Optic Nerve (GCHQ)

עצב הראייה (Optic Nerve) היא תוכנית מעקב המונים, שהופעלה על ידי סוכנות ביון הסיגינט הבריטית, מטה התקשורת הממשלתי (GCHQ), בסיוע הסוכנות לביטחון לאומי של ארצות הברית (NSA). במסגרת התוכנית נאספו בחשאי תמונות סטילס ממצלמות רשת פרטיות של משתמשים בעת שימושם ביישום שיחות הווידאו של יאהו! (!Yahoo).

על פי הדיווחים, במהלך תקופה אחת של שישה חודשים, התוכנית אספה תמונות מ-1.8 מיליון חשבונות משתמשים של יאהו! ברחבי העולם. דבר קיומה של התוכנית נחשף לראשונה בתקשורת בפברואר 2014, על בסיס מסמכים שהודליף אדוארד סנודן, עובד לשעבר של ה-NSA. עם זאת, התוכנית החלה לפעול כאב-טיפוס עוד בשנת 2008 והייתה פעילה לפחות עד שנת 2012.

המסמכים שהודלפו מתארים את המשתמשים שהיו תחת מעקב כ"בלתי נבחרים" (unselected), כלומר, המידע נאסף מהם באופן גורף וחסר הבחנה, ללא קשר לשאלה אם היוו יעד מודיעיני או לא. הרוב המכריע של המשתמשים שנפגעו היו חפים מכל פשע או חשד לעבירה. תוכנית "עצב הראייה", כפי שתוארה במסמכים, אספה תמונת סטילס אחת מכל משתמש מדי חמש דקות, לכאורה מתוך ניסיון לעמוד בדרישות החוק הבינלאומי לזכויות אדם. התמונות נשמרו במאגר מידע המאפשר חיפוש, ושימשו לניסויים בטכנולוגיית זיהוי פנים, למעקב אחר יעדים מוכרים ולאיתור יעדים חדשים.

הבחירה להתמקד ביישומי יאהו! נעשתה מכיוון ש"ידוע כי מצלמת הרשת של יאהו! נמצאת בשימוש על ידי יעדים של GCHQ". בניגוד ל-NSA האמריקאית, החוק הבריטי אינו מחייב את GCHQ לצמצם את איסוף המידע מאזרחים בריטים, כך שייתכן שאזרחי הממלכה המאוחדת היו נתונים למעקב באותה רמה כמו אזרחים זרים.

הפרשה נחשפה על ידי עיתון "הגרדיאן" בפברואר 2014, בהתבסס על מסמכים מהשנים 2008 עד 2012. כאשר פנה העיתון לחברת יאהו! לקבלת תגובה, הביעה החברה זעם על קיום התוכנית וכינתה אותה "רמה חדשה לחלוטין של פגיעה בפרטיות המשתמשים שלנו". דובר מטעם GCHQ מסר בתגובה: "מדיניותנו רבת השנים היא שאיננו מגיבים בענייני מודיעין".

אף שהוטלו מגבלות מסוימות על יכולתם של אנליסטים לצפות בתמונות, וחיפושים המוניים הוגבלו למטא-דאטה בלבד, אנליסטים הורשו לצפות ב"תמונות ממצלמות רשת המשויכות למזהי יאהו! דומים לאלו של יעד מוכר".

פרטים טכניים

תוכנית "עצב הראייה" פעלה באמצעות איסוף מידע מרשת ציתותי כבלי האינטרנט הנרחבת של GCHQ. המידע הוזן למערכות שסופקו על ידי ה-NSA. מחקר של ה-NSA שימש לפיתוח הכלי שאפשר לבודד את תעבורת מצלמות הרשת מתוך כלל תעבורת האינטרנט.

בהתחשב בכך שגם שיחות הצ'אט וגם שידורי הווידאו של Yahoo! Messenger נשלחו ללא הצפנה באותה תקופה, יירוט תעבורת מצלמות הרשת היה משימה קלה יחסית (אם כי לא טריוויאלית) עבור סוכנויות הביון. בעקבות הדלפות סנודן, יאהו! הודיעה על תוכנית שבמסגרתה, עד אפריל 2014, ניתנה לכל המשתמשים האפשרות להצפין את כל התקשורת עם שרתי החברה.

תמונות בעלות אופי מיני

על פי המסמכים, בין 3% ל-11% מהתמונות שנלכדו ממצלמות הרשת היו בעלות אופי מיני מפורש ותוארו כ"עירום בלתי רצוי". במסמך פנימי של GCHQ נכתב:

למרבה הצער... נראה כי מספר מפתיע של אנשים משתמשים בשיחות וידאו כדי להראות חלקים אינטימיים מגופם לאדם האחר. בנוסף, העובדה שתוכנת יאהו! מאפשרת ליותר מאדם אחד לצפות בשידור ממצלמת רשת, מבלי לשדר בחזרה, משמעותה שלעיתים נעשה בה שימוש לשידורי פורנוגרפיה.

יעדי מעקב נוספים

המסמכים שהודלפו חשפו גם כי GCHQ גילתה עניין במעקב אחר שידורי וידאו ממצלמת הקינקט (Kinect) של קונסולות המשחקים Xbox 360 ו-Xbox One. חברת מיקרוסופט (Microsoft), יצרנית הקונסולה, דיווחה כי לא הייתה מודעת כלל לפעילות מעקב זו.

תגובות

אחת התגובות הבולטות לפרשה ציינה:

זוהי חשיפה מזעזעת באמת המדגישה את חשיבות הדיון על פרטיות המתקיים כעת ואת הרפורמות הנשקלות. בעולם שבו אין מחסום טכנולוגי בפני מעקב חודרני, היקף פעולות המעקב של הממשלה חייב להיות מוכרע על ידי הציבור, ולא על ידי סוכנויות ריגול חשאיות המפרשות סמכויות משפטיות סודיות.

מקור: ויקיפדיה https://en.wikipedia.org/wiki/Optic_Nerve_(GCHQ)