🚩 Kevin Gosztola: Un lanceur d'alerte de l'armée dénonce l'achat sans mandat de données Internet par le Pentagone.

Les données de l'Amérique s'avèrent être une fois de plus une denrée très prisée par le gouvernement.

🚩 Un lanceur d'alerte de l'armée dénonce l'achat sans mandat de données Internet par le Pentagone.

📰 Par Kevin Gosztola @kgosztola / The Dissenter, le 24 septembre 2022

Un lanceur d'alerte de l'armée américaine a déposé une série de plaintes alléguant que le Naval Criminal Investigative Service (NCIS) est engagé dans l'achat et l'utilisation sans mandat des données de navigation Internet des Américains, qu'il a obtenues auprès d'un courtier.

"D'après le lanceur d'alerte, le NCIS achète l'accès à des données, qui comprennent des enregistrements de flux de données et certains contenus de communications de Team Cymru", a indiqué le sénateur Ron Wyden dans une lettre adressée aux bureaux de l'inspecteur général du Pentagone, du ministère de la Justice et du ministère de la Sécurité intérieure.

L'achat sans mandat des données des Américains ne se limite pas au NCIS. Le bureau de M. Wyden a examiné les dossiers de marchés publics et a découvert que Team Cymru avait obtenu des contrats de courtage de données avec le US Cyber Command, l'armée américaine, le Federal Bureau of Investigation (FBI) et les services secrets américains.

Les contrats n'apparaissent pas sous le nom de Team Cymru. Au lieu de cela, Argonne Ridge Group est listé comme étant le fournisseur. Le bureau de M. Wyden a remarqué qu'Argonne et Team Cymru ont la même adresse de société, et les dossiers de contrats indiquent qu'Argonne est la "seule source connue" des données Internet.

Les agences gouvernementales américaines ayant conclu de tels contrats achètent des données en masse pour contourner les exigences des mandats ainsi que la surveillance des tribunaux fédéraux.

Le contrat du NCIS fait intervenir l'outil de Team Cymru connu sous le nom d'Augury. Comme le décrit Wyden, "l'outil Augury donne accès à des "pétaoctets" de données de réseau "provenant de plus de 550 points de collecte dans le monde entier" et "est mis à jour avec au moins 100 milliards de nouveaux enregistrements chaque jour."

Augury fournit également au NCIS un accès sans mandat aux données de messagerie électronique et à l'activité des navigateurs, en particulier l'"utilisation des cookies".

On peut supposer que le FBI, l'armée, les services secrets et le Cyber Command ont également acheté des quantités massives de données sur les Américains pour contourner les exigences en matière de protection de la vie privée destinées à faire respecter quelque peu le Quatrième Amendement - et peut-être même avec ce même "outil."

Le 22 juin 2018, comme le rappelle l'Electronic Privacy Information Center (EPIC), la Cour suprême des États-Unis a statué que "la saisie et la fouille de 127 jours de données de localisation d'un téléphone portable d'un individu" sont définitivement visées par le Quatrième Amendement.

L'armée et les agences de sécurité américaines sont bien conscientes de la jurisprudence des tribunaux et reconnaissent que les courtiers en données peuvent être un moyen d'obtenir toutes les données qu'ils désirent.

Team Cymru se vante de collecter, traiter et agréger "le trafic réseau mondial et plus de 50 autres types de données à offrir à nos clients Pure Signal."

Pure Signal permet aux prestataires de débloquer plus de "trois mois de télémétrie Internet mondiale, révélant des niveaux inégalés de données critiques sur des milliards de nœuds, réseaux, serveurs et clients connectés", qu'il s'agisse de victimes, de cibles ou d'acteurs de la menace. "Les données sont mises à jour quasiment en temps réel".

Depuis au moins 2021, le bureau de Wyden a été impliqué dans un effort concerté pour partager avec les citoyens des détails sur l'achat par le gouvernement de dossiers de navigation sur Internet. Le Pentagone s'est battu pour l'empêcher d'apporter la transparence sur leurs contrats et arrangements avec les courtiers en données.

On sait déjà, grâce aux dossiers publics de sous-traitance, que la Defense Counterintelligence and Security Agency a dépensé plus de 2 millions de dollars en données Internet. La Defense Intelligence Agency a acheté des "données de système de nom de domaine", ou données DNS, qui contiennent les informations nécessaires aux utilisateurs pour accéder aux sites web.

Ce lanceur d'alerte ne s'est peut-être pas rendu compte qu'il remettait en cause une pratique sur laquelle l'État chargé de la sécurité nationale s'appuie de plus en plus pour renforcer la surveillance clandestine. Mais il est clair qu'il y a de bonnes raisons de croire que ce que nous avons appris du lanceur d'alerte et du bureau de Wyden ne fait que survoler la question de savoir quelles agences américaines ont des contrats avec des courtiers en données, et ce qu'elles en font.

* Kevin Gosztola est directeur de la rédaction de Shadowproof, animateur du "Dissenter Weekly", co-animateur du podcast "Unauthorized Disclosure" et membre de la Society of Professional Journalists (SPJ).

https://scheerpost.com/2022/09/24/military-whistleblower-challenges-pentagons-warrantless-purchase-of-internet-data/