Witryny internetowe i usługi, którym ufamy i z których korzystamy do zakupów, kontaktu z innymi oraz nauki, nie powinny służyć za narzędzia do inwigilacji. Tymczasem w wyniku śledztwa platformy 404 Media ujawniono, że ShadowDragon — kontrahent amerykańskiego rządu — wykorzystuje dane dostępne publicznie w witrynach internetowych i usługach, takich jak Etsy, Reddit, Tinder i Duolingo, do napędzania programów masowej inwigilacji na potrzeby amerykańskich agencji rządowych, np. Urzędu Celno-Imigracyjnego (Customs Enforcement, ICE).
SocialNet firmy ShadowDragon oraz podobne narzędzia śledzą kontakty użytkowników, mapują ich każdy ruch i kawałek po kawałeczku tworzą obraz ich cyfrowego życia — zwyczajna aktywność w internecie staje się potężnym narzędziem do inwigilacji. Właśnie dlatego Mozilla rozpoczyna pilną kampanię skierowaną do 30 kluczowych witryn internetowych i usług, z których szemrana technologia inwigilacyjna pozyskuje obecnie dane. Wzywamy te firmy do następujących działań:
- Ochrona danych użytkowników. Proaktywne wykrywanie i blokowanie narzędzi inwigilacyjnych takich jak SocialNet firmy ShadowDragon, które wykorzystują nasze dane z tych witryn i usług.
- Zwiększenie transparentności. Publiczne zgłaszanie wykrytych prób uzyskania dostępu do danych użytkowników przez firmy inwigilacyjne takie jak ShadowDragon, a także informowanie o środkach, jakie wdrożono, aby uniemożliwić taki dostęp i mu zapobiec.
- Wzmocnienie zabezpieczeń w zakresie prywatności. Ograniczenie dostępu do danych wrażliwych i priorytetowe traktowanie kwestii prywatności, aby utrudnić firmom takim jak ShadowDragon wykorzystywanie konwersacji, kontaktów i działań użytkowników w internecie.
Podpisz petycję Mozilli, aby zażądać od witryn i usług, takich jak Etsy, Reddit, Tinder i Duolingo, blokowania narzędzia SocialNet firmy ShadowDragon oraz ochrony naszych danych przed masową inwigilacją.
Do jakich witryn i usług skierowana jest kampania Mozilli?
Mozilla będzie wywierać bezpośredni nacisk na 30 firm wybranych ze względu na ich wielkość, objętość zgromadzonych przez nie danych użytkowników, stopień wrażliwości użytkowników oraz wartość ich danych dla firmy ShadowDragon. Są to głównie platformy, na których użytkownicy udostępniają informacje wrażliwe, w tym prywatne rozmowy, poglądy, deklaracje polityczne, geolokalizację i status imigracyjny. Szczególnie narażone są witryny z opiniami i inne platformy, na których użytkownicy wyrażają osobiste poglądy i udostępniają emocjonalne treści.
Obecnie społeczność Mozilli kieruje kampanię do następujących witryn i usług:
1. Duże platformy technologiczne i społecznościowe:
- Amazon
- Apple
- Facebook + Instagram
- Nextdoor
- Snapchat
- TikTok
- BlueSky
2. Wyszukiwarki, sieci danych i sieci kontaktów zawodowych
- Github
- Glassdoor
- Substack
- TripAdvisor
- Yelp
- GoFundMe
3. Platformy rozrywkowe, gamingowe i lifestylowe
- Xbox
- YouTube
- Twitch
- Duolingo
- Strava
- OnlyFans
- Tinder
- Etsy
4. Komunikatory, platformy dla rodziców oraz podróżnicze
- Discord
- BabyCentre
- FlightAware
Jeśli korzystasz z którychś z tych platform, poświęć chwilę na kontakt z nimi — wyraź swoje obawy i zażądaj natychmiastowych działań w celu ochrony naszych danych przed szemranymi firmami, które zajmują się masową inwigilacją.
W nadchodzących tygodniach społeczność Mozilli zwiększy presję na te platformy. Zaglądaj do skrzynki odbiorczej i na kanały społecznościowe Mozilli, aby nie przegapić kolejnych kroków!
Pełna lista ponad 200 witryn internetowych monitorowanych przez narzędzie SocialNet firmy ShadowDragon została upubliczniona przez platformę 404 Media w tym arkuszu.
Jak narzędzia inwigilacyjne łączą nasze dane?
Oto jak można połączyć publiczne dane pozyskane z różnych platform w celu ustalenia tożsamości, lokalizacji, statusu, poglądów i sieci kontaktów — nawet jeśli żadna witryna sama nie udostępnia tych wszystkich danych.
- GoFundMe + Etsy: zbiórki pieniędzy na rachunki medyczne, pomoc prawną lub opłaty imigracyjne mogą wskazywać na wrażliwy status danej osoby — szczególnie w przypadku osób z nieudokumentowanym pobytem, uchodźców czy aktywistów potrzebujących wsparcia.
- Duolingo + LinkedIn + Glassdoor: użytkownik uczący się angielskiego lub języka lokalnego na Duolingo może stać się przedmiotem śledztwa, jeśli jego historia zatrudnienia na LinkedIn lub Glassdoor sugeruje przeprowadzkę w ostatnim czasie lub zatrudnienie w branży, w której powszechna jest praca na czarno.
- Google + TripAdvisor + Yelp: opinie, dane dotyczące lokalizacji oraz historia podróży pomagają stworzyć wzór przemieszczania się — w połączeniu dane te mogą ujawnić miejsce zamieszkania i pracy danej osoby oraz miejsca, które osoba regularnie odwiedza, nawet jeśli nigdy ich nie ujawniła.
- Strava + FlightAware: przy użyciu danych dotyczących monitorowania aktywności fizycznej oraz dzienników podróży można stworzyć mapy przemieszczania się w czasie rzeczywistym, na których będzie widać, kiedy dana osoba wyjdzie pobiegać, pójdzie na siłownię albo poleci w dane miejsce — jest to szczególnie niepokojące w przypadku aktywistów lub osób, które uciekają przed niebezpieczeństwem.
- BabyCentre + Nextdoor: udział w grupach parentingowych lub sąsiedzkich może świadczyć o posiadaniu dzieci, a także ujawnić sieci rodzinne i dane dotyczące lokalizacji — wszystkie te informacje mogą posłużyć do namierzania rodzin z nieudokumentowanym pobytem, gospodarstw domowych o mieszanym statusie lub osób w ciąży.
- Reddit + Substack + Twitter + Bluesky + Facebook/Instagram: posty, komentarze i obserwowane profile mogą ujawnić poglądy danej osoby na temat imigracji, ruchów protestacyjnych, związków zawodowych lub ideologii politycznych — takie dane mogą posłużyć do namierzania osób, które wyrażają wobec czegoś sprzeciw lub prowadzą działania rzecznicze.
Żadna witryna ani usługa sama nie zdradzi całej historii danej osoby. Jednak kiedy narzędzia takie jak SocialNet firmy ShadowDragon pozyskują dane z przeróżnych witryn i usług, śledzenie, profilowanie i namierzanie ludzi staje się niebezpiecznie łatwe.
Gdzie można znaleźć więcej informacji na temat tego śledztwa?
Aby zapoznać się ze szczegółami śledztwa, przeczytaj oryginalny artykuł na platformie 404 Media: The 200+ Sites an ICE Surveillance Contractor is Monitoring (Ponad 200 witryn, które monitoruje firma inwigilacyjna będąca kontrahentem ICE), 12 marca 2025 r.
Platforma 404 Media stworzyła również podcast, dzięki któremu można jeszcze lepiej zrozumieć jej śledztwo: The Websites An ICE Contractor is Monitoring (Witryny monitorowane przez kontrahenta ICE), 19 marca 2025 r.
