدمين على خوادمها، ستبدأ جوجل قريباً في تخزين بيانات الموقع مباشرة على أجهزة المستخدمين، بحيث يتعين على الشرطة الحصول على البيانات من مالك الجهاز مباشرة. ومع ذلك، تركت جوجل حتى الآن الباب مفتوحًا لتلقي أوامر البحث التي تسعى للحصول على معلومات حول استعلامات البحث الخاصة بالمستخدمين وسجل التصفح.

ولكن بما أن شركة جوجل وغيرها تكتشف ذلك بالطريقة الصعبة، فإن الطريقة الوحيدة أمام الشركات لتجنب تسليم بيانات العملاء هي عدم الحصول عليها من البداية.