SECが旅行者追跡のため10億件の航空記録を購入—令状なしの可能性

要約

• 404 Mediaが入手したSECの文書によると、同機関は10億件以上のチケット記録を保有するAirlines Reporting CorporationのTravel Intelligence Programを購読していたことが明らかになった。
• このデータには、氏名、クレジットカード番号、路線が含まれており、当局が監視している人物による新たな予約を（おそらく令状なしで）フラグ立てするアラートシステムも備わっていた。
• Delta、United、Americanが共同所有するARCは、議員からの圧力により2025年に閉鎖を余儀なくされるまで、このデータを販売していた。

404 Mediaが情報自由法に基づき入手したSECの文書によると、Securities and Exchange Commission（SEC）は、10億件以上の記録を保持する世界規模の航空券データベースへのアクセス権を購入していた。

このデータは、American、Delta、Unitedが共同所有する清算機関であり、航空会社と旅行代理店の間に位置するAirlines Reporting Corporation（ARC）から提供されたもので、ExpediaやKayakなどのサイトを通じて行われた予約を転売していた。

記録には、乗客の氏名、航空券の購入に使用されたクレジットカード、出発・到着都市、便名が含まれていた。それ以上に、SECの購読には、監視リストに載っている人物と新規予約を照合するアラートシステムが含まれており、過去24時間の旅行にフラグを立て、同機関は1日に1回から25回のアラートを要求していた。

裁判所の命令は必要なかった。政府は単にデータを購入しただけで、おそらく令状もなかった。

SECは金融規制当局であり、スパイ機関ではない。その任務は、インサイダー取引、詐欺、市場操作から米国の消費者を守ることだ。しかし、SECが購入した旅行や支払いの痕跡は、暗号資産保有者が残すものと全く同じである。取引所アカウントに紐付けられたクレジットカード、カンファレンスへのフライト、国境越えなどだ。国家がブロックチェーンと搭乗券の両方を監視できるとき、市場の番人と監視機関の境界線は曖昧になる。

第2次Donald Trump政権の発足から1年が経ち、SECは主要な暗号資産の取り締まりから手を引いているが、データブローカーを利用した回避策により、当局は記録を直接要求する場合に必要な令状をスキップすることができる。

IRSは同様の手口で暗号資産投資家への独自の監視を拡大している。1年前のSECによるCoinbaseの調査でも、ユーザーデータに対する同様の執着が見られた。問題は、SECが情報を欲しがっているかどうかではなく、それをどのように入手するかである。

The loophole, again

批判家たちはこれをデータブローカーの抜け穴と呼んでいる。召喚状で入手できないものを買い取るのだ。ARCのTravel Intelligence Programは、2025年に議員からの圧力で閉鎖されるまで、9/11以降の監視インフラをFBI、IRS、Homeland Securityに販売していた。

新たに公開された文書によると、その範囲は既知のものよりも広く、システム内には国内便と並んで海外間の移動も記録されていた。

ARCはこのプログラムを擁護した。同社は404 Mediaに対し、TIPは「2001年9月11日のテロ攻撃の後に設立された」ものであり、「マネーロンダリングやテロに関与した犯罪者の防止や逮捕に貢献した可能性が高い」と語った。マネーロンダリングは、暗号資産が最も頻繁に受ける容疑である。

Daily Debrief Newsletter

最新のトップニュース、オリジナル特集、ポッドキャスト、動画などで毎日を始めましょう。