米国国家情報長官の透明性レポートの詳細保証のないデータ検索の驚くべき増加

今週の初めに、CIAとNSAのエージェントの活動をスパイすることによって、世界中の何十億もの電話を追跡する能力を実証した政府の請負業者に関する漏洩した詳細を取り上げました。 政府の請負業者は、サードパーティからユーザーデータを購入することで監視サービスを提供できます。 ただし、米国の政府機関には、独自のかなり広範な監視機能があります。 外国情報監視法（FISA）のセクション702は、米国市民と外国人の両方の電話、テキストメッセージ、電子メール、およびその他の電子通信の収集と保存を許可しています。 その後、米国の諜報機関は令状を必要とせずに結果のデータベースを検索できます。

2014年以来、国家情報局（ODNI）は、国家安全保障監視当局のインテリジェンスコミュニティ（IC）による使用を詳述した年次統計透明性レポート（ASTR）を発行しています。 残念ながら、これらのレポートは、米国の諜報機関の活動についての漠然とした見方しか提供していません。 さまざまな諜報機関には、監視能力の使用を記録および報告するための共通の基準がなく、それらが使用する基準により、数値が実際に何を意味するのかを判断することが困難になっています。

それにもかかわらず、2021年に新たにリリースされたレポートには、重要な追加が含まれています。 過去数年間の報告では、FBIが米国人に関する情報を求めてセクション702データベースを検索した回数に関する統計が特に欠落しています。 ただし、最新のレポートには、2020年と2021年の両方のそのようなクエリの数が含まれています。このレポートによると、FBIは2021年にアメリカ人の電子通信データの約340万件の無保証検索を「少なく」実行しました。この数は1.3から増加しています。 2020年に百万。

FBIの数は、他の諜報機関の数よりも大幅に高くなっています。これは主に、FBIがセクション702データベースで国内監視を検索する特別な権限を持っているためです。 他の諜報機関は、その範囲が外国諜報機関に限定されているため、米国人に関する情報の検索は、外国諜報機関を収集する過程で実行されます。 一方、FBIは、外国の情報収集と国内の法執行の両方を実行するため、FBIはアメリカ人の電子通信をより直接的に監視することができます。

上記の図は、「コンテンツ」と「非コンテンツ」を区別しています。非コンテンツはメタデータです。 この場合、メタデータは、タイムスタンプ、電話番号、電子メールアドレス、IPアドレスなど、人々の電子通信に関するデータですが、通信の内容ではありません。 FBI、NSA、およびCIAはコンテンツと非コンテンツの両方にアクセスできますが、国家テロ対策センター（NCTC）はコンテンツのみに制限されています。

先に述べたように、諜報機関による監視力の使用を数えるために使用される基準は、力がどのように使用されているかを正確に把握することを困難にします。 レポートには、次の免責事項が記載されています。FBIクエリの数は、これらのクエリに関連する米国人の数を反映していません。 たとえば、1人の米国人が、名前、社会保障番号、パスポート番号、電話番号、複数の電子メールアドレスなどを含む10個の一意のクエリ用語に関連付けられている場合があります。これらの10個の識別子は、レポート期間中に10回実行される可能性があります。 1人の個人に関連付けられた100のクエリ。 クエリ用語は、特定の米国人ではなく、米国企業に関連付けられている場合もあります。レポートには、FBIが複数の検索用語を使用して一括クエリを実行し、各用語が個別のクエリとしてカウントされるなど、追加の注意事項がたくさんあります。

レポートはまた、2021年に前年に比べてFBI検索が大幅に増加したことについての公式の説明を提供します。 「「今年の前半には、外国のサイバー攻撃者による米国の重要なインフラストラクチャの侵害の試みに関連する多数の大規模なバッチクエリがありました。 これらのクエリには、米国人を含む潜在的な被害者に関連する約190万のクエリ用語が含まれており、FBIが前年に行った米国人クエリの増加の大部分を占めています。しかし、190万を差し引いても、2021年にはアメリカ人の電子通信のFBI検索が150万回残っており、これは2020年よりも増加しています。