Die Websites und Online-Dienste, denen wir beim Shopping, sozialen Austausch und Lernen vertrauen, sollten keine Instrumente zur Überwachung sein. Doch eine neue Untersuchung von 404 Media hat aufgedeckt, dass ShadowDragon, ein Auftragnehmer der US-Regierung, öffentlich verfügbare Daten von Websites und Online-Diensten wie Etsy, Reddit, Tinder und Duolingo abgreift, um Massenüberwachungsprogramme von US-Regierungsbehörden wie der Polizei- und Zollbehörde „Immigration and Customs Enforcement“ (ICE) zu unterstützen.
SocialNet von ShadowDragon und ähnliche Tools tracken Ihre Verbindungen, Ihre Bewegungen und puzzeln Ihr digitales Leben zu einem Profil zusammen, wodurch alltägliche Online-Aktivitäten zum mächtigen Überwachungstool werden. Aus diesem Grund startet Mozilla eine dringende Kampagne, gerichtet an 30 weit verbreitete Websites und Online-Dienste, die als Futter für dubiose Überwachungstechnologien missbraucht werden. Mozilla fordert:
- Schützt unsere Daten! Websites und Online-Dienste sollen Überwachungstools wie ShadowDragons SocialNet, die Daten ihrer Nutzer*innen abgreifen, proaktiv erkennen und blockieren.
- Erhöht die Transparenz! Websites und Online-Dienste sollen bekannte Zugriffsversuche auf Daten durch Überwachungsunternehmen wie ShadowDragon öffentlich melden und berichten, was dagegen unternommen wird.
- Verstärkt den Datenschutz! Websites und Online-Dienste sollen sensible Daten nur begrenzt offenlegen und Datenschutz zum Standard machen, damit Unternehmen wie ShadowDragon unsere Gespräche, Verbindungen und Aktivitäten im Internet nicht so leicht für ihre Zwecke ausnutzen können.
Unterzeichnen Sie die Petition von Mozilla, um zu fordern, dass Websites und Online-Dienste wie Etsy, Reddit, Tinder und Duolingo ShadowDragons SocialNet blockieren und unsere Daten vor Massenüberwachung schützen.
Welche Websites und Online-Dienste hat Mozilla im Visier?
Mozilla wird unmittelbaren Druck auf 30 Unternehmen ausüben, die aufgrund ihrer Größe, ihrer Vielzahl an Nutzer*innendaten, der Verwundbarkeit ihrer Nutzer*innen und des hohen Werts ihrer Daten für ShadowDragon besonders interessant sind. Hierbei handelt es sich vor allem um Plattformen, auf denen Nutzer*innen sensible Informationen teilen, einschließlich persönlicher Kommunikation, Zugehörigkeit zu Gruppen, politischer Äußerungen, geografischer Standortdaten sowie Einwanderungsstatus. Rezensions-Websites und andere Plattformen, auf denen Menschen persönliche, emotionale Inhalte teilen, sind besonders gefährdet.
Derzeit hat Mozilla-Community folgende Websites und Online-Dienste im Visier:
1. Wichtige Plattformen für Technologie und Social Media
- Amazon
- Apple
- Facebook/Instagram
- Nextdoor
- Snapchat
- TikTok
- Twitter/X
- BlueSky
2. Suche, Daten und berufliche Netzwerke
- Github
- Glassdoor
- Substack
- TripAdvisor
- Yelp
- GoFundMe
3. Entertainment, Gaming und Lifestyle
- Xbox
- YouTube
- Twitch
- Duolingo
- Strava
- OnlyFans
- Tinder
- Etsy
4. Kommunikation, Eltern und Reise
- Discord
- BabyCentre
- FlightAware
Wenn Sie eine dieser Plattformen nutzen, nehmen Sie sich bitte einen Moment Zeit, um sie zu kontaktieren. Äußern Sie Ihre Bedenken und fordern Sie sofort Maßnahmen zum Schutz Ihrer Daten vor dubiosen Massenüberwachungstools.
In den kommenden Wochen wird die Mozilla-Community den Druck auf die oben aufgeführten Unternehmen erhöhen. Behalten Sie Ihren Posteingang und Mozillas soziale Kanäle im Blick, um keinen Schritt zu verpassen!
Die vollständige Liste der über 200 Websites, die von ShadowDragons SocialNet überwacht werden, hat 404 Media in dieser Tabelle veröffentlicht.
Wie puzzeln Überwachungstools unsere Daten zu einem Profil zusammen?
Hier erfahren Sie, wie öffentliche Daten von verschiedenen Plattformen zusammengefügt werden, um Rückschlüsse auf die Identität, den Standort, den EInwanderungsstatus, die Überzeugungen und die Netzwerke einer Person zu ziehen. Dies ist möglich, auch wenn keine Website allein all diese Infos preisgibt.
- GoFundMe + Etsy: Spendenaufrufe für medizinische Kosten, Rechtsbeistand oder Einwanderungsgebühren können auf Verwundbarkeit hinweisen, gerade im Zusammenhang mit Menschen ohne Papiere, Geflüchteten oder Aktivist*innen, die Unterstützung benötigen.
- Duolingo + LinkedIn + Glassdoor: Jemand, der bei Duolingo Englisch oder eine regionale Sprache lernt, könnte als auffällig gekennzeichnet werden, wenn der berufliche Werdegang dieser Person auf LinkedIn oder Glassdoor zeigt, dass sie vor Kurzem umgezogen ist oder in einer Branche mit vielen nicht dokumentierten Arbeitskräften tätig ist.
- Google + TripAdvisor + Yelp: Bewertungen, Standortdaten und Reiseberichte helfen, ein Bewegungsmuster zu erstellen. In Kombination können diese Infos Aufschluss darüber geben, wo jemand wohnt, arbeitet oder wohin diese Person regelmäßig reist – selbst wenn sie dies nie ausdrücklich erwähnt hat.
- Strava + FlightAware: Fitness-Tracking-Daten und Reiseprotokolle können Echtzeit-Bewegungskarten erstellen, aus denen hervorgeht, wann jemand joggt, im Fitnessstudio ist oder an einen bestimmten Ort fliegt. Dies ist besonders wichtig für Aktivist*innen oder Menschen, die vor Gefahren fliehen.
- BabyCentre + Nextdoor: Die Teilnahme an Eltern- oder Nachbarschaftsgruppen kann Aufschluss darüber geben, ob jemand Kinder hat, und über Familiennetzwerke und Standorte informieren. All diese Faktoren können bei der gezielten Suche nach Familien ohne Papiere, nach Haushalten mit gemischtem Einwanderungsstatus oder nach schwangeren Frauen eine Rolle spielen können.
- Reddit + Substack + Twitter + Bluesky + Facebook/Instagram: Posts, Kommentare und Follower können Ansichten über Einwanderung, Protestbewegungen, Gewerkschaften oder politische Ideologie offenlegen. Diese Daten können dann dazu benutzt werden, Personen ins Visier zu nehmen, die eine andere Meinung vertreten oder sich für bestimme Belange einsetzen.
Keine einzelne Website und kein einzelner Online-Dienst geben alle Informationen gesammelt preis. Aber wenn Tools wie SocialNet von ShadowDragon unterschiedliche Daten von all diesen Plattformen abrufen und zusammenfügen – dann wird es gefährlich einfach, Menschen zu verfolgen, zu profilieren und ins Visier zu nehmen.
Wo erfahre ich mehr über die Nachforschungen zu diesem Thema?
Tiefere Einblicke in die Untersuchung gibt der Original-Artikel von 404 Media: „Die 200+ Websites, die ein Auftragnehmer der US-Regierung überwacht“ 12. März 2025 (Artikel auf Englisch).
Ergänzend dazu hat 404 Media einen Podcast produziert, der tiefer in die Materie eindringt: Die Websites, die ein Auftragnehmer der US-Regierung überwacht 19. März 2025 (Artikel auf Englisch)
