Reklam verisi aracı Webloc, mahkeme kararı olmadan yüz milyonlarca telefonu takip ediyor

Nebraska merkezli dijital istihbarat şirketi Penlink, Webloc adlı mobil takip sistemini satış kayıtlarına ve şirketin faaliyetlerine yakın kişilere göre Amerika Birleşik Devletleri, Birleşik Krallık, Suudi Arabistan, Birleşik Arap Emirlikleri, Singapur, Hollanda, Almanya, Avusturya ve Macaristan'daki kolluk kuvvetlerine sattı.

Webloc, yaygın olarak kullanılan hava durumu, oyun, e-posta ve dini uygulamalar aracılığıyla akıllı telefonlardan konum verisi topluyor. Şirket belgelerine göre sistem, bir cihazın son 12 ay içinde bulunduğu yerleri yeniden oluşturabilmekte, bu verileri saatlik olarak güncelleyebilmekte ve yetkililerin belirli bir yerde belirli bir zamanda bulunan her telefonu tespit etmek amacıyla 'milyarlarca konum veri noktasını' sorgulamasına olanak tanımaktadır.

Teknoloji, başlangıçta 2015 yılında İsrail özel kuvvetleri gazisi üç kişi tarafından kurulan İsrailli girişim Cobwebs tarafından geliştirildi. New York merkezli özel sermaye şirketi Spire Capital, Penlink'i 2022'de satın aldı; ardından 2023'te yaklaşık 200 milyon dolar değerinde bir anlaşmayla Cobwebs'i de bünyesine katarak iki şirketi birleştirdi. Webloc lisansları yılda yaklaşık 100.000 dolardan başlıyor.

ABD'de Adalet Bakanlığı, Yüksek Mahkeme'nin 2018'deki — telekomünikasyon şirketlerinden konum verisi edinmek için mahkeme kararı zorunlu kılan — kararının, ticari kaynaklardan satın alınan veriler için geçerli olmadığını savunuyor. Webloc kullanıcıları arasında ABD Göç ve Gümrük Muhafaza İdaresi (ICE), ABD ordusunun en az iki kolu ve düzineden fazla Amerikan polis teşkilatı yer alıyor.

Amerikan Sivil Özgürlükler Birliği'nin (ACLU) Söz, Mahremiyet ve Teknoloji Projesi Direktör Yardımcısı Nathan Freed Wessler, kanıtların 'bu araçların gülünç ölçüde genişlemesini' ortaya koyduğunu ve hukuki denetim eksikliğinin 'son derece ciddi endişeler' doğurduğunu söyledi. Wessler, 'devletin soruşturma yetkisi olmadığı kişiler soruşturulacak' dedi.

Bir Penlink sözcüsü, Webloc'un yalnızca kolluk kuvvetleri ve ulusal güvenlik çabalarını destekleme amacıyla müşterilere sağlandığını ve şirketin 'geçerli yasa ve yönetmeliklere uymayı taahhüt ettiğini' belirtti.

2021 yılında Meta Platforms, Cobwebs'i Hong Kong ve Meksika'daki aktivistleri ve muhalefet politikacılarını hedef aldığını öne sürerek yaklaşık 200 hesabı kapattı; bu hesapların insanları kişisel bilgilerini ifşa etmeye yönlendirmek amacıyla kullanıldığı iddia edildi. Cobwebs bunun üzerine Trapdoor adlı ürünün satışını durdurdu ve odağını Webloc ile Tangles adlı sosyal medya gözetleme ürününe kaydırdı.