Se il Presidente Obama non avesse già abbastanza da affrontare con la recente serie di sorveglianze segrete, Glenn Greenwald del Guardian espone lo strumento di datamining della NSA “Boundless Informant” che, secondo i documenti trapelati, ha raccolto 97 miliardi di informazioni da reti informatiche di tutto il mondo solo nel marzo 2013, e “3 miliardi di informazioni da reti informatiche statunitensi in un periodo di 30 giorni.”
Tramite il Guardian:
La National Security Agency ha sviluppato un potente strumento per registrare e analizzare la provenienza delle sue informazioni, sollevando interrogativi sulle sue ripetute rassicurazioni al Congresso di non poter tenere traccia di tutta la sorveglianza che effettua sulle comunicazioni americane.
Il Guardian ha acquisito documenti top-secret sullo strumento di datamining della NSA, chiamato Boundless Informant, che dettaglia e persino mappa per paese la voluminosa quantità di informazioni che raccoglie dalle reti informatiche e telefoniche.
L'obiettivo dello strumento interno della NSA è contare e categorizzare i registri delle comunicazioni, noti come metadati, piuttosto che il contenuto di un'e-mail o di un messaggio istantaneo.
I documenti di Boundless Informant mostrano che l'agenzia ha raccolto quasi 3 miliardi di informazioni dalle reti informatiche statunitensi in un periodo di 30 giorni terminato a marzo 2013. Un documento afferma che è progettato per fornire ai funzionari della NSA risposte a domande come: “Che tipo di copertura abbiamo sul paese X” in “tempo quasi reale chiedendo al SIGINT \
Una scheda informativa della NSA sul programma, acquisita dal Guardian, afferma: “Lo strumento consente agli utenti di selezionare un paese su una mappa e visualizzare il volume dei metadati e selezionare i dettagli sulle raccolte relative a quel paese.”
Sotto la voce “Esempi di casi d'uso”, la scheda informativa afferma anche che lo strumento mostra informazioni tra cui: “Quanti record (e di che tipo) vengono raccolti contro un particolare paese.”
Un'istantanea dei dati di Boundless Informant, contenuta in una “mappa di calore globale” top secret della NSA vista dal Guardian, mostra che nel marzo 2013 l'agenzia ha raccolto 97 miliardi di informazioni dalle reti informatiche di tutto il mondo.
!
L'Iran è stato il paese in cui è stata raccolta la maggiore quantità di informazioni, con oltre 14 miliardi di rapporti in quel periodo, seguito da 13,5 miliardi dal Pakistan. La Giordania, uno dei più stretti alleati arabi dell'America, è arrivata terza con 12,7 miliardi, l'Egitto quarto con 7,6 miliardi e l'India quinto con 6,3 miliardi.
La mappa di calore assegna a ogni nazione un codice colore basato su quanto estensivamente è soggetta alla sorveglianza della NSA. La combinazione di colori va dal verde (meno soggetto a sorveglianza) attraverso il giallo e l'arancione al rosso (più sorveglianza).
È interessante notare che, mentre il Medio Oriente è l'obiettivo primario per il data mining, anche la Cina è presa di mira. Quindi, mentre i media diffondono video sui recenti attacchi informatici della Cina, qui gli Stati Uniti hanno la prova diretta che stanno invadendo il territorio di tutti.
Non sorprendentemente, sembra che nonostante le leggi sulla tracciabilità dei cittadini statunitensi rimangano ancora poco chiare:
La divulgazione del sistema interno Boundless Informant avviene nel mezzo di una lotta tra la NSA e i suoi supervisori al Senato sulla possibilità di tracciare le informazioni che raccoglie sulle comunicazioni americane. La posizione della NSA è che non è tecnologicamente fattibile farlo.
Durante un' audizione della commissione intelligence del Senato a marzo di quest'anno, il senatore democratico Ron Wyden ha chiesto a James Clapper, il direttore dell'intelligence nazionale: “La NSA raccoglie qualsiasi tipo di dati su milioni o centinaia di milioni di americani?”
“No signore,” rispose Clapper.
Judith Emmel, una portavoce della NSA, ha dichiarato al Guardian in risposta alle ultime rivelazioni: “La NSA ha costantemente riferito – anche al Congresso – che non abbiamo la capacità di determinare con certezza l'identità o la posizione di tutti i comunicanti all'interno di una data comunicazione. Questo rimane il caso.”
Altri documenti visti dal Guardian dimostrano inoltre che la NSA scompone effettivamente le sue intercettazioni di sorveglianza, il che potrebbe consentire all'agenzia di determinare quante di esse provengono dagli Stati Uniti. Il livello di dettaglio include singoli indirizzi IP.
L'indirizzo IP non è un proxy perfetto per la posizione fisica di qualcuno, ma è piuttosto vicino, ha detto Chris Soghoian, il tecnologo principale del progetto Speech Privacy and Technology dell'American Civil Liberties Union. “Se non prendi provvedimenti per nasconderlo, l'indirizzo IP fornito dal tuo fornitore di internet ti dirà certamente in quale paese, stato e, tipicamente, città ti trovi,” ha detto Soghoian.
Questa approssimazione ha implicazioni per la battaglia di supervisione in corso tra le agenzie di intelligence e il Congresso.
Venerdì, nella sua prima risposta pubblica alle rivelazioni del Guardian di questa settimana sulla sorveglianza della NSA, Barack Obama ha affermato che la supervisione del Congresso era la migliore garanzia per il popolo americano di non essere spiato.
“Queste sono le persone per cui tutti voi votate come vostri rappresentanti al Congresso e sono pienamente informati su questi programmi,” ha detto. Obama ha anche insistito sul fatto che qualsiasi sorveglianza fosse “molto strettamente circoscritta”.
I senatori hanno espresso la loro frustrazione per il rifiuto della NSA di fornire statistiche. In una lettera al direttore della NSA, Generale Keith Alexander nell'ottobre dello scorso anno, il senatore Wyden e il suo collega democratico nella commissione intelligence del Senato, Mark Udall, hanno notato che “la comunità dell'intelligence ha ripetutamente affermato che non è possibile fornire nemmeno una stima approssimativa di quante comunicazioni americane siano state raccolte ai sensi del Fisa Amendments Act, e ha persino rifiutato di stimare la portata di questa raccolta.”
Nonostante le loro smentite, sembra che la verità finalmente venga a galla:
Durante un'audizione del Congresso nel marzo dello scorso anno, (come si vede nel video allegato,) Alexander ha negato categoricamente che l'agenzia avesse i dati su quanti americani avessero le loro comunicazioni elettroniche raccolte o esaminate. Alla domanda se avesse la capacità di ottenerli, Alexander ha risposto: “No. No. Non abbiamo le conoscenze tecniche negli United States.” Ha aggiunto che “né abbiamo l'attrezzatura negli Stati Uniti per raccogliere effettivamente quel tipo di informazioni”.
Poco dopo, la NSA, tramite l'ispettore generale dell'intera comunità di intelligence statunitense, ha detto ai senatori che una tale determinazione metterebbe a rischio le operazioni di intelligence statunitensi – e potrebbe essa stessa violare la privacy degli americani.
“Tutto ciò che il senatore Udall e io chiediamo è una stima approssimativa di quanti americani siano stati monitorati in base a questa legge, ed è deludente che gli ispettori generali non possano fornirla,” ha detto Wyden a Wired magazine all'epoca.
I documenti mostrano che il team responsabile di Boundless Informant ha assicurato ai suoi superiori che lo strumento è in fase di aggiornamento.
Il team “accetterà le richieste degli utenti per funzionalità o miglioramenti aggiuntivi,” secondo le FAQ acquisite dal Guardian. “Gli utenti sono anche autorizzati a votare quali funzionalità o miglioramenti sono più importanti per loro (nonché ad aggiungere commenti). Il team BOUNDLESSINFORMANT esaminerà periodicamente tutte le richieste e le classificherà in base al livello di sforzo (Facile, Medio, Difficile) e all'impatto sulla missione (Alto, Medio, Basso).”
Emmel, la portavoce della NSA, ha dichiarato al Guardian: “La tecnologia attuale semplicemente non ci permette di identificare positivamente tutte le persone o le posizioni associate a una data comunicazione (ad esempio, potrebbe essere possibile affermare con certezza che una comunicazione ha percorso un determinato percorso all'interno di internet. È più difficile conoscere la fonte o la destinazione finale, o più in particolare l'identità della persona rappresentata dal campo A:, DA: o CC: di un indirizzo e-mail o dall'astrazione di un indirizzo IP).
“Pertanto, applichiamo una formazione rigorosa e progressi tecnologici per combinare i nostri processi automatizzati e manuali (umani) per caratterizzare le comunicazioni – garantendo la protezione dei diritti alla privacy del popolo americano. Questo non è solo il nostro giudizio, ma anche quello degli ispettori generali competenti, che hanno anche riferito questo.”
Ha aggiunto: “La continua pubblicazione di queste accuse su questioni altamente classificate, e altre informazioni estrapolate dal contesto, rende impossibile condurre una discussione ragionevole sui meriti di questi programmi.”
Report aggiuntivo: James Ball a New York e Spencer Ackerman a Washington
