Nevidljivi GPS u našim džepovima: Kako globalna trgovina lokacijskim podacima ugrožava živote i nacionalnu bezbednost

Specijalna istraživačka analiza na osnovu projekta „Databroker Files“

Izvori: Bayerischer Rundfunk (BR), Netzpolitik.org, Le Monde, Wired, Lawfare

Uvod: Digitalni otisci i moderno uhođenje

U većini špijunskih filmova, tajni agenti neprimetno stavljaju sofisticirane GPS uređaje u džepove ili pod automobile svojih meta kako bi pratili svaki njihov korak. Međutim, surova realnost 21. veka daleko je nadmašila holivudsku fikciju: milijarde ljudi širom sveta dobrovoljno sa sobom nose najsavršeniji uređaj za praćenje ikada stvoren – sopstveni pametni telefon. Ono što je započelo kao infrastrukturna osnova za digitalno oglašavanje pretvorilo se u nekontrolisani globalni bazar ličnih podataka. Bilo ko sa nekoliko hiljada dolara ili jednostavnim upitom može kupiti detaljne profile kretanja vojnika na frontu, vrhunskih obaveštajaca, političkih disidenata i običnih građana.

1. Anatomija curenja: Kako su novinari došli do milijardi lokacija

Priča o jednoj od najvećih obaveštajno-privatnosnih afera današnjice počinje u Berlinu krajem 2023. godine, kada su nemački istraživački novinari Ingo Dahvic (Ingo Dachwitz) i Sebastijan Majnek (Sebastian Meineck) sa portala Netzpolitik.org, u saradnji sa javnim servisom Bayerischer Rundfunk (BR) i međunarodnim partnerima, došli u posed gigantskog seta podataka. Sve je počelo jednostavnom registracijom na platformi Datarade – berzi sa sedištem u Berlinu koja spaja prodavce i kupce podataka. Nakon samo jednog telefonskog razgovora i bez ikakve dubinske provere, trgovac podacima sa Floride (Datastream Group) poslao je novinarima „besplatni uzorak“ namenjen testiranju pre mesečne pretplate.

Ovaj besplatni uzorak bio je toliko obiman da se računar novinara srušio pri prvom pokušaju otvaranja. Unutra se nalazilo čak 3,6 milijardi geolokacijskih tačaka koje obuhvataju kretanje oko 11 miliona pametnih telefona u Nemačkoj tokom samo dva meseca. Kasnije su novinari od drugih brokera nabavili dodatne komplete podataka koji su premašivali 10 milijardi koordinata. Svaka linija u tabeli sadržala je tačnu geografsku širinu i dužinu, vremensku oznaku preciznu u sekundu i jedinstveni oglašivački ID (Advertising ID).

„Osećali ste se kao da radite za obaveštajnu agenciju; imali ste najintimniji uvid u živote ljudi. Mogli ste da zumirate bilo koji ugao i vidite u kojoj se tačno prostoriji zgrade telefon nalazio.“

2. Iluzija anonimnosti: Kako se nasumični ID pretvara u ime i prezime

Industrija digitalnog oglašavanja godinama se brani tvrdnjom da su prikupljeni podaci „potpuno anonimni“ jer ne sadrže direktna imena ili matične brojeve, već nasumične nizove znakova (npr. ID 86a5059b). Međutim, stručnjaci za bezbednost i novinari su iznova dokazali da je prava anonimnost u svetu lokacijskih podataka puka iluzija.

Za potpunu deanonimizaciju bilo kog pojedinca dovoljne su samo dve fiksne tačke: mesto gde telefon provodi noći (kućna adresa) i mesto gde provodi radno vreme (posao). Ukrštanjem ovih koordinata sa javnim adresarima ili profilima na društvenim mrežama, identifikacija postaje trivijalna.

Novinari su uspešno rekonstruisali svakodnevicu 18-godišnje učenice pod pseudonimom Ema (Emma): njen tačan autobuski put do škole, šetnje sa pasom po ruralnim stazama, odlaske u Lidl i susrete sa prijateljima u Mekdonaldsu. Zastrašujuća spoznaja da nepoznati ljudi mogu kupiti podatke i pratiti njeno kretanje do u metar naglašava razmeru svakodnevnog rizika od digitalnog uhođenja (stalking).

3. Ljudska prava pod lupom: Izgnanstvo u Berlinu i egilatski agenti

Ranjivost običnih građana predstavlja samo vrh ledenog brega. Za političke aktiviste, novinare i disidente koji beže od autoritarnih režima, ovi podaci predstavljaju pitanje života i smrti.

Primer egipatske istraživačke novinarke Basme Mostafe (Basma Mostafa) ukazuje na tragiku ovog problema. Nakon što je u Egiptu više puta hapšena, mučena i zatvarana zbog izveštavanja o državnom nasilju i političkim ubistvima, Basma je sa porodicom prebegla u Berlin verujući da je konačno sigurna. Međutim, i na ulicama Berlina doživljavala je presretanja, fizičke napade i uhođenja od strane agenata za koje sumnja da pripadaju egipatskoj obaveštajnoj službi.

Analizom kupljenog seta podataka, novinari su u njemu pronašli lokacijske tragove koji do u metar odgovaraju Basminom stanovanju, vrtiću koji pohađaju njena deca, bolnici i igralištima koje posećuje. Kroz bezazlene aplikacije za vremensku prognozu, kupovinu ili vesti, strane obaveštajne službe – čak i one sa skromnijim resursima – mogu sa lakoćom kupiti podatke i pratiti mete hiljadama kilometara daleko od svoje domovine.

4. Asimetrično ratovanje i nacionalna bezbednost: Od Donbasa do Pentagona

Razorna moć komercijalnih lokacijskih podataka najjasnije se vidi na modernim ratištima i u sferi visoke državne bezbednosti. U uslovima modernog sukoba, pametni telefon postaje potencijalni navođeni projektil.

Tragovi na ukrajinskom frontu

U ratu u Ukrajini, pametni telefoni su vojnicima jedini most ka kući i porodici, ključni za održavanje morala. Međutim, masovno prikupljanje lokacijskih podataka stvara fatalne ranjivosti. Zabeleženi su slučajevi gde su protivničke oružane snage identifikovale komandna mesta i evakuacione tačke na osnovu koncentracije aktivnih mobilnih telefona, nakon čega su usledili razorni artiljerijski i raketni udari. Trgovci podacima prodaju ove baze na otvorenim tržištima, omogućavajući neprijateljskim službama da u realnom vremenu grade takozvani Pattern of Life (obrazac života) celih vojnih jedinica.

Infiltracija u obaveštajne i vojne komande

Nemački set podataka iz istrage sadrži kretanja hiljada pripadnika nemačkog Bundesvera i američke vojske. Novinari su identifikovali uređaj pojedinca koji svako jutro dolazi u objekat Nemačke obaveštajne službe (BND) u Bad Ajblingu, i to u zgradu poznatu pod nazivom „Blechdose“ (Limena kanta) – mestu gde BND usko sarađuje sa američkom agencijom NSA. Prateći taj telefon, novinari su otkrili odlazak u teretanu, pivnicu, ali i let za Holandiju radi posete američkoj ambasadi i posetama američkim vojnim bazama u Nemačkoj.

Nezavisne analize objavljene u listovima Wired i Lawfare pokazale su da se u istim komercijalnim bazama mogu pronaći signali telefona iz baze Ramštajn, vojne vežbališne zone Grafenver (gde se obučavaju i ukrajinski vojnici), pa čak i iz objekata u kojima se čuva taktičko nuklearno oružje. Kako navodi Džon Bolton (John Bolton), bivši savetnik za nacionalnu bezbednost SAD:

„Ako kriminalne grupe, obaveštajne službe ili terorističke organizacije žele nekoga da likvidiraju ili otmu, one grade obrazac života. Ova vrsta informacija predstavlja direktnu pretnju po nacionalnu bezbednost.“

5. Ekosistem AdTech industrije: Kako bezazlene aplikacije prodaju naše kretanje

Kako podaci sa naših telefona uopšte završavaju u rukama brokera sa Floride? Krivac je kompleksna i neprozirna mreža poznata kao AdTech (Advertising Technology).

Aplikacije i SDK moduli: Aplikacije za vremensku prognozu (npr. WetterOnline), oglase (Kleinanzeigen), praćenje letova ili gejming ugrađuju softverske komponente (SDK) koje prikupljaju GPS podatke pod izgovorom personalizacije sadžaja ili oglasa.

Aukcije u realnom vremenu (Real-Time Bidding – RTB): Kada otvorite aplikaciju, u milisekundi se pokreće aukcija za oglasni prostor. Vaša tačna lokacija se šalje stotinama oglašivačkih mreža kako bi se izabrao najbolji oglas.

Sakupljači i brokeri podataka: Kompanije poput Datastream Group prikupljaju ove signale, pakuju ih u masovne baze i preprodaju na tržištu bez ikakve suštinske kontrole ko je krajnji kupac.

Primer aplikacije WetterOnline ilustruje razmere zloupotrebe. Nakon istrage i pritiska organa za zaštitu podataka (NDR/NRW), utvrđeno je da je aplikacija delila precizne GPS podatke korisnika sa stotinama partnerskih kompanija, bez jasne i transparentne pravne osnove.

Istraga lista Le Monde pokazala je još tragičniji primer: u kupljenoj bazi pronašli su 4.500 uređaja čiji su podaci poticali iz zvanične Android aplikacije samog Le Monde-a. Unutrašnjom tehničkom i pravnom analizom, tim novina nije uspeo ni da utvrdi preko kog je tačno podizvođača ili oglašivačkog partnera podatak iscurio na otvoreno tržište – što dokazuje da je sistem postao toliko zamršen da ni sami autori aplikacija više nemaju kontrolu nad podacima koje njihov softver prikuplja.

6. Regulacija, pravne praznine i politički izazovi

Uprkos postojanju rigoroznih zakonskih okvira poput Opšte uredbe o zaštiti podataka u EU (GDPR), trgovina lokacijskim podacima cveta. Osnovni problem leži u prekograničnom prenosu i pravnim prazninama. Dok je direktna prodaja podataka bez pristanka nezakonita u EU, kompanije poput berlinskog Datarade-a deluju kao „posrednici“ koji spajaju evropske kupce sa inostranim brokerima (npr. iz SAD), čime formalno-pravno izbegavaju direktnu odgovornost.

U Sjedinjenim Američkim Državama ne postoji jedinstveni savezni zakon o zaštiti privatnosti potrošača. Političke promene i uticaj velikih tehnoloških lobija usporavaju donošenje zakona koji bi izričito zabranili preprodaju geolokacijskih podataka. Dok se u SAD problem još uvek pretežno posmatra kroz prizmu slobode tržišta i digitalnog oglašavanja, u Evropi se sve glasnije zahteva da se nekontolišuća trgovina podacima proglasi primarnom pretnjom po nacionalnu bezbednost.

Zaključak: Potpuni gubitak kontrole

Afera „Databroker Files“ razotkrila je sistemski slom u digitalnom društvu: potpun gubitak kontrole od strane građana koji ne znaju šta potpisuju pri instalaciji aplikacija, gubitak kontrole od strane državnih regulatora koji nemaju resursa da prate milijarde svakodnevnih mikro-transakcija, pa čak i gubitak kontrole same AdTech industrije nad sopstvenim ekosistemom.

Komercijalno praćenje više nije samo neprijatna nuspojava ciljanog oglašavanja; ono je postalo oružje u asimetričnom ratovanju, alat za strane dounike i pretnja po stabilnost demokratskih institucija. Dok se na međunarodnom nivou ne uvede potpunija zabrana profilisanja korisnika u svrhu oglašavanja (Surveillance Advertising) i rigorozna kontrola prekograničnog prenosa podataka, pametni telefon u našem džepu ostaće najefikasniji špijun kog smo ikada sami finansirali.