На данный момент большинство американцев осведомлены о том, что их личная информация часто продаётся. Но немногие ожидали, что информация о их внутренних авиаперелётах также станет предметом торговли.
Может показаться, что когда вы бронируете авиаперелёт, данные остаются между вами, авиакомпанией и, возможно, вашим турагентством, но новый отчёт подтверждает обратное. Внутренние документы показывают, что крупные авиакомпании США передают подробные данные о пассажирах малоизвестному брокеру, который затем продаёт эту информацию непосредственно в Министерство внутренней безопасности.
Подпишитесь на мой БЕСПЛАТНЫЙ отчёт CyberGuy. Получайте мои лучшие технологические советы, срочные предупреждения о безопасности и эксклюзивные предложения прямо в ваш почтовый ящик. Кроме того, вы моментально получите доступ к моему Руководству по выживанию от мошенников — бесплатно, когда подпишетесь на мой CYBERGUY.COM/NEWSLETTER.
Какие авиакомпании передают данные и как работает программа туристической разведки
В центре скандала находится Корпорация по воздушным перевозкам (ARC), компания, совместно принадлежащая нескольким из крупнейших авиакомпаний США, включая Delta, American Airlines и United. Основным бизнесом ARC является управление расселением билетов между авиакомпаниями и турагентствами. Однако в рамках малоизвестной инициативы под названием Программа туристической разведки (TIP) ARC собирает и монетизирует огромные объемы данных о внутренних бронированиях авиабилетов. Это включает в себя имена, полные маршруты и данные о платежах.
Внутренние правительственные документы и документы по закупкам показывают, что Таможенная и пограничная служба (CBP), входящая в состав Министерства внутренней безопасности, приобрела доступ к данным TIP ARC для отслеживания лиц, представляющих интерес по всей территории США. В то время как CBP утверждает, что эти данные поддерживают уголовные и административные расследования, критики считают, что такая договорённость вызывает серьёзные опасения в области конфиденциальности.
Данные передаются без ведома или согласия путешественников, и, по сообщениям, ARC запросила, чтобы агентство хранило её личность в тайне, если это необходимо с юридической точки зрения.
Документы подтверждают, что первоначальный контракт CBP с ARC начался в июне 2024 года. Он уже был продлен и может продолжаться до 2029 года. Хотя первоначальные суммы кажутся скромными, около 11 тысяч долларов с последним обновлением в 6,800 долларов, последствия далеко идущие.
Что собирает Министерство внутренней безопасности из ваших бронирований авиабилетов и почему это вызывает беспокойство
Программа туристической разведки ARC уходит далеко за пределы базовых пассажирских манифестов. Она включает более миллиарда записей, охватывающих как прошедшие, так и будущие поездки, ежедневно обновляемые. Систему можно запросить по имени, номеру кредитной карты или даже турагентству. Важно отметить, что она не включает данные о билетах, купленных напрямую через сайты авиакомпаний, а фокусируется на бронированиях через турагентства, такие как Expedia.
DHS оправдывает использование данных TIP в общественной оценке влияния на конфиденциальность, отмечая, что программа помогает в активных расследованиях. CBP повторяет это, утверждая, что данные используются только в случае, если дело уже открыто. Тем не менее, это устанавливает опасный прецедент. Это нормализует массовое наблюдение через покупку данных через сторонние компании, подрывая меры безопасности, разработанные для ограничения ненужного вмешательства.
Это не случайный инцидент. В прошлом месяце Служба иммиграции и таможенного контроля также признала, что приобретала данные ARC. Другие федеральные агентства, перечисленные в документах по закупкам, включают Секретную службу, SEC, DEA, TSA и даже ВВС.
6 способов защитить свою конфиденциальность от брокеров данных
Если вы хотите вернуть контроль над своей личной информацией, вот шесть умных шагов, которые вы можете предпринять прямо сейчас, чтобы снизить вашу уязвимость перед брокерами данных.
1. Бронируйте авиабилеты напрямую на сайтах авиакомпаний: Всякий раз, когда это возможно, избегайте использования сторонних сайтов для бронирования путешествий, таких как Expedia, Orbitz или турагентства. Эти платформы являются основными источниками данных, собранных Корпорацией по воздушным перевозкам (ARC) через её программу туристической разведки. Когда вы бронируете напрямую на официальном сайте авиакомпании или мобильном приложении, ваши данные гораздо меньше вероятности быть переданы ARC или проданы государственным органам. Хотя может быть соблазн искать сделки на сайтах-агрегаторах, после того, как вы нашли тариф, который вам нравится, попробуйте забронировать его напрямую через авиакомпанию.
2. Используйте виртуальные или одноразовые кредитные карты: Система ARC позволяет запросы по номеру кредитной карты, что означает, что ваша авиационная деятельность может быть отслежена даже если ваше имя не было непосредственно исследовано. Для защиты себя рассмотрите возможность использования виртуальной кредитной карты или временного номера карты для бронирования авиабилетов. Они часто доступны через банковские приложения или финтех-сервисы, такие как Revolut, Privacy.com или некоторые счета American Express. Виртуальные карты привязаны к вашему основному счету, но генерируют временный номер, который может быть использован только один раз или в конкретном магазине. Это затрудняет брокерам связывание будущих бронирований с вами.
3. Передавайте минимум информации при бронировании: Будьте осторожны с личной информацией, которую вы вводите во время процесса бронирования. Если это не требуется законом, избегайте добавления излишних деталей, таких как ваш номер постоянного пассажира, данные паспорта для внутренних рейсов или дополнительные номера телефонов. Вы также можете создать отдельный адрес электронной почты специально для бронирования путешествий, чтобы снизить риск перекрёстной связи данных с вашими другими онлайн-аккаунтами. Когда речь идёт о программе лояльности, рассмотрите возможность отказаться или использовать отдельную идентичность, если вас беспокоит передача данных между компаниями.
4. Удалите свои данные из интернета: Самым эффективным способом взять контроль над вашими данными и предотвратить продажу их брокерами является выбор служб по удалению данных. Хотя ни одна служба не обещает удалить все ваши данные из интернета, наличие такой службы отлично, если вы хотите постоянно контролировать и автоматизировать процесс удаления вашей информации со сотен сайтов непрерывно в течение длительного периода времени. Ознакомьтесь с моими лучшими выборами служб по удалению данных и получите бесплатное сканирование, чтобы узнать, нет ли вашей личной информации уже в сети, посетив Cyberguy.com/Delete.
5. Используйте браузер и почтовый сервис, ориентированные на конфиденциальность: Предотвратите отслеживание в источнике, используя инструменты, ориентированные на конфиденциальность. Переключитесь на браузеры, такие как Brave, Firefox или DuckDuckGo, которые по умолчанию блокируют рекламу и сборщиков данных. Создайте отдельный, безопасный почтовый адрес-псевдоним для бронирования путешествий с использованием услуг. Это ограничивает возможность брокеров легко связать ваши туристические данные с вашей онлайн-личностью. Ознакомьтесь с моим обзором лучших безопасных и конфиденциальных электронных почтовых сервисов, посетив Cyberguy.com/Mail.
6. Используйте службу защиты от кражи личности: Если ваши данные о путешествиях или платежах когда-либо станут доступны или будут злоупотреблены, замораживание вашего кредита может помочь предотвратить кражу личности. Компании по защите от кражи личности могут помочь вам заморозить ваши банковские и кредитные карты, чтобы предотвратить дальнейшее несанкционированное использование преступниками. Они также могут отслеживать личную информацию, такую как ваш номер социального страхования, номер телефона и адрес электронной почты, и предупредить вас, если она продается в темной сети или используется для открытия счёта.
Одним из лучших моментов моего No. 1 выбора является наличие страховки от кражи личности на до 1 миллиона долларов, чтобы компенсировать убытки и юридические расходы, а также команда по решению мошенничества "белой перчатке", где менеджер по делам США поможет вам вернуть потери. Ознакомьтесь с моими советами и лучшими предложениями о том, как защитить себя от кражи личности, посетив Cyberguy.com/IdentityTheft.
Основной вывод Курта
Инцидент с ARC — это ещё один пример обхода традиционных юридических каналов федеральными агентствами путём покупки чувствительных данных у частных фирм. Путешественники не просто пассажиры, они являются данными в растущей экосистеме, где информация — это валюта. Тот факт, что эта торговля происходит без осведомлённого согласия и за правовыми завесами, должен насторожить всех, кто ценит конфиденциальность.
Измените ли вы способ бронирования авиабилетов, если это поможет защитить вашу личную информацию? Дайте нам знать, написав нам на Cyberguy.com/Contact.
Подпишитесь на мой БЕСПЛАТНЫЙ отчёт CyberGuy. Получайте мои лучшие технологические советы, срочные предупреждения о безопасности и эксклюзивные предложения прямо в ваш почтовый ящик. Кроме того, вы моментально получите доступ к моему Руководству по выживанию от мошенников — бесплатно, когда подпишетесь на мой CYBERGUY.COM/NEWSLETTER. Авторское право 2025 CyberGuy.com
