米国証券取引委員会（SEC）は、404 Mediaが情報公開法（FOIA）請求を通じて入手したSEC文書によると、10億件以上の記録を含む世界的な航空券発券データベースへのアクセスを購入した。

データはAirlines Reporting Corporation（ARC）から提供された。ARCはアメリカン航空、デルタ航空、ユナイテッド航空が共同所有する清算機関であり、航空会社と旅行代理店の間に位置し、ExpediaやKayakなどのプラットフォームを通じて行われた予約を処理・再販売している。

SECが利用できた記録には、乗客の氏名、航空券購入に使用されたクレジットカード番号、出発・到着都市、フライト番号が含まれていた。SECのサブスクリプションにはまた、機関が監視していた個人のリストと新規予約を照合するリアルタイム警報システムも含まれていた。このシステムは過去24時間の旅行をフラグ付けし、SECは1日あたり1件から25件の警報を要求していた。裁判所の命令は不要だった。政府は単にデータを購入しただけであり、令状なしであった可能性が高い。

ARCのTravel Intelligence Program（TIP）は、以前にも同じ9.11後の監視インフラへのアクセスをFBI、IRS、国土安全保障省に販売していた。SECの参加は、この慣行が国家安全保障・国境管理機関から民間の金融規制機関へと拡大したことを示している。新たに公開された文書は、プログラムの対象範囲が以前知られていたよりも広かったことを明らかにしている——外国間の旅程も国内線とともにシステムに記録されていた。最終的に議員の圧力により、TIPは2025年に閉鎖された。

ARCは404 Mediaへの声明でプログラムを擁護し、TIPは「2001年9月11日のテロ攻撃の後に設立された」ものであり、「マネーロンダリングに関与した犯罪者の防止と逮捕に貢献してきた可能性が高い」と述べた。

SECはアメリカの消費者をインサイダー取引、詐欺、市場操作から保護する任務を負う金融規制機関であり、情報機関ではない。しかし、SECが購入した旅行・決済データは、暗号資産ユーザーが残す金融的痕跡と直接的に重なる——取引所アカウントに紐づいたクレジットカード、暗号資産カンファレンスへのフライト、国境通過などである。

第2次トランプ政権下で、SECは主要な暗号資産関連の執行措置を縮小している（Decrypt）。一方で、データブローカーを利用する手法により、連邦政府機関は記録を直接要求した場合に必要となる令状プロセスを回避している。IRSも同様に、同等の手法を用いて暗号資産投資家に対する監視を拡大している。前年のSECによるCoinbase調査も、ユーザーデータに対する同じ欲求を示していた。

プライバシー擁護団体や市民的自由団体はこの慣行を「データブローカーの抜け穴」と呼んでいる——機関が、召喚状や令状を通じて取得するには法的権限が必要となるデータを商業的に購入することである。この手法は未解決の法的不確実領域に存在している。最高裁の2018年のCarpenter v. United States判決は、特定の第三者デジタル記録へのアクセスが令状を必要とする修正第4条項上の捜索に該当すると裁定したが、政府機関は市場で購入したデータはその枠組みの対象外であると主張している。TIP自体は閉鎖されたが、それが依存していた商用旅行データ市場は依然として活動を継続しており、他のデータブローカーも連邦政府の買い手に類似の製品を提供し続けている。暗号資産関連の執行で最も頻繁に関連付けられる罪名であるマネーロンダリングは、ARCがプログラムを擁護する際に引用した犯罪行為の一つであった。