메뉴
BL
404 Media 7일 전

신용카드를 개설하면 이민세관단속국(ICE)이 당신의 집 주소를 압니다

IMP
7/10
핵심 요약

미국 시민권자나 거주자가 신용카드를 개설하거나 주소를 업데이트할 때, 이 정보가 은행을 넘어 데이터 중개업체들을 통해 미국 이민세관단속국(ICE)으로 넘어가는 실태가 폭로되었습니다. 영장 없이도 개인 정보에 접근할 수 있는 이 데이터 공급망은 신용평가사의 '크레딧 헤더(Credit Header)' 정보를 활용하며, 합법적인 사각지대를 통해 이루어집니다. 이는 심각한 사생활 침해이자 데이터 규제의 중요성을 시사하는 중요한 사례입니다.

번역된 본문

새로운 신용카드를 개설할 때, 당신은 필연적으로 신용카드 회사에 거주지 주소를 제공하게 됩니다. 아마도 그 정보가 은행에만 남아있을 것이라 기대할 것입니다. 하지만 새로운 신용카드를 개설하거나 등록된 주소를 변경할 때, 당신의 주소는 신용카드 발급사를 떠나 수많은 중개업체들의 거미줄을 거쳐 이민세관단속국(ICE)에 도달합니다. 그런 다음 ICE는 영장 없이도 해당 데이터를 검색, 분석하거나 당신의 삶에 대한 다른 정보와 결합할 수 있습니다. 404 Media는 미국 정부 조달 기록과 정보를 제공하는 회사들의 내부 문서를 검토하여 이러한 데이터 공급망을 파악했습니다. 이는 ICE가 온갖 종류의 데이터를 계속해서 획득하고 활용함에 따라, 때로는 예상치 못한 방식으로 사람들의 개인 정보에 접근하고 있음을 보여줍니다. 이 기관은 이민 단속뿐만 아니라 행정부가 '투표 사기'라고 부르는 것을 조사하기 위해서도 정보를 구매하고 있습니다. ICE 관리들은 또한 ICE 활동을 합법적으로 감시하는 사람들을 반복적으로 위협하려고 시도했습니다.

론 와이덴(Ron Wyden) 상원의원은 성명을 통해 404 Media에 다음과 같이 말했습니다. "신용카드에 가입하는 사람 중 그것이 데이터 중개업체들에게 자신의 개인 정보를 ICE에 판매하도록 허락하는 것이라고 생각하는 사람은 아무도 없습니다. 이는 우리의 프라이버시에 대한 터무니없는 침해일 뿐만 아니라, 미국인들에게서 이를 거부할 방법(opt-out)이 전혀 없습니다."

이러한 데이터 공급망이 어떻게 작동하는지는 다음과 같습니다:

신용카드 개설 신용카드를 개설하거나 개인 정보를 업데이트할 때마다, 신용카드 회사는 귀하의 데이터를 신용평가사(Credit Bureaus)에게 제공합니다.

크레딧 헤더 데이터 (Credit Header Data) 이것은 신용 보고서 상단에 포함된 개인 데이터입니다. 신용 보고서 자체는 더 강력한 법적 보호를 받지만, 크레딧 헤더 데이터는 그렇지 않습니다. 여기에는 성명, 사회보장번호(SSN), 전화번호, 주소, 이메일 주소가 포함됩니다.

신용평가사 (Credit Bureaus) 이 회사들은 사람들의 신용을 추적하는 임무를 맡고 있습니다. 404 Media가 입수한 문서에는 익스페리언(Experian)과 에퀴팩스(Equifax)가 언급되어 있습니다. 트랜스유니온(TransUnion)은 또 다른 신용평가사이지만, 자체적인 데이터 판매 제품을 가지고 있습니다.

CLEAR 신용평가사는 톰슨 로이터(Thomson Reuters)에 크레딧 헤더 데이터를 제공하며, 톰슨 로이터는 이를 자사의 조사 데이터 제품인 CLEAR에 통합합니다. CLEAR는 다양한 출처의 모든 종류의 데이터를 한데 모아 고객이 개인을 찾을 수 있도록 합니다. 톰슨 로이터는 법 집행 기관에 CLEAR에 대한 접근 권한을 판매합니다.

ICE ICE는 CLEAR에 대한 접근 권한을 구매하며, 영장 없이도 해당 데이터를 쿼리(검색)할 수 있습니다. CLEAR는 또한 ICE가 급습할 동네를 찾기 위해 사용하는 도구와 통합되어 있습니다. 여기에는 팰런티어(Palantir)가 작업한 시스템인 ELITE도 포함됩니다. ELITE는 사람의 현재 주소에 대한 '신뢰도 점수(confidence score)'를 ICE에게 제공합니다.

Just Futures Law의 변호사인 로라 리베라(Laura Rivera)는 404 Media에 다음과 같이 말했습니다. "대부분의 사람들은 신용카드나 전화 계정을 개설할 때마다 자신의 집 주소와 기타 개인 정보가 데이터 중개업체 시장에서 돈을 지불할 의향이 있는 사람이면 누구에게나 노출된다는 사실을 알고 충격을 받습니다. 우리가 이러한 계정에서 집 주소를 업데이트할 때마다 신용평가사는 24시간 이내에 업데이트된 정보를 받아 다른 데이터 중개업체들에게 광범위하게 공유합니다. 이는 우리의 개인 정보를 오용과 남용에 방치하는 법적 허점 덕분입니다."

그녀는 덧붙였습니다. "규제되지 않은 크레딧 헤더 데이터 거래는 우리 모두에게 피해를 주지만, 흑인 및 유색인종, 이민자, 임신 관리 및 낙태를 원하는 사람들과 같이 과잉 단속되는 공동체에는 특히 더 큰 피해를 줍니다. 이는 스토킹, 괴롭힘, 심지어 체포와 추방까지 가능하게 합니다. 현재의 상황에서 무장한 이민 단속 부대는 영장 없이 지역 사회 구성원을 찾아내기 위해 크레딧 헤더 데이터를 활용하고 있습니다. 이것은 우리 개인 데이터에 대한 명백한 남용이며, 입법자들이 나서서 이를 통제해야 합니다."

💡 독자 제보: 귀하가 ICE, CBP에서 일하거나, 해당 기관에 데이터 또는 기술을 판매하는 회사에 근무하고 계신가요? 제보를 기다립니다. 업무용 기기가 아닌 개인 기기를 사용하여 Signal(joseph.404)로 보안 메시지를 보내거나 joseph@404media.co로 이메일을 보내주시기 바랍니다.

크레딧 헤더(Credit header)는 이름, 주소 및 연락처 정보를 포함하여 신용 보고서 맨 위에 있는 정보를 말합니다. 당신은 이 정보를 금융 기관에 제공합니다.

원문 보기
원문 보기 (영어)
When you open a new credit card, you necessarily give the credit card company your address. You probably expect that information to remain with your bank. But when you open a new credit card or change your address on file, your address leaves your credit card provider, travels through a web of middlemen companies, and ends up with Immigration and Customs Enforcement (ICE), which can then search, analyze, or pair that data with other pieces of information about your life without a warrant. 404 Media has mapped out this supply of data by reviewing U.S. government procurement records and internal documents from companies providing the information. It highlights the sometimes unexpected ways ICE is gaining access to peoples’ personal information as the agency continues to acquire and leverage all sorts of data. The agency is buying information not just for immigration enforcement but to also investigate what the administration describes as ‘voter fraud.’ ICE officials have also repeatedly attempted to intimidate legal observers of ICE activity. “No one signing up for a credit card thinks they're giving data brokers a thumbs-up to sell their personal information to ICE. Not only is it an outrageous violation of our privacy, it's impossible for Americans to opt out,” Senator Ron Wyden told 404 Media in a statement. Here’s how that data supply chain works: You Open a Credit Card Whenever you open a credit card, or update your personal information, the credit card company provides your data to credit bureaus. Credit Header Data This is the personal data included at the top of your credit report. While the credit report itself has stronger legal protections, the credit header data does not. Full Name SSN Phone Number Address Email address Credit Bureaus These companies are tasked with tracking peoples' credit. Experian and Equifax are mentioned in the documents 404 Media obtained. TransUnion is another credit bureau, but it has its own data selling product. CLEAR The credit bureaus provide the credit header data to Thomson Reuters, which incorporates it into CLEAR. CLEAR is the company's investigative data product. It brings together all sorts of data from different sources so customers can locate individuals. Thomson Reuters sells access to CLEAR to law enforcement agencies. ICE ICE buys access to CLEAR and is able to query its data without a warrant. CLEAR is also integrated with tools that ICE uses to find which neighborhoods to raid, including ELITE, a system worked on by Palantir. ELITE gives ICE a "confidence score" of a person's current address. Laura Rivera, an attorney at Just Futures Law, told 404 Media “Most people are shocked to learn that anytime they open a credit card or phone account, their home address and other personal information is exposed to anyone willing to pay for it on the data broker market. Anytime we update our home address on these accounts, credit bureaus get the updates within 24 hours and share it broadly with other data brokers, thanks to legal loopholes that leave our personal information open to misuse and abuse.” “The unregulated trade of credit header data hurts all of us, but it especially harms communities that are overpoliced, like Black and Brown people, immigrants, and people seeking reproductive care, enabling stalking, harassment, and even arrest and deportation. In our current climate, militarized immigration forces leverage credit header data to locate community members without a warrant. This is a blatant abuse of our personal data and lawmakers need to step in to rein it in,” she added. 💡 Do you work at ICE, CBP, or a company selling data or technology to those agencies? I would love to hear from you. Using a non-work device, you can message me securely on Signal at joseph.404 or send me an email at joseph@404media.co. Credit header is the information at the top of your credit report, including your name, address, and contact information. You give this information to financial institutions, who in turn give it to the country’s credit bureaus that keep track of everyone’s credit. Those bureaus then repurpose the data and sell it or provide it to other companies. In this case, that includes Thomson Reuters. Thomson Reuters is known for the Reuters news service, but it is also a data broker and sells an investigative tool called CLEAR to private and government clients. 404 Media obtained an internal list of the data suppliers that feed into CLEAR. It included “Equifax Credit Header Records” and “Experian Credit Header Records,” indicating that CLEAR gets its credit header data from those two credit bureaus. 404 Media verified this data supply chain with a Thomson Reuters employee familiar with CLEAR. 404 Media granted multiple sources in this article anonymity to protect them from retaliation. Thomson Reuters then sells access to CLEAR to various government agencies, including ICE. This month 404 Media reported ICE plans to pay Thomson Reuters $125 million for access to CLEAR to investigate immigration fraud and what the agency describes as “voters fraud.” 404 Media’s report on this sale came a day after President Trump held a conspiracy-laden press conference about election and voting security. Commentators widely believe this is Trump laying the groundwork for undermining the legitimacy of the upcoming midterm elections. Armed with this and other data, ICE is then able to use it to find where people the agency is interested in may live. An internal ICE user guide for ELITE — a Palantir-made app ICE uses to find which neighborhoods to raid — lists CLEAR as a source for its address “confidence score.” The data in CLEAR may not always be accurate though, potentially leading to ICE targeting the wrong location. “The data quality is way worse than people expect,” the Thomson Reuters employee familiar with CLEAR told 404 Media. “Combining disparate data sources into singular profiles is fundamentally a difficult problem, and a lot of superfluous stuff comes along. Stuff like the data we get from other sources might be bad, like your name showing up on a relative’s address because of a shared bill and suddenly you live there.” “There is a ton of data out there about everyone, but organizing it is very much not a solved problem,” the source added. When reporting about Thomson Reuters’ sale of CLEAR access to ICE, a Thomson Reuters spokesperson originally told 404 Media “It’s inaccurate to connect CLEAR to ICE and its deportation and enforcement operations.” After we asked for comment on the more recent $125 million contract, the spokesperson said, “We prohibit the use of CLEAR for the purpose of identifying and locating noncriminal immigrants or undocumented individuals with the intention of deportation solely on the basis of the individual’s immigration status. We take this restriction seriously, and we enforce it. We continue to work with our customers to provide technology and services that support investigations into areas of national security and public safety, such as child exploitation, human trafficking, narcotics and weapons trafficking, and fraud/financial crime.” The Consumer Financial Protection Bureau (CFPB) was taking steps to close the sale of this sort of credit header data, but the Trump administration gutted the agency. “President Biden's Consumer Financial Protection Bureau proposed a rule to close this loophole, but Trump killed it, along with the rest of the bureau, last year. There’s growing agreement in Congress that it’s time to close this loophole,” Senator Wyden, who has long tried to close this data buying avenue, added. Neither Experian nor Equifax responded to a request for comment. When contacted recently about its investigative capabilities, a Department of Homeland Security spokesperson said, “Like other law enforcement agencies, ICE employs various forms of technology to investigate criminal activity and support law enforcement efforts.”