Daniel Clemens est assis dans une pièce sombre et explique pourquoi il pense que les gens ne devraient pas protester. Cela s’applique à « presque tous les groupes différents qui manifestent en ce moment. Il existe probablement une meilleure façon de procéder», dit Clemens barbu dans son micro. Qu’ils soient de gauche ou de droite, les manifestants « ne bougent probablement pas du tout », dit-il, selon un rapport. vidéo mis en ligne. « Personne ne va écouter. C’est un tas de bruit. Et ne soyez pas surpris lorsque des gens enquêtent sur vous parce que vous leur avez rendu la vie difficile. Clemens conclut l’extrait avec cette pensée finale : « Mon conseil à tous ceux qui se sentent invités dans la foule en colère du jour est : « Hé mec, quitte les réseaux sociaux. Allez acheter une maison au bord du lac, achetez une maison sur la plage. Faire quelque chose. Endettez-vous et quittez les réseaux sociaux. Ne vous laissez pas inviter à toute cette rage. Dans certains cas, c’est la propre entreprise de Clemens qui peut contribuer à l’enquête. Clemens est le fondateur et PDG de ShadowDragon, un entrepreneur gouvernemental qui vend des technologies de surveillance des réseaux sociaux. Selon des courriels internes obtenus par le groupe activiste Electronic Privacy Information Center (EPIC), les clients de ShadowDragon comprennent des éléments d’enquête de l’Immigration and Customs Enforcement (ICE), qui a récemment basculé vers ShadowDragon après avoir abandonné un autre fournisseur. Au-delà de ces e-mails, une fuite audio provenant d’un événement de l’industrie et un examen des commentaires publics de ShadowDragon fournissent plus d’informations sur le type de personnes qui dirigent un entrepreneur gouvernemental qui affirme que ses outils peuvent être utilisés pour surveiller les manifestations. Ces outils collectent également des données sur des jeux vidéo comme Fortnite et des images de BabyCenterun site de référence et de suivi de grossesse pour les nouveaux et futurs parents, ainsi que des sites de réseaux sociaux pour les noirs, les bodybuilders et la communauté fétichiste. Le Département d’État et la Drug Enforcement Administration ont également acheté l’accès aux recherches de renseignement open source (OSINT) de ShadowDragon, selon les dossiers des marchés publics. Les OSINT sont des données accessibles au public, qu’elles proviennent de sites Web ou d’applications, et qui peuvent être utiles aux enquêteurs. Dans une vidéo, Clemens affirme que la société a également travaillé avec le FBI. Dans un e-mail, Clemens a déclaré que les clients de l’entreprise comprenaient également des sociétés et des organisations à but non lucratif. « Des entreprises comme Shadow Dragon collectent une quantité extraordinaire d’informations sur les réseaux sociaux et d’autres sites Web sur les activités des utilisateurs d’Internet », a déclaré Jeramie D. Scott, avocat principal et directeur du projet EPIC sur la surveillance de la surveillance, dans un e-mail. « Ce type de surveillance de masse, dont disposent le gouvernement et d’autres entités, crée un effet dissuasif sur les activités en ligne. » Scott a ajouté : « Nos interactions, associations, mots, habitudes, emplacements – essentiellement notre vie numérique entière – sont collectés pour être examinés maintenant et indéfiniment dans le futur grâce aux outils analytiques croissants des algorithmes de boîte noire. L’abus de tels outils n’est pas un « si » mais un « quand ».
ShadowDragon a inventé son produit principal, appelé SocialNet, en 2009, selon un vidéo sur la chaîne Vimeo de l’entreprise. SocialNet rassemble des informations provenant de « centaines » de sources différentes en ligne, y compris les principaux réseaux de médias sociaux et des sites plus petits, selon une vidéo de démonstration de ShadowDragon. LinkedIn, Reddit, TikTok et Venmo sont tous présentés dans la vidéo. « Découvrez les identités, les corrélations, les réseaux d’associés et les informations géographiques disponibles en quelques minutes seulement », peut-on lire dans une description de SocialNet sur le site Web de ShadowDragon. Dans une vidéo sur le site Web de ShadowDragon, Elliott Anderson, président et instructeur en ciblage chez ShadowDragon, déclare qu’avec SocialNet, « vous pouvez insérer un e-mail, un alias, un nom, un numéro de téléphone, une variété de choses différentes, et avoir immédiatement des informations sur votre cible. . Nous pouvons voir les intérêts, nous pouvons voir qui sont nos amis, des photos, des vidéos. « Pourquoi ne pas profiter des informations que les méchants partagent volontairement en ligne ? Après tout, ils ont aussi des listes d’amis », a déclaré l’un d’eux. La vidéo SocialNet dit. Clemens a noté dans un e-mail que « nous n’utilisons intentionnellement aucune IA [artificial intelligence] ou l’apprentissage automatique. Au lieu de cela, a-t-il déclaré, « nos outils OSINT automatisent la collecte d’informations publiques, permettant aux organisations (gouvernementales, commerciales et à but non lucratif) de prendre leurs propres décisions sur la signification des données dans le contexte de leurs enquêtes et sur les mesures à prendre, le cas échéant. .» L’un des vidéos fournir un aperçu de l’outil SocialNet semble montrer certains des paramètres de recherche disponibles pour les utilisateurs. Une colonne de l’interface SocialNet montre la possibilité de rechercher par « Carte d’identité — Une carte utilisée pour identifier des individus dans le monde réel », « Utilisateur Amazon » et même « Utilisateur BabyCenter » et « Photo BabyCenter ». BabyCenter est un site orienté vers les personnes qui attendent ou tentent d’avoir un bébé. « Il semble hautement improbable que les utilisateurs sachent que leurs données sont récupérées par des sous-traitants du gouvernement et tout aussi improbable qu’ils aient sciemment consenti à cette pratique », a déclaré Michele Gilman, professeur à la faculté de droit de l’Université de Baltimore, qui étudie l’intersection des technologies numériques et de la faible consommation. -les communautés de revenus. « Si tel est le cas, il s’agit d’une violation de la vie privée de leur individu et de leur famille, ainsi que de la vie privée de leurs enfants, qui pourrait avoir des conséquences néfastes en fonction de la manière dont les données sont utilisées. » « C’est certainement préoccupant », a déclaré Eva Galperin, directrice de la cybersécurité à l’Electronic Frontier Foundation, une organisation militante. « Lorsque les gens publient des articles sur leur grossesse sur BabyCenter, je pense qu’il est raisonnable de supposer qu’ils le font sans s’attendre à ce que l’ICE les regarde. » « Dans l’environnement juridique actuel entourant l’avortement aux États-Unis, je me méfierais extrêmement des efforts visant à collecter des données sur les grossesses des gens », a-t-elle ajouté. BabyCenter n’a pas répondu à une demande de commentaire. « BabyCenter.com est une source utile d’informations accessibles au public pour les enquêtes liées à l’exploitation des enfants », a déclaré Clemens dans un e-mail. D’autres forums et communautés mentionnés dans les paramètres de recherche incluent BlackPlanet, un réseau de médias sociaux pour les Noirs, Bodybuilding, un forum de musculation populaire, et FetLife, un réseau social qui s’adresse aux personnes ayant des fétiches tels que le BDSM. La surveillance de ShadowDragon s’étend également aux plateformes de jeux vidéo. Dans un enregistrement audio enregistré lors d’un récent événement de l’industrie, Jonathan Couch, directeur des opérations chez ShadowDragon, a déclaré à un public : «Fortnite est intéressante, simplement parce que vous pouvez réellement tirer parti Fortnite à regarder, un pseudonyme y est-il enregistré ? Quels autres pseudonymes sont également liés à cet pseudonyme ? » Couch a également mentionné d’autres plates-formes de jeux telles que celles liées à Xbox, PlayStation et Steam, selon l’enregistrement audio. Jack Poulson, de l’organisation de transparence Tech Inquiry, partage audio de la conférence. Couch a également mentionné Cash App et ce qu’il a décrit comme des « sites émotionnels » sur lesquels les gens laissent des avis, tels que Yelp et Tripadvisor. «C’est une autre excellente source d’informations», déclare Couch. Il existe une sorte de jeu du chat et de la souris entre des entreprises comme ShadowDragon et des sites ou plateformes qui souhaiteraient peut-être arrêter une telle collecte. Couch indique que si WhatsApp apporte un changement, par exemple, ShadowDragon pourrait retrouver ses fonctionnalités dans quelques jours. Pour Facebook, quelques semaines. Pour Fortnitejuste une heure ou deux. Selon Couch, « la surveillance peut être utilisée à des fins diverses, depuis la protection contre la fraude jusqu’aux menaces internes, en passant par les gangs de drogue et les manifestations en cours. » Il a ajouté : « Un client parle de l’utiliser pour surveiller les courses de dragsters. » ICE discute de certaines de ses propres utilisations de ShadowDragon dans les e-mails partagés par EPIC. Plus précisément, la section de renseignement de Homeland Security Investigations (HSI) a acheté à un moment donné une centaine de licences SocialNet, selon les courriels. « En raison de l’évolution rapide de la technologie et de la nécessité de rester vigilant, [Homeland Security investigators] doit continuellement identifier les outils qui peuvent améliorer et soutenir la mission d’application de la loi et de renseignement de l’ICE », lit-on dans un e-mail. D’autres unités ou sections spécifiques mentionnées dans les courriels comprennent la Division d’analyse et de production criminelles de l’ICE ; une division de cybercriminalité ; et l’Unité de renseignement international de HSI. « Le gouvernement a besoin d’une base de données pour filtrer les résultats sur un large éventail de variables déterminées par l’utilisateur ; tels que mots-clés, hashtags, langue, auteur, emoji, dates, heures, expression », ajoute un autre document. La raison ultime du passage à ShadowDragon était qu’au moins une partie d’ICE renonçait à utiliser un autre outil, selon les e-mails. « Babel X expire et ShadowDragon prendra sa place en tant qu’outil d’exploitation des médias sociaux », lit-on dans un e-mail. Babel X est un autre outil créé par une société similaire appelée Babel Street. Douane et protection des frontières utilise BabelX pour filtrer les voyageurs, qui peuvent inclure des citoyens américains et des réfugiés. ICE n’a pas répondu à une demande de commentaire. Scott de l’EPIC a ajouté : « ICE devrait être très transparent sur son utilisation d’outils de surveillance comme SocialNet et très précis sur la manière dont les outils de surveillance sont utilisés et combien de personnes sont impliquées. » Quant aux réflexions de Clemens sur les manifestants, il a ajouté dans un e-mail que « mes commentaires du podcast font référence à TOUS les groupes, quelle que soit leur affiliation ou leur cause. C’était un rappel à tous que tout ce que nous faisons en public, y compris les publications sur les réseaux sociaux, ne répond souvent pas à une attente légale en matière de vie privée, dans la même veine que le [Electronic Frontier Foundation’s] recommandations pour les manifestants.
