La Securities and Exchange Commission degli Stati Uniti ha acquistato l'accesso a un database globale di biglietteria aerea contenente più di un miliardo di record, secondo documenti della SEC ottenuti da 404 Media tramite una richiesta ai sensi del Freedom of Information Act.

I dati sono stati forniti da Airlines Reporting Corporation (ARC), una clearinghouse controllata congiuntamente da American Airlines, Delta Air Lines e United Airlines. ARC opera tra i vettori e le agenzie di viaggio, elaborando e rivendendo le prenotazioni effettuate tramite piattaforme come Expedia e Kayak.

I record disponibili per la SEC includevano i nomi completi dei passeggeri, i numeri di carta di credito utilizzati per acquistare i biglietti, le città di partenza e di arrivo e i numeri dei voli. L'abbonamento della SEC includeva anche un sistema di avvisi in tempo reale che verificava le nuove prenotazioni rispetto a un elenco di individui monitorati dall'agenzia. Il sistema segnalava i viaggi delle 24 ore precedenti e la SEC richiedeva tra uno e 25 di questi avvisi al giorno. Non era necessaria alcuna ordinanza del tribunale; il governo ha semplicemente acquistato i dati, probabilmente senza un mandato.

Il Travel Intelligence Program (TIP) di ARC aveva precedentemente venduto l'accesso alla stessa infrastruttura di sorveglianza post-11 settembre all'FBI, all'IRS e al Dipartimento della Sicurezza Interna. La partecipazione della SEC illustra come la pratica si sia estesa oltre le agenzie di sicurezza nazionale e di frontiera a regolatori finanziari civili. I documenti appena resi pubblici rivelano che la portata del programma era più ampia di quanto si conoscesse in precedenza: i viaggi tra paesi esteri erano registrati nel sistema insieme a quelli nazionali. Le pressioni dei parlamentari hanno infine costretto alla chiusura del TIP nel 2025.

ARC ha difeso il programma in una dichiarazione a 404 Media, affermando che il TIP "è stato istituito dopo gli attacchi terroristici dell'11 settembre 2001" e "ha probabilmente contribuito alla prevenzione e all'arresto di criminali coinvolti in... riciclaggio di denaro" e terrorismo.

La SEC è un regolatore finanziario incaricato di proteggere i consumatori americani da insider trading, frodi e manipolazione del mercato, non un'agenzia di intelligence. Tuttavia, i dati di viaggio e di pagamento acquistati si sovrappongono direttamente alle tracce finanziarie lasciate dagli utenti di criptovalute: una carta di credito collegata a un conto di scambio, un volo per una conferenza crypto, un attraversamento di frontiera.

Durante la seconda amministrazione Trump, la SEC ha ridotto le principali azioni di enforcement in ambito crypto (Decrypt), anche mentre la soluzione alternativa dei broker di dati consente alle agenzie federali di aggirare il procedimento di mandato che dovrebbero seguire se richiedessero i record direttamente. L'IRS ha parimenti ampliato la propria sorveglianza degli investitori crypto utilizzando metodi analoghi. L'indagine della SEC su Coinbase dell'anno precedente ha dimostrato lo stesso appetito per i dati degli utenti.

I sostenitori della privacy e i gruppi per le libertà civili definiscono questa pratica "scappatoia del broker di dati": le agenzie acquistano dati disponibili commercialmente che altrimenti avrebbero bisogno di autorità legale per ottenere tramite un mandato di comparizione o un mandato di perquisizione. L'approccio si trova in un'area grigia legale irrisolta: la sentenza della Corte Suprema del 2018 in Carpenter v. United States ha stabilito che l'accesso a determinati record digitali di terze parti costituisce una perquisizione ai sensi del Quarto Emendamento che richiede un mandato, eppure le agenzie sostengono che i dati acquistati sul mercato aperto rientrino al di fuori di quel quadro. Sebbene il TIP sia stato chiuso, il mercato commerciale dei dati di viaggio su cui si basava rimane attivo e altri broker continuano a offrire prodotti simili agli acquirenti federali. Il riciclaggio di denaro, il reato più frequentemente associato all'enforcement legato alle criptovalute, era tra le attività criminali citate da ARC per difendere il programma.