数据经纪人出售军人个人数据构成国家安全风险

根据新发现，未经授权获取美国人的个人在线数据不仅仅是一个隐私问题，它还涉及国家安全。正如杜克大学研究人员最近的一项研究强调的那样，不法分子只需花费每人 12 美分就能​​购买美国现役和退役军人的敏感信息。

任何时候，第三方经纪商都在收集和出售数百万人的个人数据，通常是在未经他们知情或同意的情况下。这些信息大部分是通过公共记录、网站和应用程序中嵌入的代码或购买其他公司的客户数据合法收集的。这在美国尤其成问题，因为美国管理在线数据经纪行业的联邦法律仍然相对宽松——为 Meta、谷歌和亚马逊等公司创造了巨大的收入来源。根据数据宝库落入谁之手，这些信息可以用于从定向广告到监视到金融欺诈等各种用途。

[相关：数据经纪人如何威胁你的隐私。]

令人不安的是，杜克大学桑福德公共政策学院的研究人员发现，美国军人的非公开个人身份信息（如信用评分、健康数据、婚姻状况、子女姓名和宗教习俗）据称通过 500 多个网站出售。

为了测试获取这些信息的简单程度，研究人员首先搜索了数百个数据经纪人网站，查找“军人”和“退伍军人”等术语。然后，他们通过电子邮件、电话、Google Voice 和 Zoom 联系了其中一些公司（其中一些公司使用.org和.asia域名）。研究作者最终以不到 1 万美元的价格购买了近 50,000 名军人的个人数据和退伍军人的数据。该团队还指出，在某些情况下，个人的当前位置数据可以购买，尽管作者没有这样做。

许多中间商在出售敏感数据缓存之前几乎不需要验证或身份证明。有一次，一家公司告诉研究人员，他们需要在通过信用卡购买军事数据之前确认身份，除非杜克大学团队选择通过电汇付款——他们随后就这么做了。

[相关：你的汽车可能会收集你的性生活数据。]

研究作者写道，这种“高度不受监管”的生态系统很容易被利用，“外国恶意行为者可以利用它针对现役军人、退伍军人及其家人和熟人进行分析、勒索、信息宣传等。” NBC 新闻还指出，外国行为者可以使用此类数据通过勒索、胁迫或贿赂来识别和接触个人，以获取国家机密。

与之前的许多科技行业批评者、隐私权倡导者和两党政客一样，该研究的作者强调，美国需要全面实施数据隐私监管，特别是“对数据经纪生态系统进行强有力的控制”。包括加利福尼亚州和马萨诸塞州在内的少数几个州已经通过或正在考虑制定个人数据监管立法，但美国联邦法律仍未出台。研究人员将《美国数据隐私和保护法案》作为潜在的路线图；国会于 2022 年提出了该法案，但本届会议尚未重新提出。

该研究还引用了欧盟的《通用数据保护条例》（GDPR）作为保护网络隐私的严格而全面的措施的另一个例子。GDPR 于 2016 年通过，并于 2018 年实施，旨在防范美国居民面临的许多数字安全问题。

然而，获取美国数据不仅仅是第三方经纪人的问题。根据美国国家情报总监办公室今年早些时候发布的一份部分解密的 2022 年报告，包括中央情报局、联邦调查局和国家安全局在内的机构一直在从几乎没有监管或监督的数据经纪人那里购买公民的商业信息。