星期二, 16 12 月

法國最高機密 敗給了廣告演算法

       如何獲得法國間諜和軍方人員的個人信息和日常行程?或許只要一點技術知識就能搞定。

  法國《世界報》12月14日刊文稱,法國間諜的身份是該國最高機密之一,泄露這些信息可構成刑事犯罪。然而,《世界報》僅憑易於獲取的廣告數據,就確定了數十名敏感官方機構工作人員的身份、家庭住址、日常活動,甚至能追蹤他們家人的生活。而這些信息足以對其本人、家人和所在機構的安全構成威脅。

  報道指出,這些數據幾乎覆蓋法國所有最敏感機構的工作人員,包括情報官員、負責保護高官的人員、高級警官、法國國家憲兵隊行動小組(GIGN)、駐紮在關鍵核武器基地的軍方人員、防務公司高管、監獄工作人員、核電站職員。

       當地時間2025年11月27日,法國東南部城鎮瓦爾斯附近,法國總統馬克龍視察一處軍事基地。ICPhoto

  這一調查基於《世界報》和多個合作新聞機構獲得的一套由個人數據經紀人提供的廣告數據,該資料庫包含超過1600萬個廣告標識符和近10億條地理定位數據點,涵蓋數百萬智能手機用戶。據該經紀人稱,這些數據是在2024年10月採集的,但《世界報》收集的信息顯示,其中一些數據條目可以追溯到幾年前。

  通過這些數據,法國政府最秘密的地點變得清晰可見。

  數據顯示,一部手機曾多次出現在布列塔尼海岸附近的伊勒隆格(Ile Longue)軍事基地的入口停車場,該基地是法國核彈道導彈潛艇的駐地。而通過這些數據,可以清晰繪製出這個高度機密的軍事基地和附近村莊一所小房子之間的路線,以及房屋主人看病和去超市的行程。

法國最高機密 敗給了廣告演算法

  位於法國東北部、駐紮著陣風戰鬥機的聖迪濟耶(Saint-Dizier)空軍基地附近也是如此。通過數據,很容易確定誰在基地工作,並進一步識別其配偶及職業。這些數據也同樣適用於法國國防部裝備總局(DGA)旗下的若干敏感場所。

  報道稱,並非所有關於法國總統馬克龍的行程都是敏感的,大多數時候,這些行程還會主動公開,但是,能夠追蹤和識別負責馬克龍安全的憲兵或警察則是另一回事。這些人的身份通常受到保護。

  《世界報》通過獲得的數據,確認一部曾在愛麗舍宮、總統官方度假地蘭特尼狩獵別墅、維拉庫布萊軍營以及巴黎憲兵營被定位到的手機,屬於總統貼身安保團隊一名成員。因為除此之外,沒有人會先後出現在法國總統夫婦周末常去的地方、軍營甚至總統曾下榻的酒店。

《世界報》通過廣告數據拼湊出一名疑似馬克龍身邊安保人員的行蹤,包括維拉庫布萊軍營、愛麗舍宮等。

  該手機隨後又被定位到巴黎郊區的一所房子,其郵箱上的姓名與一名憲兵的名字相符。結合此人的服務記錄,可以確認其與法國總統關係密切。

  這只是眾多被暴露行蹤的馬克龍身邊人士的其中之一。報道稱,這些數據涵蓋了法國政府的各個層級,其中一部手機連續出現在愛麗舍宮、法國最高法院所在地巴黎司法宮、法國內政部、司法部、GIGN訓練營等等。另一部手機則曾出現在GIGN總部。不過這兩部手機尚無法確定其主人。

  法國國家信息系統安全局(ANSSI)局局長文森特·斯特魯貝爾對《世界報》表示,這些人的行蹤不一定是最敏感信息,但即使在某些情況下,地理定位也可能具有特殊敏感性。「我想到的是情報或警務部門的極端情況,這可能嚴重暴露相關人員。」斯特魯貝爾說。

  《世界報》稱,其審查的數據中,約有12處房屋可能屬於法國對外安全總局(DGSE)特工的住宅。DGSE也不是唯一被曝光的情報機構,法國國防情報與安全局(DRSD)和國內安全總局(DGSI)也受到了影響。

  DGSI和法國警察部隊的反恐分局共用辦公室,後者是警方最敏感的單位之一。《世界報》發現,通過地理定位,一部手機顯示其主人經常從里昂車站乘火車前往巴黎東南郊區的一所住宅,簡單搜索電話簿就能找到該房屋住戶的姓名,此人與一名警察同名。進一步搜索,還能輕易獲取其配偶信息、工作地點甚至是孩子的照片。

  除了這些涉及法國國家安全的官員,法國大型私營防務集團的員工也很容易被獲取行蹤,而這些人往往是外國間諜的目標。

  此外,一些法國監獄工作人員的手機定位也很容易被發現。這讓人聯想到今年4月,法國多地曾發生針對監獄及其工作人員的襲擊事件。

  報道稱,對於貪得無厭、缺乏監管、沒有透明度的廣告行業來說,每天能輕易從智能手機中提取數十億條個人數據,這些數據可以精確追蹤人的行蹤,誤差僅幾米。這些信息又很容易被轉售,除非用戶具備完美的數字安全習慣,否則幾乎不可能規避這種追蹤。

  不過報道也分析稱,從技術上講,這類廣告數據收集並非不可避免,例如可以定期重置個人廣告標識符,覆蓋數字痕迹。此外,也可始終拒絕應用訪問位置許可權。然而,這些操作很不便利,並且常常會限制手機使用功能。

  《世界報》聯繫了受影響的法國政府機構,多數機構表示,廣告追蹤數據是一個眾所周知的問題。DGSI稱其已經採取了內部措施,以提高特工對個人數據被傳播風險的認識。DGSE表示,他們意識到了這一影響所有情報機構的問題,必要時會採取措施保護敏感信息。

  愛麗舍宮則沒有回應《世界報》的置評請求。

發表回復

您的郵箱地址不會被公開。 必填項已用 * 標註