Правительство США тайно приказывает Google предоставлять данные обо всех, кто вводит определенные поисковые запросы, как показывает случайно распечатанный судебный документ. Есть опасения, что такие «ордера на ключевые слова» грозят вовлечь невинных пользователей Интернета в серьезные преступления и встречаются чаще, чем считалось ранее.
В 2019 году федеральные следователи в Висконсине вели охоту на мужчин, которые, по их мнению, участвовали в торговле людьми и сексуальном насилии в отношении несовершеннолетней. В том году она пропала без вести, но, согласно ордеру на обыск, которое изучило Forbes, она сообщила, что была похищена и подверглась сексуальному насилию. Пытаясь найти преступников, следователи обратились в Google, с просьбой предоставить информацию обо всех, кто искал имя жертвы, два варианта написания имени ее матери или ее адрес в течение 16 дней в году. После того, запроса предоставить все соответствующие учетные записи Google и IP-адреса тех, кто выполнял поиск, Google представил данные в середине 2020 года, при этом в судебных документах не указано, сколько пользователей отправили свои данные в правительство.
Это редкий пример так называемого «ордера на ключевое слово» и, с учетом количества запрашиваемых поисковых терминов, самый объемный за всю историю наблюдений. (см. обновление ниже о других, потенциально даже более масштабных ордерах.) До этого последнего случая только два ордера на ключевые слова были обнародованы. Один из раскрытых в 2020 году запросил всех, кто искал адрес жертвы поджога, которая была свидетелем в правительственном деле о рэкете против певца Р. Келли. Другой, подробно описанный в 2017 году, показал, что судья Миннесоты подписал ордер с просьбой предоставить Google информацию обо всех, кто ищет имя жертвы мошенничества в городе Эдина, где было совершено преступление.
Хотя Google обрабатывает тысячи таких заказов каждый год, ордер по ключевому слову является одним из наиболее спорных. Во многих случаях у правительства уже есть конкретная учетная запись Google, о которой они хотят получить информацию, и доказательства ее связи с преступлением. Но заказы на поисковые запросы фактически представляют собой рыболовные экспедиции в надежде заманить в ловушку возможных подозреваемых, личности которых правительство не знает. Это не отличается от так называемых ордеров на геолокацию, когда следователи просят Google предоставить информацию обо всех, кто находится на месте преступления в определенный момент времени.
«Как и в случае со всеми запросами правоохранительных органов, у нас есть строгий процесс, предназначенный для защиты конфиденциальности наших пользователей и поддержки важной работы правоохранительных органов», — сказал представитель Google.
Последний случай показывает, что Google продолжает выполнять такие неоднозначные запросы, несмотря на опасения по поводу их законности и потенциальной причастности невинных людей, которые непреднамеренно искали соответствующие термины. С точки зрения правительства штата Висконсин, объем ордера должен был быть достаточно ограниченным, чтобы избежать последнего: количество людей, ищущих конкретные имена, адрес или номер телефона в заданный период времени, вероятно, будет низким. Но эксперты по конфиденциальности обеспокоены прецедентом, создаваемым такими ордерами, и возможностью того, что любой такой приказ будет нарушением защиты Четвертой поправки от необоснованных обысков. Есть также опасения по поводу свободы согласно в Первой поправки, поскольку они могут вызвать беспокойство среди пользователей Google, что их личности могут быть переданы правительству из-за того, что они искали.
«Просмотр базы данных истории поиска Google позволяет полиции идентифицировать людей просто на основании того, о чем они могли думать по какой-либо причине в какой-то момент времени в прошлом. Это виртуальная сеть интересов, убеждений, мнений, ценностей и дружбы людей, сродни чтению мыслей с помощью машины времени Google, — сказала советник по слежке и кибербезопасности в Американском союзе гражданских свобод (ACLU) Дженнифер Граник. — Этот невиданный ранее метод угрожает интересам Первой поправки и неизбежно захватит невинных людей, особенно если ключевые слова не уникальны, а временные рамки не точны. Что еще хуже, полиция в настоящее время делает это тайно, что изолирует эту практику от публичных дебатов и регулирования».
Дело Висконсина тоже должно было оставаться в секрете. Об ордере стало известно только потому, что он был случайно обнародован Министерством юстиции в сентябре. Forbes изучил документ, прежде чем он был снова закрыт, и не публикует его и не предоставляет полную информацию о деле, чтобы защитить личность жертвы и ее семьи. Расследование продолжается два года с момента совершения преступлений, и Министерство юстиции не прокомментировало, были ли предъявлены какие-либо обвинения.
Forbes смог идентифицировать еще один ордер на ключевое слово, о котором ранее не сообщалось, в Северном округе Калифорнии в декабре 2020 года, хотя его существование было отмечено только в протоколе суда. Он также может быть масштабным. Запрос, в настоящее время опечатан и озаглавлен как «Заявка Соединенных Штатов на получение ордера на обыск для учетных записей Google, связанных с шестью поисковыми запросами и четырьмя датами поиска».
С такими запросами правительство может получить больше, чем просто идентификационные данные учетной записи Google и IP-адреса. В Висконсине правительство надеялось, что Google также сможет предоставить «CookieID», принадлежащий всем пользователям, выполнявшим поиск. Эти идентификаторы CookieID «представляют собой идентификаторы, которые используются для группировки всех поисков, выполняемых с данного компьютера в течение определенного периода времени. Такая информация позволяет следователям установить (даже если пользователь не вошел в учетную запись Google) мог ли один и тот же человек совершать несколько подходящих поисков», — написали в правительстве.
В ордере на обыск был еще один тревожный аспект: правительство опубликовало имя жертвы похищения, ее профиль в Facebook (теперь недоступный), номер телефона и адрес, что является потенциальным нарушением конфиденциальности несовершеннолетней. В настоящее время правительство запечатало документ, однако об утечке стало известно только после того, как Forbes направил в Министерство юстиции электронное письмо для комментариев. Эта ошибка — раскрытие личности несовершеннолетних жертв сексуального насилия в судебных документах — стала распространенной в последние годы. Как и в последнем случае, в котором были замечены ФБР и DHS (Министерство внутренней безопасности США) — они выбирали псевдонимы и аббревиатуры для жертв, но затем публиковали полную ссылку на свой профиль в Facebook, которая содержит имя несовершеннолетней.
ОБНОВЛЕНИЕ: после публикации директора по судебным разбирательствам и слежке в Electronic Frontier Foundation (EFF) Дженнифер Линч, выделила три других ордера на ключевые слова Google, которые использовались в расследовании серийных взрывов в Остине в 2018 году, в результате которых погибли два человека.
Не получившие широкого обсуждения в то время, запросы выглядят даже шире, чем приведенный выше. В них запрашивают IP-адреса и информацию об учетных записях Google лиц, которые искали различные адреса и некоторые термины, связанные с изготовлением бомбы, такие как «маловзрывчатые вещества» и «самодельная бомба». Аналогичные запросы были отправлены Microsoft и Yahoo для их поисковых систем.
Что касается данных, которые технологические компании предоставили следователям, эта информация остается закрытой.
Перевод статьи замредактора Forbes Томаса Брюстера «Exclusive: Government Secretly Orders Google To Identify Anyone Who Searched A Sexual Assault Victim’s Name, Address Or Telephone Number»