INVICTUS 项目:在英国的人权破坏运动中监视难民

MintPress 审查的泄露文件揭示了英国内政部如何以“打击人口贩运”为幌子秘密监视难民的智能手机。

近几个月来,英国政府对难民的战争包括部长们无休止的恶毒仇外言论和侵犯人权、联合国谴责的以非法移民法案形式出现的立法,而且似乎每天都在加剧。 尽管遭到公众和某些媒体的强烈反对,这种恶毒的敌意得到了两党的支持,并且很可能成为下届大选的关键战场。保守党和工党已经在争先恐后地证明哪一个可以更有效地野蛮并阻止大多数难民到达英国领土。与此同时,试图穿越英吉利海峡的移民通常会在途中丧生MintPress 新闻可以独家揭示伦敦对难民的可怕虐待迄今为止的秘密层面。内政部正在监视他们的智能手机和行动,希望他们能将当局引向人口走私者和“有组织的犯罪集团”。英国故意违反国家和国际数据保护法规,在不知情、未经同意的情况下招募难民作为活体追踪设备。它还可能违反欧洲人权公约。内政部究竟是何时以及如何采取这一可怕的策略尚不清楚。然而, MintPress 新闻审查的泄露文件表明,一项名为“INVICTUS 项目”的试验计划于 2021 年 11 月启动。私营军事情报公司Prevail Partners代表秘密渠道威胁司令部领导了这项工作。作为内政部的一个部门,它“将整个政府聚集在一起,以结束小船路线的可行性。”

“商业上不成熟”

一个月后由 Prevail 撰写的关于该试验“主要主题”的“初步印象报告”列出了其范围。首先,在任何时候都需要高度保密:

在操作上,该功能寻求为 [内政部] 情报融合单元 (IFC) 提供信息起点,以补充其他形式的开源数据。该试验的概念设想了在比利时海外部署(TARTAN 行动)和英国国内部署的一系列被动数据收集“门”,从与非法移民和 OCG [有组织犯罪集团] 协助者相关的设备中收集基于 WIFI 的匿名数据。 ”

这些“门”会有效地“窃听”任何通过的人的电子设备。这种“技术数据收集能力”由自称为“世界领先的犯罪情报系统”的Precog Systems提供。在整个试验过程中,Prevail 与公司合作“部署收集单元,监控、处理和分析数据并解决问题。”他们一起在英格兰东南部的三个移民拘留和处理中心建造了“收集单位”; Manson、Tug Haven 和 Western Jet Foil。他们还前往比利时安装设备并就该项目与地方当局联络。 [标题 id="attachment_284557" align="aligncenter" width="1366"] 移民 2021 年 12 月 16 日,肯特多佛的 Tug Haven 移民处理设施概览。Gareth Fuller | PA Wire via AP[/caption] 然而,Prevail 对 Precog Systems 的性能并不满意,并指出“在整个 INVICTUS 生态系统中明显存在重大局限性:硬件;运营推出;GDPR 数据合规机构;UKK 盛行权限框架;以及数据硬件供应商的商业成熟度。”结合起来,这些因素意味着试验产生了极低水平的“有用情报红利”。收集到的数据“要么准确性有问题,要么只有在信息相互矛盾的情况下才可用,因此无法使用。”总的来说,只有不到 0.001% 的收益“提供了任何运营洞察力”,而且这是在它受到“大量数据处理”之后的结果。 Precog Systems 提供的“硬件”旨在识别并捕获“在收集单位附近游荡的目标,主要是在已建立的基础设施和主要交通枢纽内”。在实践中,Precog Systems 的工程师经常需要与现场边防部队员工讨论“复杂的重启过程”,这是非常不可靠的,“这可能会危及能力”。此外,部署在比利时的一些单位旨在从“在主要道路上快速行驶的车辆”中旅行的个人收集数据。然而,由于它们“依赖于持续供电,没有外部天线且不坚固”,因此部署该技术的机会有限。总之,Prevail 抨击 Precog Systems 是“商业上不成熟”和“[缺乏]所需的运营节奏。”它还指出,该公司的数据共享和处理程序“不安全”,Prevail 最初被授予访问公司所有专有数据的权限,这意味着它可以看到所有其他 Precog 客户的敏感情报同时被清除。 “不建议就此功能与 Precog 进行任何进一步的活动,”Prevail 总结道。

“不分青红皂白,被动收集”

尽管如此,从 Prevail 的角度来看,一切并没有丢失。该公司宣布,对于难民“数据收集系统的概念仍然有效”,并建议内政部通过将其引入“内部”来保持这种间谍能力,从而提供“更好的流程控制和更高的操作安全性”。但是,正如我们将要看到的,这是将工作直接外包给 Prevail 的愤世嫉俗的委婉说法。 Prevail 的“贸易技术和运营经验”将“为收集单位的设计和部署提供信息,以最大限度地收集”。多个单位将部署在“可疑路线”和“允许海上收集的坚固单位”,这表明该公司预见到在海上部署间谍技术以识别难民和人口走私者,因为他们拼命从欧洲大陆穿越到英国。 “移民处理中心的合作机构”也将被告知“确保有效收集的策略、技术和程序”。此外,Prevail 敦促内政部在数据处理方面具有可塑性,因为“增加权限”将使“对与疑似移民或 OCG 协助者位于同一地点的选择者进行链接分析”成为可能。最后,该公司警告说,围绕任何难民监视工作的“法律框架和风险偏好”对其“成功”至关重要。 Prevail 宣称,“全部潜力”只能通过“某种 GDPR 豁免来利用,因为它是针对普通民众的不分青红皂白的被动收集。”通过收集目标的媒体访问控制(MAC) 地址,该公司将能够追踪他们在穿越西北欧时留下的残留数据的“面包屑痕迹”。 [标题 id="attachment_284554" align="aligncenter" width="1366"] 法国敦刻尔克的移民和难民危机——2021 年 12 月 5 日希望到达英国的移民和难民在法国北部营地的一个连接到柴油发电机的电源插座扩展器上为手机充电。苏杰文 | Sipa via AP[/caption] 这可以通过沿着这些路线进行“ 战争驾驶”来实现——使用移动的车辆识别这些地区的每个易受攻击的无线网络。 Prevail 指出此类活动“将违反当前权限”。事实上,整个阴谋构成了对英国和欧洲数据保护标准和法律的严重侵犯。例如,GDPR 是欧盟的“一般数据保护条例”,尽管英国已离开欧盟,但它仍然是该条例的签署国,它对数据处理者施加了严格的规定,并为数据被处理的个人提供了重要的保护。这包括在这样做时需要他们的“明确同意”,以及个人首先“反对”他们的数据被处理的权利,包括“为了分析的目的”。还有欧洲人权公约第 8 条的问题,“尊重私人和家庭生活、住宅和通信的权利”。 2018 年 9 月,欧洲人权法院认定英国信号情报机构 GCHQ 的批量拦截方式侵犯了个人隐私,且缺乏足够的保障措施。三年后,这项裁决得到加强,法官裁定这些活动侵犯了言论自由。 Prevail 公开要求为其工作授予专门的“豁免”以规避 GDPR,其秘密活动与 GCHQ 批量收集有明显的相似之处。根据 Prevail 的说法,内政部对难民的监视已经是“针对普通民众的不分青红皂白的被动收集”,甚至在“适合目的”之前就在公众不知情或不同意的情况下进行。

“预测性情报评估”

为了让这个邪恶的计划有效运作并从收集到的总数据的 0.001% 以上中收集见解,内政部需要在其方法中更有针对性。 Anomaly 6 ,一家由美国创立的神秘私人间谍公司。军事情报部门的退伍军人满足了这一需求。

Anomaly 6 的总部位于弗吉尼亚州费尔法克斯,靠近中央情报局总部, 其光谱库存正在将软件开发工具包或 SDK 嵌入到许多流行的智能手机和物联网应用程序中。这使该公司能够实时跟踪地球上任何个人用户的移动,然后通过“匿名”数据层来挖掘有关相关设备所有者的一系列令人不安的敏感信息。它的侵入范围甚至可能超过 GCHQ 和 NSA。在对 Precog Systems 的工作做出令人沮丧的评估一周后,Prevail 更新了其内部智能软件 CEREBRO 的范围和功能,现在使用 Anomaly 6 自己的技术进行了增强。该公司吹嘘自己有能力将有关移民和有组织犯罪集团活动的情报与“人类行为的研究和分析”相结合,以“对下一次小船穿越企图进行预测性情报评估”,从而提前预防。内政部需要这些预测在 100 米半径范围内“尽可能接近实时”和“地理准确”。提供了 19 个独立的“指定感兴趣区域”的详细地图,这些区域是西北欧海岸线上常见的难民过境点,从法国的勒克罗图瓦一直延伸到比利时的纽波特。还提供了那些“按优先顺序”过境的国籍——伊朗库尔德人、伊拉克库尔德人、伊拉克阿拉伯人、叙利亚库尔德人、厄立特里亚人、越南人、阿富汗人、苏丹人和阿尔巴尼亚人。 Prevail 甚至查明了在特定路线上旅行的移民使用的“特定应用程序”,并相应地监控他们的行动。显然,Anomaly 6 已经交付。

“低风险阈值”

根据多个国家和国际数据保护制度,Anomaly 6 的间谍服务是非法的。然而,从 Prevail 的角度来看,这并不能阻止将该公司的服务用于内政部的难民间谍计划。相比之下,考虑到公开曝光的风险,高级异常 6 的工作人员自己对他们的参与极为不安。这些焦虑一直持续到 2022 年 5 月,当时该公司的代表会见了 Prevail 的高级员工。他们的会面记录表明“A6 表达了对 GDPR 合规性的严重担忧。”主要是,该公司担心“他们会收到数据主体访问请求 ( DSAR )”,这将破坏整个操作并“可能导致欧洲国家信息专员办公室 (ICO) 提起法律诉讼”。 Anomaly 6 宣称“他们处理欧洲数据的法律依据不太可能经得起审查”,其律师已确定这一评估“得到判例法的支持”。此外,他们“在这一领域的低风险门槛”“被他们最近的媒体形象所加剧”,这是对当代The Intercept 报道的引用,该报道揭露了 Anomaly 6 如何通过监视 CIA 的智能手机向潜在客户推销其监控能力和国家安全局特工。为缓解 Anomaly 6 的恐慌,Prevail 承诺就监管上的捏造和诡计寻求法律建议,这将为暗中处理个人数据提供法定依据,并确保此活动在必要时在欧洲法庭上站得住脚。 Prevail 再次提到确保政府豁免 GDPR 规则以允许该计划继续进行。撇开法律问题不谈,Prevail 总体上对 Anomaly 6 迄今为止的“成功”印象深刻。尽管如此,据报道,内政部仍然“非常关注延迟,特别是提供 NRT [近实时] 目标移动警报的能力。”提高这种能力以“实现更好的目标穿透”是 Anomaly 6 前进的“首要任务”。与 Prevail 签约的精英国际律师事务所 Cooley LLP 有效地使纵容合法化。它的解决方案是迂回曲折——Anomaly 6 从中购买数据的经纪人被指定为该数据的“独立控制者”。 Anomaly 6 只是一个处理器,将收益传递给 Prevail,然后传递给内政部。这在理论上允许 Anomaly 6、Prevail 和内政部在法庭上声称经纪人全权负责遵守 GDPR 义务。这样的变通办法不仅可以合法地证明对试图进入英国的难民和有组织的犯罪集团进行间谍活动,而且还可以对英国公民和伦敦安全、情报和军事十字准线中所有国家的人口进行间谍活动。 MintPress 新闻审查的其他泄露文件表明,根据 2021 年 12 月起草的合同条款,Prevail 被授予向英国整个国家安全机构(包括 GCHQ、MI5 和 MI6)“营销和销售”Anomaly 6 技术的“独家权利”。它还在阿根廷、澳大利亚、丹麦、马耳他和阿拉伯联合酋长国保留这些权利。这位记者之前曾揭露伦敦的国防情报局和基辅的 SBU 如何在乌克兰的代理人战争中使用该技术。如果在几个月内从这些潜在客户中的一个获得支持,那么数十亿的敏感个人信息可能会被用于各种恶意目的。其他泄露的 Anomaly 6 文件公开讨论了其产品对于“反情报”和“源代码开发”目的的成熟程度。换句话说,地球上的每个公民都可以变成间谍机构的“感兴趣的人”,他们私人生活中最私密的细节可以被拍卖。套用苏格兰作家尼尔·阿舍森的话:政府如何对待难民非常有启发性,因为它表明如果他们认为自己可以逃脱惩罚,他们会如何对待我们其他人。专题照片 | MintPress 新闻Kit Klarenberg的插图是一名调查记者和 MintPress 新闻撰稿人,他探索情报服务在塑造政治和观念方面的作用。他的作品曾出现在 The Cradle、DeclassifiedUKK 和 Grayzone 中。在推特上关注他@KitKlarenberg