Armata Statelor Unite a știut de ani de zile că telefoanele soldaților pot fi urmărite de inamici prin intermediul brokerilor de date comerciale - și nu a făcut aproape nimic în privința asta. Acum, conform unei investigații WIRED, această vulnerabilitate este exploatată activ, punând în pericol nu doar trupele americane, ci și aliații NATO, inclusiv militarii staționați în România și în flancul estic al alianței.

Conform WIRED, problema nu este nouă. Documentele interne ale Pentagonului și rapoartele de securitate națională au semnalat riscurile legate de datele de locație colectate de aplicații comerciale cu mult înainte ca situația să devină critică. Telefoanele personale ale militarilor, chiar și atunci când nu sunt folosite în misiuni clasificate, emit constant semnale - prin rețele de publicitate, aplicații de vreme, jocuri mobile sau platforme de fitness - care pot fi achiziționate legal de pe piața brokerilor de date. Aceste informații, odată agregate, pot dezvălui cu precizie locul unde doarme un soldat, unde se antrenează sau când pleacă în misiune.

Investigația WIRED arată că servicii de informații adverse au achiziționat astfel de date prin companii intermediare, ocolind restricțiile impuse contractorilor americani. Practic, o putere ostilă nu trebuie să spargă serverele NSA - e suficient să cumpere un pachet de date de locație de pe piața liberă pentru a cartografia mișcările trupelor. Pentagonul a primit avertismente repetate în acest sens, inclusiv din interior, dar răspunsul instituțional a fost lent și fragmentat. Politicile interne privind utilizarea telefoanelor personale pe bazele militare există, dar aplicarea lor rămâne inconsistentă.

De ce contează asta pentru Europa și pentru România? Flancul estic NATO a devenit, după 2022, una dintre cele mai sensibile zone militare din lume. Mii de soldați americani sunt staționați sau rotați prin Polonia, România, țările baltice și Bulgaria. Mulți dintre ei folosesc telefoane personale, aplicații de livrare mâncare sau platforme de social media în timpul liber - activități complet normale, dar care generează un flux constant de date de locație. Dacă un broker de date poate vinde aceste informații unui client comercial din SUA, nimic nu împiedică, în teorie, același lucru să se întâmple cu un cumpărător cu intenții mai puțin pașnice. Precedentul există: în 2018, aplicația de fitness Strava a expus accidental perimetrul unor baze militare secrete prin hărțile de activitate ale utilizatorilor.

Problema structurală este că piața de date de locație din SUA operează aproape neregulată. Spre deosebire de Uniunea Europeană, unde GDPR impune restricții stricte privind colectarea și transferul datelor personale, legislația americană lasă o fereastră largă deschisă pentru comercializarea acestor informații. Congresul SUA a discutat de mai multe ori proiecte de lege pentru reglementarea brokerilor de date, dar niciun act normativ comprehensiv nu a trecut până în prezent.

Pentru NATO, implicațiile merg dincolo de soldații individuali. Dacă datele de locație ale trupelor americane din România sau Polonia pot fi achiziționate și corelate, un actor advers poate reconstrui cu precizie ciclurile de rotație, efectivele reale de pe teren sau rutele de logistică - informații cu valoare strategică ridicată. Aliații europeni ai SUA au propriile vulnerabilități similare, deși unii dintre ei beneficiază de protecții mai stricte oferite de legislația europeană.

Rămâne de văzut dacă presiunea publică și investigațiile jurnalistice, precum cea a WIRED, vor accelera o reformă legislativă în SUA. Pentagonul ar putea adopta politici interne mai stricte - restricționarea telefoanelor personale în apropierea instalațiilor sensibile, audituri ale aplicațiilor folosite de militari sau parteneriate cu industria tech pentru a reduce scurgerea de date. S-ar putea ca tocmai scandalul public al exploatării active a acestei vulnerabilități să fie impulsul de care sistemul avusese nevoie de ani de zile.