המשטרה ממנפת את נתוני המיקום של גוגל כדי להטיל רשת גרירה רחבה עבור חשודים בפשע

סוכנויות אכיפת החוק מנצלות את איסוף נתוני המיקום של גוגל שנוצרו על ידי אפליקציות ה-iOS ומכשירי האנדרואיד שלה כדי לקבוע חשודים פוטנציאליים בפשעים, כך עולה מחקירה של הפרקטיקה, אך השימוש לרעה במסד נתונים הוביל לגרירת משתמשי אייפון תמימים לתיקים. רק מלהיות קרוב יחסית לאזור עניין.

גוגל ידועה בפעילויות איסוף הנתונים שלה, שבהן היא משתמשת בעיקר כדי להגיש פרסום למשתמשים שלה, אבל איסוף נתוני המיקום הפך למה שנחשב לכלי חשוב מאין כמוהו עבור גורמי אכיפת החוק לחפש מבצעי פשעים. מצוידים בצו, ניתן להגיש בקשות לגוגל שעלולות להוביל לזיהוי של אנשים שהיו באזור בזמן אירוע, עם הפושע שעלול להיות בקבוצה זו.

למרות הפוטנציאל של מסד נתונים הפוגע בפרטיות, חקירה של הניו יורק טיימס מציעהפוטנציאל לתוצאות חיוביות כוזבות, או פשוט זיהוי שגוי, עלול לגרום לצדדים חפים מפשע להיות מואשמים בפשעים למרות שלא היו מודעים לקיומם.

דוגמה שניתנה בדו"ח היא זו של חקירת רצח בפיניקס, שבה נחקר החשוד חורחה מולינה בדצמבר על מקום הימצאו תשעה חודשים קודם לכן. מולינה זומן בגלל שהמכשיר הנייד שלו הגיע לרשימה מתוך צו חיפוש ממוקד בגוגל לנתוני מיקום, כמו גם כמה מרכיבים בחייו תואמים אלמנטים נסיבתיים.

לאחר שבילה כמעט שבוע בכלא, מולינה שוחרר לאחר שהחוקרים גילו נתונים חדשים, שהובילו למעצרו של החבר לשעבר של אמו. התברר שהחבר השתמש לפעמים במכונית של מולינה.

למרות היותו חף מפשע, המעצר במקום עבודתו הוביל לכך שמולינה איבד את עבודתו. חוסר המזל של מולינה לא נעצר שם מכיוון שמכוניתו, שנעצרה לצורך החקירה, נעצרה אז.

לאחר השימוש הראשון בטכניקה על ידי סוכנים פדרליים ב-2016, ודווח לראשונה ב-2018 על סמך השימוש בהבצפון קרולינה. לאחר השימוש בו במדינה זו, גם רשויות אכיפת החוק בקליפורניה, פלורידה, מינסוטה וושינגטון מוציאות צווים לגוגל לקבלת נתונים, כאשר לפי הדיווחים, הנוהג גדל עד ל-180 בקשות בשבוע.

מסד הנתונים, המוכר לעובדי גוגל כ-Sensorvault, מכיל את רשומות המיקום של "מאות מיליוני מכשירים ברחבי העולם". המאגר מחזיק גם רשומות על בסיס היסטורי, עם חלק מהנתונים בני כמעט עשור.

הצווים עצמם ידועים בשם "צווים גיאופנס, שכן הם מגדירים אזור ותקופת זמן שמעניינים את גורמי אכיפת החוק. גוגל סורקת רשומות עבור מכשירים באזור, מחילה מזהה אנונימי על הנתונים ומעבירה אותם. לחוקרים.

לאחר בחינה של מיקומי הנתונים ודפוסי התנועה של הנתונים, מספרי זהות חשודים נשלחים בחזרה ל-Google לקבלת מידע נוסף על אותם מכשירים ספציפיים, כולל שמות משתמש ונתונים אחרים שעשויים להועיל לחקירה.

בהצהרה, מנהל אכיפת החוק ואבטחת המידע של גוגל, ריצ'רד סלגאדו, יעץ לחברת החיפוש "להגן במרץ על פרטיות המשתמשים שלנו תוך תמיכה בעבודה החשובה של אכיפת החוק, וכי היא מוסרת מידע מזוהה רק "כאשר הדבר נדרש על פי חוק ."

אף על פי שעלול להיות בעל ערך, העלייה בבקשות גרמה לצוות גוגל שעובד על מסד הנתונים מתקשה לעמוד בקצב, עד כדי כך שיכולים לקחת "שבועות או חודשים" עד שרשויות אכיפת החוק יקבלו תגובה. במקרה אחד באריזונה בשנת 2018, שכלל שפע של הפצצות, המשטרה קיבלה את הנתונים שישה חודשים לאחר קבלת הצו.

למרות שיכול לקחת זמן עד שהנתונים יופיעו, הבקשה היא עדיין מאגר מידע יקר למשטרה. ברוקלין פארק, מינ. סגן מפקד המשטרה, מארק ברולי, הכריז "זה מראה את כל דפוס החיים", בכך שהוא חושף איך אנשים מתנהלים בעסקיהם בכל יום, כולל מתי ולאן הם הולכים. "זה משנה המשחק עבור אכיפת החוק", הוסיף ברולי.

החוקרים ייעצו לדו"ח שהם הגישו בקשות לגוגל בלבד, ולא סיפקו צווי גיאופנס מסוג זה לחברות אחרות. למרות זאת, הנוכחות של השירותים של גוגל עשויה לגרום לכך שרשויות אכיפת החוק צריכות רק לשאול את חברת החיפוש את בקשותיה.

אפל הודיעה לרשויות אכיפת החוק שאין לה את היכולת לספק נתוני מיקום כאלה, מכיוון שהיא לא שומרת אותם, מה שעולה בקנה אחד עם המדיניות הרווחת והפומבית של יצרנית האייפון של החזקת נתונים מינימליים על המשתמשים שלה, ואנונימיזציה שלהם. היכן שאפשר. למרות מדיניות זו, האפליקציות של גוגל עדיין מסוגלות לאסוף מספיק נתונים כדי להפוך את מכשירי האייפון לניתנים למעקב תחת המערכת של גוגל.

למרות זאת, ייתכן שלמשתמשי אייפון יאספו פחות נתונים באופן כללי.משפט אחדבאוגוסט 2018 גילה שמכשירי אנדרואיד לא פעילים יכולים לשלוח כמעט פי עשרה נתונים לגוגל מאשר מכשירי iOS לשרתי אפל. עם זאת, הוצע במחקר שנתוני מיקום היוו 35 אחוז מכלל התנועה חזרה לגוגל.

אנליסט המודיעין אהרון עדנס ממשרד השריף של מחוז סן מטאו הסביר שבנתונים של מאות טלפונים שראה אותו בעבודתו, רוב מכשירי האנדרואיד וכמה מכשירי אייפון שהוא ראה סיפקו לגוגל את הנתונים הניתנים למעקב.

בעוד שהפוטנציאל לתוצאות חיוביות כוזבות והעיכוב הארוך לתוצאות הם בעיות, עובדים בהווה ובעבר של גוגל אומרים שיש בעיות אחרות שגורמות ל-Sensorvault לא מתאים לתפקיד. המאגר כלל לא תוכנן לצורכי אכיפת החוק ושימש מטרה אחרת בחברה.

המטמון גם קצת לא אמין מכיוון שלא כל מכשיר נייד נאסף בתוכו, כלומר לא כל החשודים הפוטנציאליים מופיעים בתוצאות. ישנה גם בעיה שלמרות שנתוני מיקום עשויים להיות מתועדים כל כמה דקות, התזמון והמיקום של כל הקלטה לא בהכרח יתאימו למקום ומתי התרחש פשע.

הפרקטיקה מוטלת בספק גם מבחינה משפטית, שכן פרטיות היא דאגה במקרים מסוימים, מציע פרופסור למשפטים מאוניברסיטת דרום קליפורניה אורין קר. לדוגמה, בעוד שניתן לאסוף נתונים של חפים מפשע עבור מקרים, לא כל מדינה שומרת את המידע חתום.

מקרה אחד במינסוטה כלל פרסום שמו של צד חף מפשע, שזוהה בדו"ח משטרתי מכיוון שהוא היה בטווח של 170 רגל מפריצה. עיתונאי מקומי יצר קשר עם האיש שהופתע מזיהויו, והתברר כי הוא נמצא כנראה באזור בשל עבודתו כנהג מונית.

קיימת גם השאלה האם זה נכון מבחינה חוקתית לבצע חיפושים כאלה, שכן התיקון הרביעי מכתיב כי יש להגביל את היקף הצו ולבסס סיבה סבירה לכך שיתגלו ראיות.

סקירת צווים הראתה שמגוון המחפשים השתנה מבניין בודד ועד מספר בלוקים בגודלם, אך בעוד שרובם כיסו רק שעות ספורות בזמן, חלק מהמקרים ביקשו נתונים על פני שבוע.

בעוד שפסיקה של בית המשפט העליון ב-2018 החליטה שנדרש צו לנתוני מיקום היסטוריים לאורך שבועות, נראה שהפסיקה לא עונה על הלגיטימיות של חיפושים גיאוגרפיים. גוגל בעצמה קבעה שהיא צריכה לדרוש צווים לבקשות לפני הפסיקה, כמו גם לייצר את הליך הנתונים האנונימיים בתוך הבית.

יש גם סימן שאלה אם צריך להיות צווי רב-שלבי, כאשר אחד מכסה את בקשת הנתונים האנונימית הראשונית ואחר למספרי זהות ספציפיים. בהתאם לתחום השיפוט, חוקר עשוי להידרש לחזור לשופט על מנת לרכוש את הנתונים הניתנים לזיהוי, שיכולים להתרחב לכלול את התוכן של מיילים וחודשים של דפוסי מיקום.

איסוף נתוני המיקום של גוגל ספג אש ממבקריה פעמים רבות, כמו החשיפה באוגוסט של החברה איסוף נתונים אפשרו איסוף נתוני מיקום גם אם"היסטוריית מיקומים" עולמיתההגדרה הושבתה בחשבון. זמן לא רב לאחר הגילוי, גוגל ספגה במהירות אתביעה ייצוגיתעל רקע המעקב המתמיד, לפי הטענה שזה הפר את פרטיות המשתמש.