Hacker News Digest

Жительница Пенсильвании Аманда Смит провела три ночи в тюрьме и рискует получить до шести лет заключения за мошенничество с Cash App, которого не совершала. В апреле к её дому пришли с ордером на арест: преступление якобы произошло в Арканзасе, более чем в тысяче миль от её дома, в штате, где она никогда не бывала. Залог сначала назначили в 50 тысяч долларов, но власти заявили, что платить бессмысленно — её всё равно экстрадируют. После освобождения Смит с мужем сами поехали в Арканзас, где её сфотографировали, сняли отпечатки и назначили новый залог в 20 тысяч долларов.

Выяснилось, что мошенник создал аккаунт Cash App на её имя, используя её номер социального страхования и дату рождения. Жертву обманули на Facebook Marketplace: взломанный аккаунт продавца предложил перевести 1000 долларов на Cash App «его жены» — под именем Аманды Смит. Через несколько часов деньги раздробили и разослали по сети других счетов. Полиция получила данные Смит через ордер, а детектив проверил их в базе Accurint от LexisNexis. Cash App поначалу отказалась выдать сведения о счёте, так как Смит не могла доказать, что владеет им; данные она получила лишь в ходе судебного разбирательства.

Ей предъявлены обвинения в компьютерном мошенничестве, незаконном использовании средств связи и краже имущества. Прокуратура предложила сделку: штраф 1000 долларов, возмещение 1000 долларов и три года испытательного срока. Смит отказалась, настаивая на невиновности: «Они пытаются сделать это моей проблемой… что я должна доказывать свою невиновность». Слушание назначено на ноябрь.

Обсуждение дополняет статью критикой системы правосудия США, где сделки с правосудием (plea deals) позволяют прокурорам скрывать ошибки следствия, вынуждая невиновных признавать вину из-за дороговизны защиты. В данном случае следствие проявило халатность, проигнорировав простые методы проверки: запрос IP-адресов у ISP или анализ чеков за VPN. Отмечена системная безответственность финтех-сервисов (например, Cash App), которые ради быстрого роста минимизируют верификацию, перекладывая риски мошенничества с использованием PII на пользователей. Также указано на отсутствие в США централизованного контроля за открытием счетов по SSN, в отличие от бразильской системы Registrato. Пользователь @user3939382 заявляет о занижении Cash App сумм расчетов по акциям в пользу компании, добавив, что жалобы в SEC и CFPB не помогли. В споре @mattw2121 называет арест нормальным процессом, однако большинство считает ситуацию абсурдной из-за отсутствия базовых доказательств. Для стимулирования тщательных расследований предлагается привлечь руководство Block Inc. и сотрудников правоохранительных органов к персональной финансовой ответственности.

Служба иммиграционного и таможенного контроля США ускоренно запускает программу внутреннего слежения стоимостью 100 миллионов долларов, чтобы разместить 142 агента-аналитика более чем в двух десятках городов и округе Колумбия. Программа называется ERO ONE — «Наблюдение и обеспечение национальной безопасности»; документы опубликованы на федеральных закупочных порталах. Агенты будут анализировать засекреченную и открытую информацию, выявляя «тенденции, закономерности, связи, угрозы и пробелы в разведданных», и готовить брифинги для операций по депортации. По оценкам экспертов по контрактам, заявку опубликуют 10 декабря, а контракт заключат примерно в феврале.

Аналитик Американского союза гражданских свобод Джей Стэнли назвал это «опасно похожим на создание внутреннего шпионского агентства» и «кошмаром в процессе создания». Особую тревогу вызывает анализ «сетей, связей и отношений»: он охватывает не только цель, но и всех, с кем она связана, — членов семьи, друзей, знакомых, даже попутчиков на работу. Контрактёры будут строить графы связей, диаграммы и хронологии для нужд разведки. Бывший военный аналитик Майкл Ристон подтверждает: спецслужбы составляют такие же материалы, и под ERO ONE «никто не в безопасности».

Программа не уточняет, кого именно ищут, но, по мнению экспертов, её применят не только к нелегальным иммигрантам, но и к политическим противникам. ERO ONE объединит уже используемые инструменты: симуляторы вышек сотовой связи «Stingray», распознавание номеров, отслеживание геолокации телефонов, биометрическое приложение Mobile Fortify, приложение Palantir ImmigrationOS и данные LexisNexis. Юристы предупреждают о неясной законности доступа к таким данным и о рисках для подрядчиков.

Обсуждение добавляет критический контекст к статье: поднимает вопросы о правовых границах доступа ICE к личным данным, указывает на отсутствие реального контроля со стороны судов и Конгресса, сравнивает программу с советскими репрессивными органами, подчёркивает высокую стоимость аналитиков и вероятность сохранения проекта независимо от смены администрации, а также предлагает распустить DHS. Многие участники отмечают, что протесты и критика программы существуют, но у оппонентов нет реального влияния на её реализацию из‐за отсутствия поддержки со стороны судов, Конгресса и исполнительной власти. ICE получит право анализировать как классифицированную, так и неклассифицированную информацию, включая сетевые и личные связи, что ставит под сомнение необходимость ордера и соблюдение принципа вероятной причины. Спор: один лагерь считает, что будущие администрации смогут полностью отменить программу (например, @deadbabe), другой указывает, что такие проекты обычно закрепляются и продолжаются независимо от политических смен (например, @nirav72). Комментаторы часто сравнивают ERO ONE с НКВД, ЧК и системой Стаси, подчёркивая её авторитарный характер. Бюджет в $100 млн при 142 аналитиках подразумевает примерно $700 тыс. в год на одного сотрудника, что воспринимается как чрезмерные расходы налогоплательщиков. Совет: некоторые предлагают распустить DHS и заново построить необходимые функции, чтобы избежать концентрации слежки в одной структуре. Есть опасения, что программа может использовать возможности Section 702/FISA, что приведёт к безордерному наблюдению за американскими гражданами через данные NSA. Критика направлена на то, что проект выглядит как «грабёж» и программа создания рабочих мест, а не реальное решение иммиграционных проблем. Отмечается, что пассивность избирателей позволяет таким инициативам реализовываться; голосование рассматривается как единственный реальный способ контроля над властью.

Автомобили стали значительным источником личных данных, собираемых без достаточного осознания водителей. General Motors получила штраф от FTC за сбор и продажу данных о вождении — таких как частота превышения скорости и ночные поездки — через систему OnStar и функцию Smart Driver, которые затем передавались брокерам LexisNexis и Verisk для формирования страховых рисков. Многие водители не подозревали о сборе данных, а некоторые сообщили о росте страховых premiums после публикации расследования The New York Times в 2024 году. В рамках урегулирования GM обязана упростить отключение геолокации и предоставить доступ к данным для удаления.

Проблема распространяется на всю отрасль: исследование Mozilla Foundation показало, что у всех крупных автопроизводителей «ужасная конфиденциальность и безопасность», а политики размазаны по множеству документов — от самого автомобиля до приложений и финансовых услуг — что делает их почти непонятными для потребителей. В отличие от смартфонов, в машинах нет единого интуитивного интерфейса управления приватностью, а данные собираются через разрозненные системы. Несмотря на растущий контроль, автопроизводители продолжают монетизировать данные из-за финансовых стимулов, а попытки отказаться от подключения остаются редкими — список таких машин с 2019 года крайне короток.

Обсуждение дополняет статью практическими методами блокировки телематики в автомобилях: физическое отключение модуля или антенны — надежнее программных переключателей, которые могут быть обойдены. Отключение предохранителя телематики может повлиять на Android Auto/CarPlay, поэтому предпочтительнее отключать антенну, чтобы сохранить базовые функции. Даже после отключения сервисов и удаления аккаунта телематика может продолжать передавать данные через скрытые каналы, как подтверждает опыт пользователя Volkswagen, чей пробег был зафиксирован Carfax без его участия. Спор о надежности данных: один пользователь утверждает, что Carfax может ошибочно показывать завышенный пробег, другой подтверждает точность телематических данных. Советы: - Для полного отключения сбора данных — физически отключить телематический модуль или антенну (местоположение указано в сервисном руководстве). - Автомобили до 2010 года не имеют встроенных модулей передачи данных и не собирают телеметрию. - Владельцы GM могут отключить OnStar через предохранитель, но рискуют загрузкой накопленных данных при повторном подключении (не подтверждено, но остается риск). - Пользователи могут запросить у LexisNexis и Verisk полный отчет о своих данных — они обязаны предоставлять его как агентства потребительской отчетности. - Автомобили на Android Automotive имеют более прозрачные политики конфиденциальности, чем другие производители, где данные могут передаваться любым третьим лицам. - Телематика европейских производителей собирает данные через постоянное 4G/5G-подключение или во время ТО (подтверждено опытом бывшего стажера). - Rivian позволяет полностью отключить сбор данных — редкий пример реального контроля над приватностью. - Сброс внутренних часов на 2000 год может временно обмануть системы, но не защищает от детального анализа. Никаких добавлений от себя. Только сжатый, фактический текст на русском.