Έρευνα-βόμβα αποκαλύπτει το γιγαντιαίο αμερικανικό «φακέλωμα» μέσω του Chat Monitoring – Με πρόσχημα τους ελέγχους, ιδιωτικά αρχεία και φωτογραφίες καταλήγουν σε βάσεις δεδομένων των ΗΠΑ χωρίς ημερομηνία διαγραφής, ενώ τα συστήματα «χτυπάνε» κατά λάθος αθώους πολίτες.
Έρευνα σοκ του Σουηδού δημοσιογράφου Arvid Grange αποκαλύπτει ότι ιδιωτικά μηνύματα Ευρωπαίων πολιτών, τα οποία ελέγχονται αυτοματοποιημένα στο πλαίσιο του ευρωπαϊκού προγράμματος παρακολούθησης συνομιλιών, καταλήγουν σε αμερικανικά συστήματα βάσεων δεδομένων που χρησιμοποιούν το λογισμικό της εταιρείας Palantir.
Ιδιαίτερη ανησυχία προκαλεί το γεγονός ότι, σύμφωνα με το δημοσίευμα του Uncut News, οι ευρωβουλευτές και οι ειδικοί σε θέματα προστασίας δεδομένων που ερωτήθηκαν φαίνεται να μην γνώριζαν αυτή την εμπλοκή.
Ειδικότερα, ο προσωρινός κανονισμός της Ευρωπαϊκής Ένωσης για την αποκαλούμενη «παρακολούθηση συνομιλιών» επιτρέπει, από το 2021, στις εταιρείες τεχνολογίας να ελέγχουν αυτοματοποιημένα τις ιδιωτικές επικοινωνίες για τον εντοπισμό υλικού που ενδέχεται να είναι παράνομο.
Η εξαίρεση αυτή, η οποία θεσπίστηκε αρχικά ως προσωρινό μέτρο, έχει έκτοτε παραταθεί δύο φορές, με την πιο πρόσφατη παράταση να ισχύει έως τον Απρίλιο του 2028.
Εταιρείες όπως η Google, η Microsoft, η Snap και η Meta χρησιμοποιούν τεχνολογίες για τον εντοπισμό ύποπτων εικόνων και βίντεο που διακινούνται μέσω των υπηρεσιών τους.
Όταν κάποιο περιεχόμενο επισημαίνεται ως ύποπτο, οι εταιρείες υποβάλλουν σχετική αναφορά στο Εθνικό Κέντρο για τα Εξαφανισμένα και Κακοποιημένα Παιδιά των ΗΠΑ (National Center for Missing & Exploited Children – NCMEC).
Σύμφωνα με έρευνα που δημοσίευσε στις 13 Οκτωβρίου η σουηδική ειδησεογραφική ιστοσελίδα Dagens ETC, οι αναφορές αυτές υποβάλλονται στη συνέχεια σε επεξεργασία μέσω της πλατφόρμας ανάλυσης δεδομένων Foundry, η οποία αναπτύχθηκε από την Palantir.
Η Palantir διατηρεί στενούς δεσμούς με τις αμερικανικές κρατικές αρχές και τις υπηρεσίες πληροφοριών. Η εταιρεία ιδρύθηκε με την υποστήριξη της CIA.
Το NCMEC επιβεβαίωσε ότι χρησιμοποιεί λογισμικό της Palantir, διευκρινίζοντας, ωστόσο, ότι το λογισμικό λειτουργεί σε διακομιστές που ανήκουν στον ίδιο τον οργανισμό και ότι η Palantir δεν έχει πρόσβαση στα δεδομένα.
Εκατομμύρια ιδιωτικά αρχεία σε αμερικανικές βάσεις δεδομένων
Σύμφωνα με στοιχεία του NCMEC, οι αναφορές που ελήφθησαν το 2025 περιλάμβαναν συνολικά 61,8 εκατομμύρια εικόνες, βίντεο και άλλα αρχεία.
Δεν είναι γνωστό πόσα από αυτά προέρχονταν από την Ευρωπαϊκή Ένωση, καθώς οι εταιρείες τεχνολογίας που συμμετέχουν στη διαδικασία δεν υποχρεούνται να δημοσιοποιούν σχετικά στοιχεία.
Ωστόσο, δεδομένα της Ευρωπαϊκής Επιτροπής δείχνουν ότι το 2024 σχεδόν ένα εκατομμύριο αναφορές προς το NCMEC αφορούσαν την Ευρωπαϊκή Ένωση.
Ο αντιπρόεδρος του NCMEC, John Shehan, εξήγησε ότι υπήρχε ανησυχία πως σημαντικές πληροφορίες θα μπορούσαν να χαθούν ή να παραβλεφθούν εξαιτίας του τεράστιου όγκου των δεδομένων.
Για τον λόγο αυτό, η Palantir ανέλαβε να υποστηρίξει τη διαχείριση και την ανάλυση αυτών των εκτεταμένων συνόλων δεδομένων.
Στον ιστότοπό του, το NCMEC αναφέρει ότι η χρήση του λογισμικού της Palantir έχει αναβαθμίσει σημαντικά τις δυνατότητες της βάσης δεδομένων του, συμβάλλοντας στον εντοπισμό και τη διάσωση αγνοούμενων παιδιών.
Ωστόσο, η πολιτική απορρήτου του οργανισμού προβλέπει ότι τα προσωπικά δεδομένα διατηρούνται για όσο διάστημα είναι αναγκαίο για την εκπλήρωση των αρχικών σκοπών της συλλογής τους ή για την κάλυψη άλλων νόμιμων επιχειρησιακών και νομικών υποχρεώσεων.
Στην πολιτική αυτή δεν προσδιορίζεται συγκεκριμένο χρονικό διάστημα διατήρησης των δεδομένων, γεγονός που εγείρει ερωτήματα σχετικά με το πόσο καιρό αποθηκεύονται οι πληροφορίες και υπό ποιες προϋποθέσεις διαγράφονται.
Οι ειδικοί αμφισβητούν τα στοιχεία της Ευρωπαϊκής Επιτροπής
Η αξιοπιστία των αυτοματοποιημένων συστημάτων αναγνώρισης αποτελεί ένα ιδιαίτερα αμφιλεγόμενο ζήτημα.
Η Ευρωπαϊκή Επιτροπή υποστηρίζει ότι η τεχνολογία παρουσιάζει μόλις ένα ψευδώς θετικό αποτέλεσμα ανά 50 δισεκατομμύρια στοιχεία περιεχομένου που ελέγχονται.
Ωστόσο, ο ειδικός σε θέματα ασφάλειας δεδομένων Bart Preneel και η ερευνητική του ομάδα κατέληξαν σε σημαντικά διαφορετικά συμπεράσματα, έπειτα από δικές τους δοκιμές.
Σύμφωνα με τα ευρήματά τους, το ποσοστό των ψευδώς θετικών αποτελεσμάτων κυμαινόταν, ανάλογα με τη μελέτη, από ένα ανά 1.000 εικόνες έως ένα ανά δέκα εικόνες.
Ο Preneel χαρακτήρισε ψευδή την εικόνα που παρουσιάζει η Επιτροπή.
Επισήμανε ότι κάποιος που στέλνει, για παράδειγμα, γυμνές φωτογραφίες ενηλίκων ή μηνύματα με σεξουαλικά υπονοούμενα διατρέχει σημαντικά μεγαλύτερο κίνδυνο να επισημανθεί εσφαλμένα ως ύποπτος, σε σύγκριση με κάποιον που στέλνει συνηθισμένες φωτογραφίες τοπίων ή αυτοκινήτων.
Τα στοιχεία των γερμανικών αρχών καταδεικνύουν επίσης προβλήματα στην αυτοματοποιημένη ανίχνευση.
Το 2024, η Bundeskriminalamt (BKA) ανέφερε ότι το 48,3% των αναφορών που έλαβε η NCMEC δεν αφορούσε περιπτώσεις με ποινική συνάφεια.
Παράλληλα, έκθεση της ΕΕ κατέγραψε ποσοστά σφάλματος 20% το 2023 και 13% το 2024 στην υπηρεσία Yubo.
Επιπλέον, μελέτη που δημοσιεύθηκε τον Μάρτιο έθεσε υπό αμφισβήτηση την αξιοπιστία του συστήματος ανίχνευσης PhotoDNA της Microsoft.
Σύμφωνα με τους ερευνητές, αθώες εικόνες μπορούν να τροποποιηθούν με τέτοιον τρόπο, ώστε ανυποψίαστοι χρήστες να θεωρηθούν εσφαλμένα ύποπτοι.
Αντίθετα, η ανίχνευση μπορεί να παρακαμφθεί με απλές τροποποιήσεις της εικόνας, όπως η προσθήκη ενός καρέ.
Τέτοιου είδους παρεμβάσεις μπορούν να πραγματοποιηθούν μέσα σε λίγα μόλις λεπτά, ακόμη και με έναν συνηθισμένο φορητό υπολογιστή.
Οι ευρωβουλευτές δεν γνώριζαν τίποτα για την εμπλοκή της Palantir
Ο Γερμανός ευρωβουλευτής Lukas Sieper, ο οποίος καταψήφισε την πιο πρόσφατη παράταση του μέτρου παρακολούθησης των συνομιλιών, δήλωσε ότι δεν εξεπλάγη από το γεγονός ότι τα δεδομένα επρόκειτο τελικά να υποβάλλονται σε επεξεργασία μέσω συστήματος που χρησιμοποιεί το λογισμικό της Palantir.
Χαρακτήρισε, μάλιστα, την εμπλοκή της εταιρείας ως «τον χειρότερο εφιάλτη του George Orwell».
Ο Sieper άσκησε ιδιαίτερη κριτική στο γεγονός ότι η συγκεκριμένη πληροφορία δεν είχε τεθεί δημόσια υπόψη των ευρωβουλευτών κατά τη διάρκεια των κοινοβουλευτικών συζητήσεων.
Παρότι σε έγγραφο της ΕΕ αναφέρεται ότι η Palantir παρέχει τεχνική υποστήριξη στην NCMEC, δεν δίνονται περαιτέρω διευκρινίσεις σχετικά με τον τρόπο με τον οποίο πραγματοποιείται στην πράξη η επεξεργασία των δεδομένων.
Η δικηγόρος Laura Drechsler, ειδική σε θέματα προστασίας δεδομένων, καθώς και ο πρώην ευρωβουλευτής Patrick Breyer, δήλωσαν επίσης ότι δεν γνώριζαν τίποτα για τη συγκεκριμένη εμπλοκή.
Η Drechsler εξέφρασε αμφιβολίες ως προς τη νομιμότητα του συνόλου της διαδικασίας επεξεργασίας δεδομένων.
Η NCMEC δεν περιλαμβάνεται στον κατάλογο των αμερικανικών οργανισμών που είναι εξουσιοδοτημένοι να λαμβάνουν προσωπικά δεδομένα βάσει της Συμφωνίας ΕΕ–ΗΠΑ για την Προστασία των Δεδομένων.
Αντ’ αυτού, χρησιμοποιείται ειδική συμβατική συμφωνία, η οποία αποσκοπεί στη διασφάλιση υψηλού επιπέδου προστασίας των θεμελιωδών δικαιωμάτων.
Η παρακολούθηση των συνομιλιών παραμένει ένα πολιτικά αμφιλεγόμενο ζήτημα
Τον Μάρτιο, το Ευρωπαϊκό Κοινοβούλιο καταψήφισε, με διαφορά μόλις μίας ψήφου, την καθολική αυτοματοποιημένη παρακολούθηση των ιδιωτικών επικοινωνιών. Παρ’ όλα αυτά, η ισχύς του σχετικού κανονισμού παρατάθηκε εκ νέου τον Ιούλιο.
Στις 29 Σεπτεμβρίου, τα κράτη μέλη της ΕΕ συζήτησαν εκ νέου το σχέδιο Chat Monitoring 2.0, χωρίς ωστόσο να καταφέρουν να καταλήξουν σε συμφωνία σχετικά με τη σάρωση των προσωπικών μηνυμάτων.
Η έρευνα καταδεικνύει ότι εικόνες και άλλα αρχεία Ευρωπαίων πολιτών, τα οποία χαρακτηρίζονται ύποπτα από αυτοματοποιημένα συστήματα, μπορούν να διαβιβάζονται σε αμερικανικό οργανισμό και να υποβάλλονται εκεί σε επεξεργασία με τη χρήση του λογισμικού της Palantir.
Η δήλωση της NCMEC ότι η Palantir δεν έχει άμεση πρόσβαση στα δεδομένα δεν απαντά σε δύο κρίσιμα ερωτήματα:
Γιατί πρέπει τα προσωπικά δεδομένα επικοινωνίας των Ευρωπαίων πολιτών να υποβάλλονται σε επεξεργασία μέσω ενός αμερικανικού συστήματος βάσεων δεδομένων;
Και, κυρίως, πότε θα διαγράφονται οριστικά αυτά τα δεδομένα;
www.bankingnews.gr
Ιδιαίτερη ανησυχία προκαλεί το γεγονός ότι, σύμφωνα με το δημοσίευμα του Uncut News, οι ευρωβουλευτές και οι ειδικοί σε θέματα προστασίας δεδομένων που ερωτήθηκαν φαίνεται να μην γνώριζαν αυτή την εμπλοκή.
Ειδικότερα, ο προσωρινός κανονισμός της Ευρωπαϊκής Ένωσης για την αποκαλούμενη «παρακολούθηση συνομιλιών» επιτρέπει, από το 2021, στις εταιρείες τεχνολογίας να ελέγχουν αυτοματοποιημένα τις ιδιωτικές επικοινωνίες για τον εντοπισμό υλικού που ενδέχεται να είναι παράνομο.
Η εξαίρεση αυτή, η οποία θεσπίστηκε αρχικά ως προσωρινό μέτρο, έχει έκτοτε παραταθεί δύο φορές, με την πιο πρόσφατη παράταση να ισχύει έως τον Απρίλιο του 2028.
Εταιρείες όπως η Google, η Microsoft, η Snap και η Meta χρησιμοποιούν τεχνολογίες για τον εντοπισμό ύποπτων εικόνων και βίντεο που διακινούνται μέσω των υπηρεσιών τους.
Όταν κάποιο περιεχόμενο επισημαίνεται ως ύποπτο, οι εταιρείες υποβάλλουν σχετική αναφορά στο Εθνικό Κέντρο για τα Εξαφανισμένα και Κακοποιημένα Παιδιά των ΗΠΑ (National Center for Missing & Exploited Children – NCMEC).
Σύμφωνα με έρευνα που δημοσίευσε στις 13 Οκτωβρίου η σουηδική ειδησεογραφική ιστοσελίδα Dagens ETC, οι αναφορές αυτές υποβάλλονται στη συνέχεια σε επεξεργασία μέσω της πλατφόρμας ανάλυσης δεδομένων Foundry, η οποία αναπτύχθηκε από την Palantir.
Η Palantir διατηρεί στενούς δεσμούς με τις αμερικανικές κρατικές αρχές και τις υπηρεσίες πληροφοριών. Η εταιρεία ιδρύθηκε με την υποστήριξη της CIA.
Το NCMEC επιβεβαίωσε ότι χρησιμοποιεί λογισμικό της Palantir, διευκρινίζοντας, ωστόσο, ότι το λογισμικό λειτουργεί σε διακομιστές που ανήκουν στον ίδιο τον οργανισμό και ότι η Palantir δεν έχει πρόσβαση στα δεδομένα.
Εκατομμύρια ιδιωτικά αρχεία σε αμερικανικές βάσεις δεδομένων
Σύμφωνα με στοιχεία του NCMEC, οι αναφορές που ελήφθησαν το 2025 περιλάμβαναν συνολικά 61,8 εκατομμύρια εικόνες, βίντεο και άλλα αρχεία.
Δεν είναι γνωστό πόσα από αυτά προέρχονταν από την Ευρωπαϊκή Ένωση, καθώς οι εταιρείες τεχνολογίας που συμμετέχουν στη διαδικασία δεν υποχρεούνται να δημοσιοποιούν σχετικά στοιχεία.
Ωστόσο, δεδομένα της Ευρωπαϊκής Επιτροπής δείχνουν ότι το 2024 σχεδόν ένα εκατομμύριο αναφορές προς το NCMEC αφορούσαν την Ευρωπαϊκή Ένωση.
Ο αντιπρόεδρος του NCMEC, John Shehan, εξήγησε ότι υπήρχε ανησυχία πως σημαντικές πληροφορίες θα μπορούσαν να χαθούν ή να παραβλεφθούν εξαιτίας του τεράστιου όγκου των δεδομένων.
Για τον λόγο αυτό, η Palantir ανέλαβε να υποστηρίξει τη διαχείριση και την ανάλυση αυτών των εκτεταμένων συνόλων δεδομένων.
Στον ιστότοπό του, το NCMEC αναφέρει ότι η χρήση του λογισμικού της Palantir έχει αναβαθμίσει σημαντικά τις δυνατότητες της βάσης δεδομένων του, συμβάλλοντας στον εντοπισμό και τη διάσωση αγνοούμενων παιδιών.
Ωστόσο, η πολιτική απορρήτου του οργανισμού προβλέπει ότι τα προσωπικά δεδομένα διατηρούνται για όσο διάστημα είναι αναγκαίο για την εκπλήρωση των αρχικών σκοπών της συλλογής τους ή για την κάλυψη άλλων νόμιμων επιχειρησιακών και νομικών υποχρεώσεων.
Στην πολιτική αυτή δεν προσδιορίζεται συγκεκριμένο χρονικό διάστημα διατήρησης των δεδομένων, γεγονός που εγείρει ερωτήματα σχετικά με το πόσο καιρό αποθηκεύονται οι πληροφορίες και υπό ποιες προϋποθέσεις διαγράφονται.
Οι ειδικοί αμφισβητούν τα στοιχεία της Ευρωπαϊκής Επιτροπής
Η αξιοπιστία των αυτοματοποιημένων συστημάτων αναγνώρισης αποτελεί ένα ιδιαίτερα αμφιλεγόμενο ζήτημα.
Η Ευρωπαϊκή Επιτροπή υποστηρίζει ότι η τεχνολογία παρουσιάζει μόλις ένα ψευδώς θετικό αποτέλεσμα ανά 50 δισεκατομμύρια στοιχεία περιεχομένου που ελέγχονται.
Ωστόσο, ο ειδικός σε θέματα ασφάλειας δεδομένων Bart Preneel και η ερευνητική του ομάδα κατέληξαν σε σημαντικά διαφορετικά συμπεράσματα, έπειτα από δικές τους δοκιμές.
Σύμφωνα με τα ευρήματά τους, το ποσοστό των ψευδώς θετικών αποτελεσμάτων κυμαινόταν, ανάλογα με τη μελέτη, από ένα ανά 1.000 εικόνες έως ένα ανά δέκα εικόνες.
Ο Preneel χαρακτήρισε ψευδή την εικόνα που παρουσιάζει η Επιτροπή.
Επισήμανε ότι κάποιος που στέλνει, για παράδειγμα, γυμνές φωτογραφίες ενηλίκων ή μηνύματα με σεξουαλικά υπονοούμενα διατρέχει σημαντικά μεγαλύτερο κίνδυνο να επισημανθεί εσφαλμένα ως ύποπτος, σε σύγκριση με κάποιον που στέλνει συνηθισμένες φωτογραφίες τοπίων ή αυτοκινήτων.
Τα στοιχεία των γερμανικών αρχών καταδεικνύουν επίσης προβλήματα στην αυτοματοποιημένη ανίχνευση.
Το 2024, η Bundeskriminalamt (BKA) ανέφερε ότι το 48,3% των αναφορών που έλαβε η NCMEC δεν αφορούσε περιπτώσεις με ποινική συνάφεια.
Παράλληλα, έκθεση της ΕΕ κατέγραψε ποσοστά σφάλματος 20% το 2023 και 13% το 2024 στην υπηρεσία Yubo.
Επιπλέον, μελέτη που δημοσιεύθηκε τον Μάρτιο έθεσε υπό αμφισβήτηση την αξιοπιστία του συστήματος ανίχνευσης PhotoDNA της Microsoft.
Σύμφωνα με τους ερευνητές, αθώες εικόνες μπορούν να τροποποιηθούν με τέτοιον τρόπο, ώστε ανυποψίαστοι χρήστες να θεωρηθούν εσφαλμένα ύποπτοι.
Αντίθετα, η ανίχνευση μπορεί να παρακαμφθεί με απλές τροποποιήσεις της εικόνας, όπως η προσθήκη ενός καρέ.
Τέτοιου είδους παρεμβάσεις μπορούν να πραγματοποιηθούν μέσα σε λίγα μόλις λεπτά, ακόμη και με έναν συνηθισμένο φορητό υπολογιστή.
Οι ευρωβουλευτές δεν γνώριζαν τίποτα για την εμπλοκή της Palantir
Ο Γερμανός ευρωβουλευτής Lukas Sieper, ο οποίος καταψήφισε την πιο πρόσφατη παράταση του μέτρου παρακολούθησης των συνομιλιών, δήλωσε ότι δεν εξεπλάγη από το γεγονός ότι τα δεδομένα επρόκειτο τελικά να υποβάλλονται σε επεξεργασία μέσω συστήματος που χρησιμοποιεί το λογισμικό της Palantir.
Χαρακτήρισε, μάλιστα, την εμπλοκή της εταιρείας ως «τον χειρότερο εφιάλτη του George Orwell».
Ο Sieper άσκησε ιδιαίτερη κριτική στο γεγονός ότι η συγκεκριμένη πληροφορία δεν είχε τεθεί δημόσια υπόψη των ευρωβουλευτών κατά τη διάρκεια των κοινοβουλευτικών συζητήσεων.
Παρότι σε έγγραφο της ΕΕ αναφέρεται ότι η Palantir παρέχει τεχνική υποστήριξη στην NCMEC, δεν δίνονται περαιτέρω διευκρινίσεις σχετικά με τον τρόπο με τον οποίο πραγματοποιείται στην πράξη η επεξεργασία των δεδομένων.
Η δικηγόρος Laura Drechsler, ειδική σε θέματα προστασίας δεδομένων, καθώς και ο πρώην ευρωβουλευτής Patrick Breyer, δήλωσαν επίσης ότι δεν γνώριζαν τίποτα για τη συγκεκριμένη εμπλοκή.
Η Drechsler εξέφρασε αμφιβολίες ως προς τη νομιμότητα του συνόλου της διαδικασίας επεξεργασίας δεδομένων.
Η NCMEC δεν περιλαμβάνεται στον κατάλογο των αμερικανικών οργανισμών που είναι εξουσιοδοτημένοι να λαμβάνουν προσωπικά δεδομένα βάσει της Συμφωνίας ΕΕ–ΗΠΑ για την Προστασία των Δεδομένων.
Αντ’ αυτού, χρησιμοποιείται ειδική συμβατική συμφωνία, η οποία αποσκοπεί στη διασφάλιση υψηλού επιπέδου προστασίας των θεμελιωδών δικαιωμάτων.
Η παρακολούθηση των συνομιλιών παραμένει ένα πολιτικά αμφιλεγόμενο ζήτημα
Τον Μάρτιο, το Ευρωπαϊκό Κοινοβούλιο καταψήφισε, με διαφορά μόλις μίας ψήφου, την καθολική αυτοματοποιημένη παρακολούθηση των ιδιωτικών επικοινωνιών. Παρ’ όλα αυτά, η ισχύς του σχετικού κανονισμού παρατάθηκε εκ νέου τον Ιούλιο.
Στις 29 Σεπτεμβρίου, τα κράτη μέλη της ΕΕ συζήτησαν εκ νέου το σχέδιο Chat Monitoring 2.0, χωρίς ωστόσο να καταφέρουν να καταλήξουν σε συμφωνία σχετικά με τη σάρωση των προσωπικών μηνυμάτων.
Η έρευνα καταδεικνύει ότι εικόνες και άλλα αρχεία Ευρωπαίων πολιτών, τα οποία χαρακτηρίζονται ύποπτα από αυτοματοποιημένα συστήματα, μπορούν να διαβιβάζονται σε αμερικανικό οργανισμό και να υποβάλλονται εκεί σε επεξεργασία με τη χρήση του λογισμικού της Palantir.
Η δήλωση της NCMEC ότι η Palantir δεν έχει άμεση πρόσβαση στα δεδομένα δεν απαντά σε δύο κρίσιμα ερωτήματα:
Γιατί πρέπει τα προσωπικά δεδομένα επικοινωνίας των Ευρωπαίων πολιτών να υποβάλλονται σε επεξεργασία μέσω ενός αμερικανικού συστήματος βάσεων δεδομένων;
Και, κυρίως, πότε θα διαγράφονται οριστικά αυτά τα δεδομένα;
www.bankingnews.gr
Σχόλια αναγνωστών