FBI’ın siber güvenlik bölümünün, Florida merkezli az bilinen bir teknoloji şirketinden toplu internet verisi satın aldığı ortaya çıktı
Toplu web trafiği erişimi satan ve “Siber tehdit istihbaratında küresel lider” olarak adlandıran Team Cymru’nun müşterilerine “internet üzerindeki tüm faaliyetlerin büyük çoğunluğuna” erişimi olduğu söyleniyor. Firma, FBI’dan önce bir dizi başka federal kuruma da hizmet satmıştı.
Motherboard, FBI’nin sözleşme ayrıntılarını Bilgi Edinme Özgürlüğü Yasası talebi yoluyla elde etti. 4 sayfalık FOIA belgesi büyük ölçüde sansürlü ve büronun veri ediniminin genel amacı hakkında çok fazla bilgi vermiyor. Bununla birlikte, 2017’de hükümetin bilgi alımı için toplam 76.450 dolar ödediğini gösteriyor. Büronun Siber Bölümü’nün bu veriyi ne yaptığı tam olarak açık değil, ancak Motherboard, söz konusu verinin “ağ akışı” verisi olduğunu ve bazı durumlarda siber suç faaliyetlerini takip etmek için kullanılabileceğini belirtiyor. Cymru gibi şirketler genellikle verileri internet hizmet sağlayıcılarından satın alıyor ve sonra bunları kolluk kuvvetlerine satıyor.
FBI, Team Cymru’dan veri satın aldığı tespit edilen ilk federal kurum değil. Geçtiğimiz Eylül ayında ABD ordusu bünyesindeki çok sayıda kurumun Florida’daki firmadan “Augury” adlı güçlü bir internet izleme aracı satın almak için milyonlarca dolar harcadığı bildirilmişti. Reklam materyallerine göre Augury, kullanıcının toplu internet trafiği günlüklerine erişmesine izin veriyor. Bazı durumlarda, sağlanan veriler arasında “kişilerin e-posta verilerine, tarama geçmişine ve hassas internet çerezleri gibi diğer bilgilere erişim” de yer alabiliyor.