Комиссия по ценным бумагам и биржам США приобрела доступ к глобальной базе данных авиабилетов, содержащей более одного миллиарда записей, согласно документам SEC, полученным 404 Media через запрос в рамках Закона о свободе информации.

Данные предоставлялись Airlines Reporting Corporation (ARC) — клиринговой организацией, совладельцами которой являются American Airlines, Delta Air Lines и United Airlines. ARC работает между авиаперевозчиками и туристическими агентствами, обрабатывая и перепродавая бронирования, сделанные через такие платформы, как Expedia и Kayak.

Записи, доступные SEC, включали полные имена пассажиров, номера кредитных карт, использованных для покупки билетов, города отправления и прибытия, а также номера рейсов. Подписка SEC также включала систему оповещений в реальном времени, которая сверяла новые бронирования со списком лиц, находившихся под наблюдением ведомства. Система фиксировала поездки за предыдущие 24 часа, и SEC запрашивала от одной до 25 таких тревог в день. Судебный приказ не требовался — правительство просто приобрело данные, вероятнее всего, без ордера.

Travel Intelligence Program (TIP) компании ARC ранее продавала доступ к той же инфраструктуре наблюдения, созданной после событий 11 сентября, ФБР, IRS и Министерству внутренней безопасности США. Участие SEC показывает, как практика вышла за рамки национальной безопасности и пограничных ведомств, охватив гражданские финансовые регуляторы. Новые опубликованные документы показывают, что охват программы был шире, чем считалось ранее — трансграничные маршруты между иностранными государствами фиксировались в системе наряду с внутренними рейсами. Давление со стороны законодателей в конечном итоге привело к закрытию TIP в 2025 году.

ARC защитила программу в заявлении для 404 Media, отметив, что TIP «была создана после террористических атак 11 сентября 2001 года» и «вероятно, способствовала предотвращению и задержанию преступников, причастных к... отмыванию денег» и терроризму.

SEC — это финансовый регулятор, задачей которого является защита американских потребителей от инсайдерской торговли, мошенничества и манипулирования рынком, а не разведывательное ведомство. Однако приобретённые ею данные о поездках и платежах напрямую пересекаются с финансовыми следами, которые оставляют пользователи криптовалют: кредитная карта, привязанная к аккаунту на бирже, перелёт на криптоконференцию, пересечение границы.

Во время второго срока администрации Трампа SEC сократила масштабные меры по обеспечению правопорядка в сфере криптовалют (Decrypt), даже несмотря на то, что схема с брокерами данных позволяет федеральным ведомствам обходить процедуру получения ордера, которая потребовалась бы при прямом истребовании записей. IRS аналогичным образом расширяет наблюдение за криптоинвесторами с использованием сопоставимых методов. Расследование SEC в отношении Coinbase годом ранее продемонстрировало тот же интерес к пользовательским данным.

Защитники частной жизни и организации по защите гражданских свобод называют эту практику «лазейкой брокеров данных» — ведомства покупают коммерчески доступные данные, для получения которых через повестку или ордер им потребовались бы законные основания. Этот подход существует в неразрешённой правовой серой зоне: решение Верховного суда 2018 года по делу Carpenter v. United States установило, что доступ к определённым цифровым записям третьих лиц представляет собой обыск по смыслу Четвёртой поправки, требующий ордера. Тем не менее ведомства утверждают, что данные, приобретённые на открытом рынке, не подпадают под эту норму. Хотя сама программа TIP закрыта, коммерческий рынок данных о путешествиях, на который она опиралась, остаётся активным, и другие брокеры продолжают предлагать аналогичные продукты федеральным покупателям. Отмывание денег — обвинение, наиболее часто связанное с правоприменением в криптовалютной сфере, — было среди видов преступной деятельности, на которые ARC ссылалась при защите программы.