La Comisión de Bolsa y Valores de Estados Unidos compró acceso a una base de datos global de emisión de billetes de aerolínea con más de mil millones de registros, según documentos de la SEC obtenidos por 404 Media mediante una solicitud bajo la Ley de Libertad de Información.

Los datos fueron proporcionados por Airlines Reporting Corporation (ARC), una cámara de compensación copropiedad de American Airlines, Delta Air Lines y United Airlines. ARC opera entre las aerolíneas y las agencias de viajes, procesando y revendiendo reservas realizadas a través de plataformas como Expedia y Kayak.

Los registros disponibles para la SEC incluían los nombres completos de los pasajeros, los números de tarjetas de crédito utilizados para comprar los billetes, las ciudades de salida y llegada, y los números de vuelo. La suscripción de la SEC también incluía un sistema de alertas en tiempo real que verificaba las nuevas reservas contra una lista de individuos que la agencia estaba monitoreando. El sistema marcaba los viajes de las 24 horas anteriores, y la SEC solicitaba entre una y 25 de estas alertas por día. No se requirió ninguna orden judicial; el gobierno simplemente compró los datos, probablemente sin una orden judicial.

El Travel Intelligence Program (TIP) de ARC había vendido previamente acceso a la misma infraestructura de vigilancia posterior al 11 de septiembre al FBI, al IRS y al Departamento de Seguridad Nacional. La participación de la SEC ilustra cómo la práctica se expandió más allá de las agencias de seguridad nacional y fronteriza hacia reguladores financieros civiles. Los documentos recientemente revelados muestran que el alcance del programa fue más amplio de lo que se conocía anteriormente: los viajes internacionales que no tocaban territorio estadounidense también se registraban en el sistema junto con los vuelos domésticos. La presión de los legisladores finalmente forzó el cierre del TIP en 2025.

ARC defendió el programa en una declaración a 404 Media, diciendo que el TIP "fue establecido después de los ataques terroristas del 11 de septiembre de 2001" y "probablemente ha contribuido a la prevención y captura de criminales involucrados en... lavado de dinero" y terrorismo.

La SEC es un regulador financiero encargado de proteger a los consumidores estadounidenses del uso de información privilegiada, el fraude y la manipulación del mercado, no una agencia de inteligencia. Sin embargo, los datos de viaje y pago que compró se superponen directamente con los rastros financieros que dejan los usuarios de criptomonedas: una tarjeta de crédito vinculada a una cuenta de exchange, un vuelo a una conferencia de criptomonedas, un cruce de frontera.

Durante la segunda administración de Trump, la SEC ha reducido las principales acciones de ejecución contra las criptomonedas (Decrypt), incluso cuando la solución alternativa de los corredores de datos permite a las agencias federales eludir el proceso de orden judicial que necesitarían seguir si exigieran los registros directamente. El IRS ha estado expandiendo su vigilancia de los inversores en criptomonedas utilizando métodos comparables. La investigación a Coinbase de la SEC el año anterior demostró el mismo apetito por los datos de usuarios.

Los defensores de la privacidad y los grupos de libertades civiles se refieren a esta práctica como la "laguna de los corredores de datos": agencias que compran datos disponibles comercialmente que de otro modo necesitarían autoridad legal para obtener mediante una citación u orden judicial. El enfoque existe en un área gris legal no resuelta: la decisión de 2018 de la Corte Suprema en Carpenter v. United States sostuvo que el acceso a ciertos registros digitales de terceros constituye una búsqueda bajo la Cuarta Enmienda que requiere una orden judicial, pero las agencias sostienen que los datos comprados en el mercado abierto quedan fuera de ese marco. Aunque el TIP en sí se ha cerrado, el mercado comercial de datos de viaje del que dependía sigue activo, y otros corredores continúan ofreciendo productos similares a compradores federales. El lavado de dinero, el cargo más frecuentemente asociado con la ejecución relacionada con criptomonedas, figuraba entre la actividad delictiva que ARC citó al defender el programa.