Бывший работник спецслужб Эдвард Сноуден сообщил о девяти компаниях, включая Microsoft и Google, которые передавали информацию о пользователях американским спецслужбам, что вызвало грандиозный скандал. На деле тысячи технологических, финансовых и производственных фирм сотрудничают с секретными службами, выяснило Bloomberg. Многие действуют из патриотических соображений, но некоторые в обмен получают от властей доступ к конфиденциальной информации.
В секретных государственных программах участвуют производители «железа» и ПО, банки, интернет-провайдеры, телеком-операторы и многие другие. Властям приходится обращаться к услугам частных компаний, так как у них нет возможности напрямую получить эти сведения с их серверов. «Общественность бы очень сильно удивилась, если бы узнала, как много помощи требуется правительству», — сказал один из источников Bloomberg.
Помимо передачи личных данных о пользователях компании могут предоставить информацию о том, какое тот использует ПО, оборудование и прочее. Иными словами, спецслужбы получают полный спектр информации, который облегчает им взлом систем и слежку. Например, компания McAfee собирает информацию о хакерах — какова архитектура их сетей, на каких серверах те работают и прочее. Благодаря этому они могут отследить, когда начнется следующая хакерская атака. «Мы не предоставляем нашим партнерам из правительства личные данные пользователей. Мы передаем информацию о рисках угрозы, примерах хакерских атак, вектора активности их групп, а также анализ их софта и данные об уязвимости их систем», — пояснил технологический директор McAfee Майкл Фрей.
Microsoft сотрудничает со спецслужбами иначе — еще до официального релиза своего софта компания информирует их об ошибках в программах. Эта информация используется, чтобы устранить дефекты и защитить правительственные компьютеры, а также использовать эти лазейки для того, чтобы облегчить доступ к компьютерам интересующих службу объектов.
«Американское законодательство, а именно Патриотический акт, позволяет федеральному правительству запрашивать помощь третьих сторон (вроде Google), чтобы получить информацию о пользователях. Компании, по сути, не могут отказаться от сотрудничества, так как по закону обязаны содействовать. Многим это не нравится, но сделать они практически ничего не могут», — сказал РБК daily аналитик Rand Мартин Либики.