Dishfire

דישפייר (Dishfire; מסוגנן כ-DISHFIRE) היא מערכת איסוף ומאגר מידע חשאי למעקב גלובלי, המופעלת על ידי הסוכנות לביטחון לאומי של ארצות הברית (NSA) ומטה התקשורת הממשלתי של בריטניה (GCHQ). המערכת אוספת מאות מיליוני הודעות טקסט (SMS) מדי יום מרחבי העולם. כלי ניתוח נתונים (אנליטי) הקשור למערכת ידוע בשם "פריפר" (Prefer).

פרטים

מאגר המידע מופעל על ידי הסוכנויות הבאות:

• ארצות הברית – הסוכנות לביטחון לאומי (NSA)
• בריטניה – מטה התקשורת הממשלתי (GCHQ)

קיומו של מאגר המידע נחשף בשנת 2014 בהתבסס על מסמכים שהודלפו על ידי חושף השחיתויות אדוארד סנודן. לפי מסמכים אלה, למטה התקשורת הממשלתי של בריטניה (GCHQ) ניתנה גישה מלאה למאגר דישפייר, שבו הסוכנות משתמשת כדי להשיג מידע אישי על אזרחים בריטים, תוך ניצול פרצה משפטית.

היקף המעקב

מדי יום, מערכת דישפייר אוספת את כמויות הנתונים הבאות:

• נתוני מיקום גיאוגרפי (geolocation) מיותר מ-76,000 הודעות טקסט ומידע נסיעות אחר.
• מעל 110,000 שמות, שנאספו מכרטיסי ביקור אלקטרוניים.
• מעל 800,000 עסקאות פיננסיות, שנאספו מתשלומים המבוצעים באמצעות הודעות טקסט או מקישור כרטיסי אשראי למשתמשי טלפון.
• פרטים על 1.6 מיליון חציות גבול, המבוססים על יירוט התראות נדידה (roaming) של רשתות סלולריות.
• מעל 5 מיליון התראות על שיחות שלא נענו.
• כ-200 מיליון הודעות טקסט מרחבי העולם.

התקשורת הדגישה ציטוטים ממצגות פנימיות שחשפו את כוונת המבצע. מסמך GCHQ שהודלף ציין כי דישפייר "אוספת כמעט כל מה שהיא יכולה, כך שניתן לראות הודעות SMS של גורם שאינו מהווה יעד מוצהר". לפיכך, המסמך הציע כי איסוף המידע ההמוני הוא "שימושי במיוחד לפיתוח יעדים חדשים, מכיוון שניתן לבחון את תוכן ההודעות שנשלחו חודשים ואף שנים לפני שהיעד התעורר עניין מודיעיני." (ההדגשה במקור).

בתגובה, דוברת מטעם ה-NSA תיארה את מאגר המידע כך: "דישפייר היא מערכת המעבדת ומאחסנת נתוני SMS שנאספו כדין. מכיוון שנתוני SMS של אזרחי ארה"ב עשויים לעיתים להיאסף באופן מקרי במסגרת משימת המודיעין החוץ החוקית של ה-NSA, קיימות הגנות פרטיות עבור אזרחי ארה"ב בכל שלבי התהליך, הנוגעים לשימוש, טיפול, שמירה והפצה של נתוני SMS במאגר דישפייר."

עיבוד נתונים

השימוש בדישפייר נעשה בדרך כלל באמצעות כלי אנליטי המכונה "פריפר" (Prefer), אשר מעבד הודעות SMS כדי לחלץ מידע. המידע כולל אנשי קשר מהתראות על שיחות שלא נענו, מיקום מהתראות נדידה ונסיעות, מידע פיננסי מהתראות בנקאיות ותשלומים, ושמות מכרטיסי ביקור אלקטרוניים.

תגובות

נציג של חברת וודאפון (Vodafone) הצהיר בכתבה שפרסמה את הסיפור בערוץ 4 הבריטי כי "זו הפעם הראשונה שאנו שומעים על כך, ובאופן טבעי אנו המומים ומופתעים". הוא הוסיף כי ככל הנראה, דישפייר עוקפת את החוק הבריטי.

לדברי ג'ף וייט (Geoff White) מערוץ 4, "מערכת דישפייר מספקת ל-GCHQ פרצה משפטית המאפשרת להשיג מידע כזה מבלי צורך בצו לפי חוק ריפ"א (RIPA - Regulation of Investigatory Powers Act). הסיבה לכך היא שהודעות הטקסט נאספות ומאוחסנות על ידי ה-NSA, וגישתה של GCHQ למאגרי מידע של סוכנויות ביון זרות אינה מכוסה על ידי שום חוק בריטי."

נציב יירוט התקשורת הבריטי לשעבר, סר סווינטון תומאס (Sir Swinton Thomas), השווה את השיטה לעקיפת חוקי היירוט הבריטיים לעינויים במדינה זרה, והוסיף כי "זהו תחום שונה כמובן, אך הרעיון דומה מאוד".

מקור: ויקיפדיה https://en.wikipedia.org/wiki/Dishfire