سازمان بورس و اوراق بهادار آمریکا: خرید میلیاردی سوابق مسافران هوایی بدون حکم قضایی

کمیسیون بورس و اوراق بهادار آمریکا (SEC) به پایگاه داده جهانی فروش بلیت هواپیما دسترسی یافته است که حاوی بیش از یک میلیارد رکورد است. این اطلاعات از طریق درخواست قانون آزادی اطلاعات توسط رسانه 404 به دست آمده است.

دسترسی به پایگاه داده مسافران

این داده‌ها از شرکت “Airlines Reporting Corporation” (ARC) که یک مرکز تسویه حساب مشترک بین خطوط هوایی امریکن، دلتا و یونایتد است و بین شرکت‌های هواپیمایی و آژانس‌های مسافرتی فعالیت می‌کند، به دست آمده است. این شرکت همچنین رزروهای انجام شده از طریق وب‌سایت‌هایی مانند Expedia و Kayak را مجدداً به فروش می‌رسانده است.

این سوابق شامل نام مسافران، اطلاعات کارت‌های اعتباری مورد استفاده برای خرید بلیت، شهرهای مبدأ و مقصد، و شماره پروازها بوده است. علاوه بر این، اشتراک SEC شامل یک سیستم هشداردهنده بوده که رزروهای جدید را با لیستی از افراد تحت نظارت مقایسه می‌کرده و سفرهای انجام شده در ۲۴ ساعت گذشته را شناسایی می‌کرده است. این نهاد روزانه بین یک تا ۲۵ مورد از این هشدارها را درخواست می‌کرده است.

برای دسترسی به این داده‌ها نیازی به حکم دادگاه نبوده و دولت صرفاً با خرید داده‌ها، احتمالاً بدون حکم قضایی، به آن‌ها دست یافته است.

نگرانی‌ها از نظارت دولتی

SEC یک نهاد نظارتی مالی است و نه یک سازمان اطلاعاتی. وظیفه اصلی آن حفاظت از مصرف‌کنندگان آمریکایی در برابر معاملات داخلی، کلاهبرداری و دستکاری بازار است. اما این مسیر مشابه سفر و پرداخت که SEC خریداری کرده، دقیقاً همان مسیری است که دارندگان ارزهای دیجیتال از خود به جا می‌گذارند: یک کارت اعتباری متصل به حساب صرافی، پروازی به یک کنفرانس، یا عبور از مرز. زمانی که دولت هم زنجیره بلاک و هم کارت پرواز را زیر نظر دارد، مرز بین پلیس بازار و بازوی نظارتی باریک می‌شود.

در سال دوم ریاست جمهوری دونالد ترامپ، SEC از اقدامات قاطع در حوزه ارزهای دیجیتال عقب‌نشینی کرده است، در حالی که این راهکار خرید داده از واسطه‌ها به آژانس‌ها اجازه می‌دهد تا بدون نیاز به حکم قضایی که در صورت درخواست مستقیم لازم بود، به اطلاعات دست یابند.

سازمان امور مالیاتی آمریکا (IRS) نیز از طریق همین روش در حال گسترش نظارت خود بر سرمایه‌گذاران ارزهای دیجیتال است. تحقیقات SEC در مورد Coinbase که یک سال پیش آغاز شد، نشان‌دهنده همین اشتیاق برای دسترسی به داده‌های کاربران بود. سوال اصلی این نیست که آیا SEC خواهان این اطلاعات است، بلکه چگونگی دستیابی به آن است.

منتقدان این وضعیت را “حفره قانونی واسطه‌های داده” می‌نامند: خرید آنچه نمی‌توان از طریق احضاریه به دست آورد. برنامه هوش تجاری مسافرتی ARC قبل از فشار قانون‌گذاران که منجر به توقف آن در سال ۲۰۲۵ شد، زیرساخت نظارتی مشابهی را پس از حملات ۱۱ سپتامبر به FBI، IRS و وزارت امنیت داخلی فروخته بود.

اسناد منتشر شده جدید نشان می‌دهد که دامنه دسترسی این برنامه گسترده‌تر از آنچه تصور می‌شد بوده است؛ سفرهای خارجی به خارجی در کنار سفرهای داخلی در این سیستم ثبت شده بودند.

ARC از این برنامه دفاع کرده است. این شرکت به رسانه 404 اعلام کرده است که برنامه TIP “پس از حملات تروریستی ۱۱ سپتامبر ۲۰۰۱ تأسیس شده” و “احتمالاً در پیشگیری و دستگیری مجرمانی که در… پولشویی” و تروریسم دست داشته‌اند، نقش داشته است. پولشویی اتهامی است که اغلب به ارزهای دیجیتال وارد می‌شود.