CO-TRAVELLER Movement Analytics Slides

רקע

פרשת ההדלפות של אדוארד סנודן בשנת 2013 חשפה בפני העולם שורה ארוכה של תוכניות מעקב ומבצעי מודיעין של הסוכנות לביטחון לאומי של ארה"ב (NSA). מעבר להאזנות לתקשורת גרידא, ההדלפות הראו כיצד הסוכנות פיתחה יכולות טכנולוגיות מורכבות לניתוח "נתוני-על" (Metadata) בהיקפים חסרי תקדים. אחד התחומים הרגישים והעוצמתיים ביותר שנחשפו היה איסוף וניתוח נתוני מיקום של טלפונים סלולריים. בהקשר זה, תוכנית CO-TRAVELLER מייצגת קפיצת מדרגה מחשבתית וטכנולוגית: ממעקב אחר יעדים ידועים, לזיהוי שותפים ועמיתים סמויים מן העין, אך ורק על בסיס תנועתם המשותפת בעולם הפיזי.

תוכן המסמך

המסמך, שפורסם במתכונת של מצגת שקופיות פנימית תחת הכותרת "CO-TRAVELLER Movement Analytics", מציג באופן גרפי ומפורט את המתודולוגיה שפיתחה ה-NSA לניתוח תנועת עמיתים. התפיסה המודיעינית בבסיס התוכנית פשוטה אך מבריקה: אנשים המשתפים פעולה נוטים לנוע יחד. בעידן שבו כמעט כל אדם נושא מכשיר סלולרי, התחקות אחר תנועת המכשירים מאפשרת להתחקות אחר תנועת האנשים.

התהליך האנליטי, כפי שתואר במסמך, מורכב ממספר שלבים:

1. איסוף המוני: ה-NSA אוספת מידע מיקום מכמות אדירה של מכשירים סלולריים ברחבי העולם, המוערכת במיליארדי רשומות מדי יום. נתונים אלו מגיעים מאנטנות סלולריות, רשתות Wi-Fi ונתוני GPS.
2. סימון יעד: המערכת מתמקדת במכשיר סלולרי השייך ליעד מעקב ידוע (למשל, חשוד בטרור).
3. ניתוח תנועה: המערכת מנתחת את דפוסי התנועה של היעד לאורך זמן – היכן שהה, באילו נתיבים נסע ומתי.
4. הצלבת נתונים (Correlation): זהו לב ליבה של התוכנית. המערכת סורקת את מאגר הנתונים העצום ומחפשת מכשירים סלולריים אחרים שתנועתם הפיזית חופפת באופן סטטיסטי לתנועת היעד.
5. זיהוי "עמיתים לנוסע" (Co-Travellers): מכשירים המציגים דפוס תנועה דומה מסומנים כ"עמיתים פוטנציאליים" של היעד, גם אם לא היה כל קשר תקשורתי ביניהם (שיחה, מסרון) ומבלי שזהותם הייתה ידועה קודם לכן.

המצגת הבהירה כי הטכניקה הזו מאפשרת לגלות שותפים סמויים, אנשי קשר לוגיסטיים ואף חברים בכירים יותר ברשתות טרור, אשר נזהרים מליצור קשר דיגיטלי ישיר אך נאלצים להיפגש פיזית.

חשיפה ופרסום

המסמך על תוכנית CO-TRAVELLER פורסם ב-4 בדצמבר 2013 על ידי העיתון "הוושינגטון פוסט", כחלק מסדרת תחקירים מאת העיתונאי ברטון גלמן. החשיפה הכתה גלים, שכן היא המחישה לציבור הרחב כיצד נתוני מיקום תמימים לכאורה, הנאספים בהיקף גלובלי, יכולים לשמש לבניית "גרף חברתי" פיזי של קשרים אנושיים. העובדה שה-NSA יכולה לזהות קשרים בין אנשים מבלי ליירט שיחה אחת, אלא רק באמצעות ניתוח מיקומם, הדגישה את עוצמתה של יכולת איסוף המטא-דאטה ואת הפוטנציאל שלה לחדירה עמוקה לפרטיות.

השלכות

לחשיפת CO-TRAVELLER היו השלכות מרחיקות לכת. ראשית, היא ערערה על הטענה הרווחת של גורמי מודיעין כי איסוף מטא-דאטה הוא פחות פולשני מאיסוף תוכן. המסמך הוכיח שמטא-דאטה של מיקום יכול להיות חושפני לא פחות, ולעיתים אף יותר, מתוכן של שיחה. שנית, התוכנית העלתה שאלות נוקבות לגבי גבולות המעקב והזכות לפרטיות. היכולת לסמן אדם כ"חשוד" רק משום ששהה בקרבת אדם אחר, ללא צו שיפוטי או חשד סביר, יצרה מציאות של "חשד אלגוריתמי" המערערת על עקרונות יסוד דמוקרטיים. לבסוף, המקרה הפך לסמל לכוחה של "בינת המידע הגדול" (Big Data Intelligence), המאפשרת לסוכנויות ממשלתיות להפיק תובנות עמוקות מתוך אוקיינוס של נתונים גולמיים, ובכך לטשטש את הגבול שבין ביטחון לאומי למעקב המוני אחר אזרחים תמימים.

מקור: דיווחים פומביים על הדלפות סנודן (2013–2014)