Adatvédelmi botrány tört ki az USA-ban

Amerikában egy jelentő adatvédelmi botrány bontakozott ki. A titkosszolgálat ugyanis engedélyt kapott arra, hogy az egyik legnagyobb telekommunikációs szolgáltatónál keletkező összes hívásinformációra rátegye a kezét.
 

Amerikában nagyon sok olyan jogszabály létezik, amelyek az adatvédelmet szabályozzák. Ezek egy jelentős része az egyes államokban más-más előírásokat fogalmaznak meg, de összességében elmondható, hogy a szabályozás szigorú. Oly annyira, hogy az elmúlt időszakban több kísérlet történt arra, hogy nemzetbiztonsági, nyomozati és igazságszolgáltatási érdekekre való tekintettel lazítsanak az előírásokon. Legutóbb azonban éppen egy olyan törvény CISPA (Cyber Intelligence Sharing and Protection Act) bukott el a törvényhozáson, amely a kibervédelmet lett volna hivatott erősíteni, viszont ezt adatvédelmi aggályok miatt nem fogadta el az amerikai szenátus.

Kibontakozó botrány

Úgy látszik, hogy az adatvédelmi aggályokat nem igazán sikerült csillapítani a CISPA elbukása ellenére sem. Oly annyira nem, hogy egy újabb botrány bontakozott ki, amely minden bizonnyal a következő hetekben központi témát fog jelenteni nemcsak az amerikai, hanem a nemzetközi sajtóban is. Az történt ugyanis, hogy a Guardian birtokába jutott egy titkosnak minősített bírósági végzés, miszerint a Verizonnak - mint az USA egyik legnagyobb telekommunikációs szolgáltatójának -, pontosabban az üzleti előfizetőkkel foglalkozó Verizon Business Network Services nevű leányvállalatának három hónapon keresztül minden hívásinformációt át kell adnia a Nemzetbiztonsági Ügynökségnek (NSA). A végzés szerint az adatgyűjtési időszak április 25-vel vette kezdetét, és egészen július 19-ig tart. Ez idő alatt a Verizonnak át kell adnia az NSA-nek az összes ügyfele által kezdeményezett vagy fogadott (belföldi és nemzetközi) hívásokkal kapcsolatos adatokat. Ilyen módon a hívó és a hívott fél telefonszámát, a hívások helyére, időpontjára és időtartamára vonatkozó adatokat valamint különféle egyedi azonosítókat is. A bírósági végzés alapján az NSA nem juthat hozzá a beszélgetések tartalmához, tehát ilyen módon lehallgatásról nincs szó.

Mire lehetnek jók az adatok?

Mivel lehallgatási tevékenységet nem engedélyezett a bíróság, azért az adatgyűjtés kizárólag hívásinformációkra, úgynevezett metaadatokra korlátozódik. Ugyanakkor már ez is nagyon sok információval szolgálhat a titkosszolgálatok számára. Megtudható belőlük, hogy ki, kivel, mikor, hol beszélgetett, és különféle adatbányászati és adatelemző módszerekkel kapcsolati hálókat, illetve kommunikációs mintákat lehet felépíteni. Így fényt lehet deríteni például különféle csoportosulásokra is. Az ehhez szükséges technológia pedig rendelkezésre áll, ugyanis ezen eljárások fejlesztése még a Bush kormányzat ideje alatt, a szeptember 11-ei terrortámadásokat követően felgyorsult. 2006-ban pedig olyan hírek röppentek fel, hogy az NSA az AT&T, a Verizon és a BellSouth bevonásával több tízmillió adatot gyűjtött be amerikai polgárok által kezdeményezett telefonhívásokkal kapcsolatban. Ezt a Bush elnök által 2001. október 26-án aláírt Patriot Act törvény alapján tette meg. Eddig azonban nem volt arra bizonyíték, hogy ez a fajta adatgyűjtés az Obama kormányzat ideje alatt is folytatódott volna.

A Guardian megkereste az NSA, a Fehér Ház és az Amerikai Igazságügyi Minisztérium illetékeseit is, akik nem kívánták kommentálni a történteket. Az ügy kapcsán a Verizon sem kívánt nyilatkozni, bár a Guardian szerint a kiszivárgott bírósági végzés kimondja, hogy a szolgáltató ezt nem is teheti meg.

Az amerikai sajtó képviselői most arra keresik a választ, hogy vajon a Verizon mellett más szolgáltatók esetében is történt-e hasonló eset. Illetve az is kérdés, hogy a mostani, három hónapra szóló engedélynek milyen előzményei voltak. A Guardian szerint a legaggasztóbb az, hogy ezúttal nem arról van szó, hogy a bíróság arra adott volna engedélyt, hogy az NSA egy gyanúsítottal vagy egy terrorista csoporttal összefüggő adatok birtokába jusson, hanem egy teljesen általános adatgyűjtésre adott lehetőséget.
 
  1. 3

    Kritikus biztonsági hibáról számolt be a Cisco az IOS XE kapcsán.

  2. 3

    A SonicWall fontos biztonsági frissítéseket adott ki az egyik VPN-megoldásához.

  3. 3

    Az IBM Db2 két biztonsági hibajavítást kapott.

  4. 4

    A Commvault egy biztonsági frissítést adott ki.

  5. 4

    Több tucat biztonsági javítás vált elérhetővé az Androidhoz.

  6. 3

    Az OpenBSD egy biztonsági hibajavítással bővült.

  7. 4

    A QRadar kapcsán 14 biztonsági hibáról számolt be az IBM.

  8. 4

    A Firefox 13 biztonsági réstől vált meg a legújabb verzióinak köszönhetően.

  9. 4

    A Thunderbird alkalmazás fontos hibajavításokkal bővült.

  10. 3

    A LibreOffice egy biztonsági hibajavítással gyarapodott.

Partnerhírek
​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

Támadást hajtott végre a Kínához köthető FamousSparrow csoport

Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.

hirdetés
Közösség