Nyomkövetők követése
A West Point mellett működő Army Cyber Institute tanulmánya szerint az amerikai hadsereg nem minősített hálózatain zajló internetes forgalom jelentős részét kereskedelmi trackerek, reklámtechnológiai szolgáltatók és adatgyűjtő platformok figyelik. A kutatás a Cloud-Based Internet Isolation infrastruktúrából származó, két hónapnyi 2024-es forgalmi adatot elemzett.
A jelentés szerint a probléma nem pusztán adatvédelmi kérdés, hanem műveletbiztonsági és nemzetbiztonsági kockázat. A katonák és katonai szervezetek internetes tevékenysége során keletkező metaadatok, helyinformációk, böngészési minták és digitális viselkedési profilok potenciálisan külső szereplőkhez kerülhetnek kereskedelmi adatbrókereken keresztül. A kutatók szerint ezekből következtetni lehet személyi állományra, szervezeti struktúrákra, rutinokra és akár műveleti mintázatokra is.
Az elemzés szerint a legjelentősebb követőszolgáltatók között Google-, Meta/Facebook-, Amazon-, Adobe-, Twitter/X-, Criteo- és más reklámtechnológiai ökoszisztémákhoz kapcsolódó domainek jelentek meg. A kutatás rámutatott, hogy a webes követési infrastruktúra rendkívül centralizált, néhány nagy szereplő a látogatott oldalak jelentős részén jelen van.
A tanulmány különösen fontos megállapítása, hogy a kereskedelmi megfigyelési ökoszisztéma és a katonai hálózatok között nincs valódi technikai elválasztás. Bár a hálózatok nem minősített rendszerek, az itt keletkező adatok más forrásokkal kombinálva érzékeny hírszerzési információvá alakíthatók. A kutatók szerint a szükséges védelmi intézkedések jelentős része viszonylag alacsony költséggel megvalósítható lenne, például trackerblokkolás, reklámazonosítók tiltása, böngészőszintű szűrés és szigorúbb adatvédelmi szabályozás alkalmazásával.
A CENTCOM hivatalosan jelezte, hogy ellenfelek kereskedelmi helyadatok felhasználásával próbálták nyomon követni vagy megfigyelni amerikai katonai személyzet mozgását műveleti területeken. Ez az első olyan hivatalos esetek egyike, ahol a kereskedelmi adatgyűjtési ökoszisztéma közvetlen katonai fenyegetésként jelent meg.
A modern reklám- és adatbróker-ipar által gyűjtött információk már nem kizárólag marketingcélokat szolgálnak. A kereskedelmi megfigyelési infrastruktúra potenciálisan hírszerzési, katonai célkiválasztási és ellenfelderítési eszközzé válhat, különösen konfliktuszónákban vagy nagy értékű célpontok esetében, vagy akár a politikában.