Los datos populares El corredor LexisNexis comenzó a vender servicios de reconocimiento facial y datos de ubicación personal a la Oficina de Aduanas y Protección Fronteriza de EE. UU. a fines del año pasado, según documentos contractuales obtenidos a través de una solicitud de la Ley de Libertad de Información.
Según documentos obtenidos por el grupo de defensa Just Futures Law y compartidos con The Intercept, LexisNexis Risk Solutions comenzará a vender herramientas de vigilancia a la Agencia de la Patrulla Fronteriza en diciembre de 2022. El contrato de $15,9 millones incluye una amplia gama de herramientas poderosas para localizar personas en todo el país. Estados Unidos utiliza una amplia gama de datos personales, muchos de los cuales se obtienen y utilizan sin revisión judicial.
«Este contrato es vigilancia masiva a hipervelocidad».
A través de LexisNexis, los investigadores de la CBP obtuvieron un lugar conveniente para centralizar, analizar y buscar en varias bases de datos que contienen grandes volúmenes de información personal íntima, tanto pública como privada.
«Este contrato es una vigilancia masiva a toda velocidad», dijo a The Intercept Julie Mao, abogada y cofundadora de Just Futures Law. “Es aterrador que una agencia deshonesta como CBP tenga acceso a tanta tecnología poderosa con solo presionar un botón. Desafortunadamente, eso es lo que LexisNexis parece estar vendiendo ahora a miles de fuerzas policiales en todo el país. Ahora se ha convertido en una ventanilla única para acceder a una variedad de herramientas de vigilancia invasivas”.
Varias oficinas de CBP utilizarían las herramientas de vigilancia, según los documentos. Entre ellos se encuentra la Patrulla Fronteriza de EE.UU., que utilizará LexisNexis para “ayudar a examinar a personas y organizaciones para determinar su elegibilidad en EE.UU. y su propensión a violar las leyes y regulaciones estadounidenses.
Entre otras herramientas, el contrato muestra que LexisNexis proporciona a CBP monitoreo de redes sociales, acceso a datos de reserva de cárcel, reconocimiento facial y «análisis de geolocalización y mapeo geográfico» de teléfonos celulares. Todos estos datos se pueden consultar en «agrupaciones en línea de gran volumen», lo que permite a los investigadores de la CBP dirigirse a amplios grupos de personas y discernir «conexiones entre individuos, incidentes, actividades y ubicaciones», visualizadas convenientemente a través de Google Maps.
CBP se negó a hacer comentarios para esta historia y LexisNexis no respondió a una consulta. A pesar de la referencia expresa a proporcionar «Reconocimiento facial LexisNexis» en el contrato, una hoja informativa publicada por la compañía en línea dice que «LexisNexis Risk Solutions no proporciona al Departamento de Seguridad Nacional» -la agencia matriz de CBP- «ni al Servicio de Inmigración y Control de Aduanas». Estados Unidos con imágenes de matrículas o capacidades de reconocimiento facial».
El contrato incluye varios medios para que CBP utilice los teléfonos móviles de sus objetivos. Accurint, una herramienta de vigilancia policial y antiterrorista adquirida por LexisNexis en 2004, permite a la agencia analizar registros de llamadas telefónicas en tiempo real y geolocalización telefónica a través de su software «TraX».
Si bien no está claro exactamente cómo determina TraX sus objetivos, los materiales de marketing de LexisNexis citan «pings en vivo de proveedores de telefonía celular para seguimiento de geolocalización». Esos materiales también señalan que TraX incluye tanto «registros de llamadas detallados obtenidos a través de un proceso legal (es decir, una orden de registro u orden judicial) como información de geolocalización en dispositivos de terceros». En un folleto promocional de LexisNexis de 2023 dice: «LexisNexis Risk Solutions’ El equipo de Investigaciones de geolocalización ofrece análisis de geolocalización y asistencia en la investigación de incidentes a clientes encargados de la aplicación de la ley y de seguridad pública».
Cualquier uso de datos de geolocalización por parte de CBP es controvertido dada la historia reciente de la agencia. Informes anteriores han encontrado que en lugar de solicitar datos de ubicación del teléfono a través de una orden de registro, CBP simplemente compró dichos datos a intermediarios no regulados, una práctica que, según los críticos, permite al gobierno eludir las protecciones de la Cuarta Enmienda contra los registros policiales.
Según un informe de septiembre de 404 Media, CBP le dijo recientemente al senador Ron Wyden, demócrata de Oregon, que «no utilizará datos de telemetría comerciales (CTD) después del cierre del año fiscal 23 (30 de septiembre de 2023)», utilizando un término técnico para dicha información de ubicación comercial adquirida.
Sin embargo, la agencia también le dijo a Wyden que podría reanudar el uso de datos de ubicación comercial si existe una «necesidad de misión crítica» en el futuro. No está claro si ese contrato proporcionó datos de ubicación comercial de CBP o si se vio afectado por el compromiso de la agencia con Wyden. (LexisNexis no respondió a una pregunta sobre si proporciona o proporcionó el tipo de datos de ubicación del teléfono que CBP juró que proporcionaría).
El contrato también muestra cómo trabaja LexisNexis como distribuidor de herramientas de monitoreo creadas por otros proveedores. Su vigilancia de las redes sociales está “impulsada por” Babel X, una controvertida empresa que la CBP y el FBI han utilizado anteriormente.
Según un informe de mayo de 2023 de Placa base, Babel X permite a los usuarios ingresar una única información sobre un objetivo de vigilancia, como un número de seguro social, y recibir grandes cantidades de información recopilada. Los datos devueltos pueden incluir “publicaciones en redes sociales, dirección IP asociada, historial laboral e identificadores publicitarios únicos asociados con su teléfono móvil. El monitoreo puede aplicarse a personas estadounidenses, incluidos ciudadanos y residentes permanentes, así como a refugiados y solicitantes de asilo.
Si bien se sabe que LexisNexis brinda servicios de datos similares al Servicio de Inmigración y Control de Aduanas de EE. UU., otra división del Departamento de Seguridad Nacional, hasta ahora no se conocían los detalles de su trabajo de vigilancia con CBP. Aunque ambas agencias hacen cumplir las leyes de inmigración, CBP generalmente se concentra en el control fronterizo, mientras que ICE detiene y deporta a inmigrantes tierra adentro.
En los últimos años, la CBP ha recibido duras críticas de defensores de las libertades civiles y de los derechos humanos por sus operaciones tanto dentro como fuera de la frontera entre Estados Unidos y México. En 2020, se descubrió que la CBP había volado un dron de vigilancia Predator sobre las protestas en Minneapolis tras el asesinato de George Floyd; dos meses después, agentes de la CBP en vehículos sin distintivos detuvieron a manifestantes por la justicia racial en las calles de Portland, Oregón, un acto que la Unión Estadounidense de Libertades Civiles condenó como «una muestra flagrante de autoritarismo inconstitucional».
Just Futures Law está demandando actualmente a LexisNexis por acusaciones de que obtuvo y vendió datos personales ilegalmente.