Un producto llamado Echo, fabricado por Rayzone Group, con sede en Israel, utiliza información destinada a los vendedores para ayudar a las autoridades a rastrear a las personas a través de sus teléfonos móviles.
La innovación en el corazón de la industria de la tecnología publicitaria son las subastas automatizadas para intercambiar datos en tiempo real sobre los usuarios de teléfonos móviles, incluida su ubicación física y hábitos de navegación , pero no sus nombres reales. El propósito principal de esta actividad, conocida como ofertas en tiempo real , es poner anuncios digitales frente a las personas que tienen más probabilidades de hacer clic en ellos. Pero también es posible comprar estos datos con otros objetivos en mente.
Un participante no publicitario notable es Rayzone Group Ltd. La compañía de vigilancia con sede en Tel Aviv durante años ha recopilado silenciosamente datos publicitarios y los ha reutilizado para ayudar a los gobiernos a rastrear a las personas a través de sus teléfonos móviles. Como parte de estos esfuerzos, Rayzone ha adquirido empresas especializadas en tecnología publicitaria y ha establecido relaciones con intermediarios que revenden datos de los principales intercambios publicitarios, incluido el propiedad de Google de Alphabet Inc.
Rayzone alimenta los datos publicitarios que obtiene en un servicio llamado Echo, que vende a los gobiernos de todo el mundo. Echo se encuentra entre los primeros sistemas de vigilancia conocidos comercialmente disponibles que explotan los datos publicitarios de esta manera, según los expertos de la industria. Rayzone posiciona el producto como una tecnología que todo lo ve y que es más o menos imposible de evitar o desactivar. Como dicen sus materiales de marketing: “Puedes correr, puedes esconderte, pero no puedes escapar de tu propio eco”.
Cuando no habla directamente con los clientes, Rayzone ha trabajado para mantener en privado los detalles sobre Echo, haciendo que los empleados que trabajan en él firmen acuerdos de confidencialidad. Su sitio web no menciona a Echo por su nombre, refiriéndose solo a una “plataforma de investigación de ubicación” que vende. Un portavoz de la empresa se negó a responder preguntas específicas registradas y, en cambio, proporcionó una declaración que decía que la empresa y sus subsidiarias “suministran a las agencias gubernamentales herramientas pasivas para combatir el terrorismo y el crimen de acuerdo con las regulaciones locales e internacionales, junto con nuestra división de seguridad cibernética que defiende contra ataques cibernéticos. ”
En un correo electrónico, un portavoz de Google dijo que la empresa estaba investigando el asunto y que no había identificado ninguna relación entre Rayzone y su intercambio de anuncios, conocido como Compradores autorizados. Las políticas de Google “prohíben estrictamente” cualquier esfuerzo por identificar a las personas en función de sus datos de ofertas en tiempo real, dijo el portavoz, y agregó que no comparte “ubicación precisa o información personal confidencial”.
“Esta es la mayor violación de datos jamás registrada, y se repite todos los días”
Los expertos en privacidad llevan años advirtiendo sobre los peligros de los intercambios de datos en tiempo real. “Lo que todo el mundo lee, ve y escucha en Internet, y dónde se mueven en el mundo real, se transmite a miles de empresas todo el tiempo”, dice Johnny Ryan, miembro sénior del Consejo Irlandés para las Libertades Civiles . . “Esta es la mayor violación de datos jamás registrada, y se repite todos los días”.
En 2021, seis usuarios presentaron una propuesta de demanda colectiva contra Google en el tribunal federal de distrito de California, alegando que la empresa había “engañado a los consumidores para que creyeran que no vende su información personal”. (Google ha buscado que se desestime el caso, diciendo que los datos en su intercambio de anuncios no deben considerarse privados porque las personas los comparten con sitios web a través de su uso de Internet). En una carta de abril de 2021, un grupo bipartidista de senadores estadounidenses también expresó su preocupación . sobre los datos compartidos a través de ofertas en tiempo real, diciendo que “sería una mina de oro para los servicios de inteligencia extranjeros que podrían explotarlos para informar y potenciar las campañas de piratería, chantaje e influencia”.
El propio gobierno de EE. UU. ha comprado datos de ubicación móvil para rastrear a las personas, al igual que entidades privadas que buscan realizar su propia vigilancia. Forbes informó en diciembre de 2020 que Rayzone y otra empresa israelí, Bsightful , vendían tecnología de vigilancia basada en datos de ubicación recopilados de aplicaciones de teléfonos inteligentes. Esta cuenta, basada en entrevistas con personas familiarizadas con Rayzone, todas las cuales pidieron no ser nombradas hablando de asuntos confidenciales, así como documentos internos, brinda nueva información sobre sus operaciones, tecnología y base de clientes. (Los representantes de Bsightful no respondieron a una solicitud de comentarios).
Rayzone se fundó en 2010. Uno de los cofundadores, el presidente Yohai Ben-Zakai, fue subdirector de la Unidad 8200 , la unidad de vigilancia electrónica de las Fuerzas de Defensa de Israel, a veces comparada con la Agencia de Seguridad Nacional de EE. UU. La compañía primero se hizo un nombre vendiendo a los gobiernos tecnología que rastreaba la ubicación de dispositivos móviles al explotar las debilidades en un protocolo de telecomunicaciones conocido como SS7, o Signaling System 7, una especie de centralita para la industria global de telecomunicaciones que data de la década de 1970. A medida que los operadores de red mejoraron la seguridad de SS7, Rayzone comenzó a desarrollar Echo en 2017, según personas familiarizadas con la empresa. Ha estado vendiendo el servicio desde al menos 2018.
Para alimentar a Echo, Rayzone obtiene datos directamente de algunos intercambios de anuncios, así como de otras empresas que comercian con la ubicación y otra información recopilada de los teléfonos móviles, según cuatro personas familiarizadas con las operaciones de la empresa. Rayzone y sus afiliados en ocasiones se han hecho pasar por posibles anunciantes para adquirir datos a través de un sistema conocido como plataforma del lado de la demanda, dice la gente. Posee dos empresas especializadas en tecnología publicitaria: Impulse Programmatics y Oxillon , la última de las cuales dice que “las principales agencias de publicidad del mundo confían en ella”. Ambos operan desde el mismo edificio de oficinas del este de Tel Aviv que Rayzone, según los registros comerciales.
La vigilancia a través de tecnología publicitaria tiene algunas ventajas regulatorias. El gobierno de Israel, donde se encuentran muchas empresas de vigilancia, tiene controles de exportación sobre ciertos productos de vigilancia digital que se basan en la piratería de dispositivos o la instalación de tecnología dentro de las redes de telecomunicaciones. Debido a que Echo simplemente interpreta los datos disponibles comercialmente, no está sujeto a esos controles, dicen personas familiarizadas con el negocio.
Rayzone ofrece a los gobiernos instalaciones personalizadas de Echo, con un precio de acuerdo con el país o la región donde el cliente desea rastrear a las personas y la cantidad de datos que requiere. La empresa pretende cobrar hasta 10 millones de dólares por sus licencias más caras, según personas familiarizadas con sus ventas. Docenas de agencias de seguridad e inteligencia en Europa, Medio Oriente, Asia y América del Norte y del Sur han comprado Echo, según cuatro personas familiarizadas con las operaciones de Rayzone. La compañía tiene socios que venden su tecnología en países como Tailandia, Filipinas y México, dicen esas personas.
La tecnología publicitaria genera datos cada vez que una persona utiliza un teléfono para realizar una función rutinaria, como navegar por Internet o utilizar una aplicación para consultar el tiempo. Estos datos no incluyen los nombres de las personas, pero los investigadores han demostrado que es posible quitarles el anonimato combinando varios conjuntos de datos.
El marketing de Rayzone explica que la compañía “recopila información de cada usuario de Internet en todo el mundo”, con un documento que se jacta de que “el objetivo no está al tanto del monitoreo y no puede evitarlo”. A partir de ahí, Rayzone les dice a los clientes que su tecnología puede recuperar información sobre teléfonos que han estado en ubicaciones específicas y luego conectarlos a perfiles que incluyen el nombre, el sexo, la edad, la dirección, los pasatiempos y el historial de navegación de una persona, según documentos de la compañía. Rayzone dice que puede proporcionar registros de teléfonos móviles de hasta seis meses, lo que permite a los gobiernos retroceder en el tiempo para averiguar quién estuvo en un lugar en particular y cuándo.
En una demostración para posibles clientes en abril de 2022, un representante de Rayzone mostró cómo la tecnología podría rastrear el paradero de las personas en todo México, analizando casi 2 mil millones de registros de ubicación que, según dijo, se habían recopilado de la industria publicitaria. El sistema podría ubicarse en un edificio en particular e identificar quién estuvo allí en un día u hora determinado que se remonta a varios meses.
Los defensores de la privacidad dicen que productos como Rayzone representan una amenaza particular porque eluden los límites del espionaje del gobierno. Las regulaciones en muchos países dificultan que los proveedores de telefonía compartan datos personales con gobiernos extranjeros, dice Paul Vines, un investigador de seguridad y privacidad que estudió la industria de la publicidad. La vigilancia que utiliza datos publicitarios, dice, “representa una laguna en torno a las protecciones: alguna empresa de terceros puede ir y obtener los datos, y el gobierno simplemente los comprará”.
Rayzone vende varias otras herramientas de rastreo. Afirma que uno de ellos, llamado Optimus, puede implementar perfiles de redes sociales falsos, o “avatares”, para recopilar información en foros web mientras oculta la verdadera identidad del usuario. Otra herramienta, conocida como Sprinter, puede llevarse en una maleta y usarse de forma remota para escuchar llamadas telefónicas y mensajes de texto.
Dichos servicios son inherentemente controvertidos, y el sector de vigilancia de Israel en particular ha estado sujeto a un mayor escrutinio a medida que sus tácticas han salido a la luz en los últimos años. Durante una conferencia de noviembre de 2021 en Tel Aviv , el exdirector de seguridad cibernética de Rayzone, Guy Mizrahi, ofreció una defensa a todo trapo. “Quiero decir que como particular, quiero que mi gobierno pueda espiar a la gente, incluso a mí, si creen que he hecho algo malo”, dijo. “Otros países deberían tener esas capacidades también, y no todos pueden desarrollarlas por su cuenta. Entonces, si podemos vender ese tipo de cosas y ayudarlos a hacerlo, entonces es genial”.
Por: ryan gallagher
Fuente: https://www.bloomberg.com/news/articles/2023-05-11/surveillance-company-turns-ad-data-into-government-tracking-tool?cmpid=BBD051123_businessweek&utm_medium=email&utm_source=newsletter&utm_term=230511&utm_campaign=businessweek&sref=DPtqrPAJ&leadSource=uverify%20wall
