Суди США почнуть публікувати інформацію про те, що уряд використовує шпигунські програми

ФБР використовує методи та інструменти хакерства, такі як шпигунські програми, щонайменше з 1998 року , але на сьогоднішній день немає публічних даних про те, як часто федерали їх застосовували. Це незабаром зміниться — принаймні, щодо використання шпигунських програм для прослуховування чиїхось комунікацій у режимі реального часу.

Починаючи з 2029 року, судова система США публічно розкриватиме, скільки саме разів судді дозволяли використання прослуховування за допомогою хакерських інструментів та шпигунських програм, які належать до категорії того, що федерали називають методами мережевого розслідування або NIT.

Протягом майже двох десятиліть Адміністративне управління судів США, яке координує діяльність усієї судової системи, щорічно публікує Звіти про прослуховування . У цих звітах детально зазначається, скільки прослуховувань було санкціоновано щороку, з розподілом за тим, чи видавали вони накази федеральні судді, чи судді штатів, у яких штатах проводилося прослуховування, який тип злочину розслідувався, та інші дані. 

Прослуховування дозволяє поліції отримувати доступ до дзвінків, повідомлень та інших комунікацій людей у ​​режимі реального часу. З огляду на те, наскільки нав'язливим може бути прослуховування для конфіденційності особи, правоохоронні органи повинні надати високий рівень доказів того, що скоюється злочин, перш ніж суддя дозволить використання живого прослуховування. Таким чином, прослуховування зазвичай видається в набагато меншій кількості, ніж ордери на обшук, але все ж може вилучити велику кількість повідомлень людей. Наприклад, багато років тому одне прослуховування дозволило провести масштабну операцію зі спостереження, в результаті якої протягом трьох місяців було зібрано мільйони текстових повідомлень.

У щорічних звітах про прослуховування детально розписано типи прослуховувань, дозволених протягом року: від аудіопрослуховування, яке може збирати голос у режимі реального часу під час телефонних дзвінків; усного прослуховування, яке базується на використанні реальних мікрофонів та інших методів підслуховування; до електронного прослуховування текстових повідомлень, електронних листів та інших повідомлень, коли вони проходять через мережу провайдера.

Адміністративне управління судів США цього тижня повідомило сенатору-демократу Рону Вайдену, що почне відстежувати нову категорію спостереження за «шпигунським програмним забезпеченням/хакерськими програмами», починаючи зі Звіту про прослуховування за 2028 рік, який буде опубліковано наступного року. 

Речник Адміністративного офісу судів США підтвердив зміни в електронному листі до TechCrunch: «Звіт про прослуховування складається з окремих форм, поданих з усієї країни протягом року. Перш ніж нові дані з’являться у щорічному звіті, форми та процедури звітності необхідно оновити, щоб врахувати нові категорії», – сказав речник. 

Вайден, який критикував «непотрібну секретність навколо наказів про електронне спостереження» та закликав до публікації таких даних з 2017 року , привітав ці зміни.

«Американський народ значною мірою не знає, як уряд шпигує за ним», – сказав Вайден у заяві для TechCrunch. «Я вдячний, що федеральні суди погодилися збирати та публікувати дані про хакерські атаки, але Конгрес повинен піти далі та ухвалити мій Закон про прозорість урядового нагляду», – законопроект, який Вайден та інші повторно внесли на початку цього року .

За словами експертів з питань конфіденційності, досягнення такої прозорості є величезною перемогою.

«Досі ми могли лише здогадуватися про масштаби проблеми», – сказала Єва Гальперін, директорка з кібербезпеки Фонду електронних рубежів та експертка з урядових шпигунських програм. 

Гальперін сказав, що як тільки ця статистика стане публічною, це допоможе притягнути уряд США до відповідальності у випадках зловживання шпигунським програмним забезпеченням, оскільки владі буде важче заперечувати, що ці інструменти використовувалися. 

«Можливість вказати на звіт, у якому йдеться про використання шпигунського програмного забезпечення X разів, допоможе притягнути до відповідальності, особливо якщо виявиться, що ця цифра досить висока», – додав Гальперін. «Важко сказати, що ви використовуєте шпигунське програмне забезпечення як хірургічний інструмент, коли ви застосовували його десятки тисяч разів».

Бретт Макс Кауфман, старший юрисконсульт Центру демократії Американського союзу громадянських свобод, заявив, що ця зміна є «важливим і давно назрілим кроком уперед до прозорості щодо урядових хакерських атак і має призвести до більш обґрунтованої політики та законодавства щодо цих питань у майбутньому».

Інші країни, такі як Італія, вже публікують детальні дані про використання шпигунських програм. Наприклад, згідно з загальнодоступними даними, у 2023 році шпигунські програми були використані проти 4321 цілі в країні.