根據SEC文件顯示（由404 Media透過《資訊自由法》請求取得），美國證券交易委員會購買了一個包含逾十億筆記錄的全球航空訂票資料庫存取權。

該數據由Airlines Reporting Corporation（ARC）提供。ARC是一家由美國航空、達美航空及聯合航空共同持有的清算機構，營運於航空公司與旅行社之間，負責處理並轉售透過Expedia和Kayak等平台完成的訂票。

SEC可存取的記錄包括旅客全名、購票所用信用卡號碼、出發與抵達城市以及航班號碼。SEC的訂閱還包含一套即時警報系統，能將新訂票與該機構監控的人員名單進行比對。該系統會標記過去24小時內的旅行記錄，而SEC每天要求接收一到二十五則此類警報。此過程無需法院命令；政府僅僅是購買了這些數據，可能未經搜查令授權。

ARC的Travel Intelligence Program（TIP）此前曾向FBI、IRS及國土安全部出售相同「9·11」事件後監控基礎設施的存取權。SEC的參與顯示，此做法已從國家安全與邊境執法機構擴展至民用金融監管機構。新公布的文件揭示，該計畫的涵蓋範圍比先前所知更為廣泛——國際間的跨境旅程與國內航班同樣被納入系統之中。最終，國會議員的施壓迫使TIP於2025年關閉。

ARC在向404 Media發表的聲明中為該計畫辯護，表示TIP「於2001年9月11日恐怖襲擊之後設立」，且「可能已協助預防及逮捕涉及……洗錢」及恐怖主義的罪犯。

SEC是一家金融監管機構，其職責是保護美國消費者免受內線交易、詐欺及市場操縱行為的侵害——並非情報機構。然而，其所購買的旅行與支付數據，與加密貨幣使用者留下的金融軌跡直接重疊：一張綁定交易所帳戶的信用卡、一趟前往加密貨幣大會的航班、一次跨境通行。

在川普第二任期間，SEC已縮減重大加密貨幣執法行動（Decrypt），即使數據經紀人的權變手段讓聯邦機構得以繞過直接要求取得記錄時所需的搜查令程序。IRS同樣一直使用類似方法擴大對加密貨幣投資者的監控。SEC前一年的Coinbase調查也展現了同樣對用戶數據的渴求。

隱私倡議者和公民自由團體將此做法稱為「數據經紀人漏洞」——即機構購買商業上可取得的數據，而這些數據若透過傳票或搜查令取得則需要法律授權。該做法存在於一個尚未解決的法律灰色地帶：美國最高法院2018年在Carpenter v. United States案中的裁決認定，存取特定第三方數字記錄構成需要搜查令的《第四修正案》搜查行為，但各機構主張在公開市場上購買的數據不適用於該框架。雖然TIP本身已關閉，但其所依賴的商業旅遊數據市場仍然活躍，其他數據經紀人繼續向聯邦買家提供類似產品。洗錢——與加密貨幣相關執法中最常見的指控——正是ARC在為該計畫辯護時所引用的犯罪活動之一。