Dishfire

דישפייר (DISHFIRE) היא מערכת איסוף מעקב ומאגר מידע גלובלי חשאי, המופעלת על ידי הסוכנות לביטחון לאומי (NSA) של ארצות הברית ומטה התקשורת הממשלתית (GCHQ) של בריטניה. המערכת אוספת מאות מיליוני הודעות טקסט (מסרונים) מדי יום מרחבי העולם. כלי ניתוח נתונים הקשור למערכת זו ידוע בשם "פרפר" (Prefer).

פרטים

מאגר המידע מופעל על ידי הסוכנויות הבאות:

• ארצות הברית – הסוכנות לביטחון לאומי (NSA)
• בריטניה – מטה התקשורت הממשלתית (GCHQ)

קיומו של מאגר המידע נחשף בשנת 2014 על בסיס מסמכים שהודלפו על ידי חושף השחיתויות אדוארד סנודן. לפי מסמכיו של סנודן, למטה התקשורת הממשלתית של בריטניה (GCHQ) ניתנה גישה מלאה למאגר המידע של דישפייר, והסוכנות משתמשת בגישה זו כדי להשיג מידע אישי על אזרחים בריטים, תוך ניצול פרצה משפטית.

היקף המעקב

מדי יום, מערכת דישפייר אוספת את כמויות הנתונים הבאות:

• נתוני מיקום גאוגרפי של יותר מ-76,000 הודעות טקסט ומידע נסיעות אחר.
• למעלה מ-110,000 שמות, הנאספים מכרטיסי ביקור אלקטרוניים.
• יותר מ-800,000 עסקאות פיננסיות, הנאספות מתשלומים באמצעות מסרונים או מקישור כרטיסי אשראי למשתמשי טלפון.
• פרטים על 1.6 מיליון מעברי גבול, המבוססים על יירוט התראות נדידה רשתית.
• למעלה מ-5 מיליון התראות על שיחות שלא נענו.
• כ-200 מיליון הודעות טקסט מרחבי העולם.

העיתונות הדגישה ציטוטים ממצגות פנימיות המבליטים את כוונת המבצע: מסמך של GCHQ שדלף ציין כי דישפייר "אוספת כמעט כל מה שהיא יכולה, כך שניתן לראות SMS מאמצעי זיהוי (selector) שאינו יעד למעקב". לפיכך, הוצע במסמך זה כי איסוף המידע ההמוני הוא "שימושי במיוחד לפיתוח יעדים חדשים, מכיוון שניתן לבחון את תוכן ההודעות שנשלחו חודשים ואף שנים לפני שהיעד נודע כבעל עניין מודיעיני". (ההדגשה במקור)

בתגובה, דוברת ה-NSA תיארה את מאגר המידע כך: "דישפייר היא מערכת המעבדת ומאחסנת נתוני SMS שנאספו כדין. מכיוון שייתכן כי נתוני SMS של אזרחי ארה"ב נאספים לעיתים באופן אגבי במסגרת משימת איסוף המודיעין הזר החוקית של ה-NSA, קיימות הגנות פרטיות עבור אזרחי ארה"ב בכל שלבי התהליך הנוגעים לשימוש, טיפול, שמירה והפצה של נתוני SMS בדישפייר".

עיבוד נתונים

השימוש בדישפייר נעשה בדרך כלל באמצעות כלי ניתוח נתונים בשם "פרפר" (PREFER), המעבד הודעות SMS כדי לחלץ מידע, כולל אנשי קשר מהתראות על שיחות שלא נענו, מיקום מהתראות נדידה ונסיעות, מידע פיננסי מהתראות בנקאיות ותשלומים, ושמות מכרטיסי ביקור אלקטרוניים.

תגובות

נציג של חברת וודאפון (Vodafone) הצהיר בכתבה שחשפה את הפרשה בערוץ 4 הבריטי כי "זו הפעם הראשונה שאנחנו שומעים על כך, ומטבע הדברים אנחנו המומים ומופתעים". הוא הוסיף כי ככל הנראה, דישפייר עוקפת את החוק הבריטי.

לדברי ג'ף וייט מערוץ 4, "מערכת דישפייר מעניקה ל-GCHQ פרצה משפטית המאפשרת להשיג מידע כזה ללא צורך בבקשה במסגרת חוק ריסון סמכויות החקירה (RIPA). זאת משום שהודעות הטקסט נאספות ומאוחסנות על ידי ה-NSA – והגישה של GCHQ למאגרי מידע של סוכנויות מודיעין זרות אינה מכוסה בשום חוק בבריטניה".

נציב היירוט לשעבר של בריטניה, סר סווינטון תומאס, השווה את השיטה הזו של עקיפת חוקי היירוט הבריטיים לעינויים במדינה זרה, והוסיף כי "זהו תחום שונה כמובן, אך הרעיון דומה מאוד".

מקור: ויקיפדיה https://en.wikipedia.org/wiki/Dishfire