De Britse inlichtingendienst GCHQ sloeg op grote schaal en ongericht browsegegevens van internetters op. De dienst combineerde profielen zo met ip-adressen om internetters te kunnen identificeren en hun gedrag te volgen. Dat blijkt uit nieuwe Snowden-documenten.
Het opslagproject heette Black Hole en werd of wordt gebruikt om grote hoeveelheden gegevens van internetters op te slaan, waaronder niet alleen de browsegeschiedenis maar ook e-mailadressen, instantmessaging-data, gebruikte zoektermen, socialmedia-activiteiten en al dan niet gebruik van anonimiseringstools. Dat schrijft The Intercept op basis van nieuw vrijgegeven Snowden-documenten.
De Britse spionnen konden op meerdere manieren met analysetools grasduinen door Black Hole, bijvoorbeeld met de Mutant Broth-tool om internetters te identificeren en met Karma Police om inzicht te krijgen in hun browsegeschiedenis. De Infinite Monkeys-tool maakte fora-gebruik inzichtelijk en Marbled Gecko kon antwoord geven op de waar-vraag, door Google Maps en Earth-gegevens te tonen. Doel van Karma Police was bij de ontwikkeling om ofwel een 'browseprofiel van elke zichtbare gebruiker op internet' te bieden, ofwel in 'gebruikersprofielen van elke zichtbare site op internet' te voorzien.
GCHQ gebruikte Black Hole om in combinatie met ip-adressen internetters te identificeren van wie de online activiteiten vervolgens in de gaten gehouden konden worden. De combinatie van gegevens maakte een zogenoemde 'pattern of life'-analyse mogelijk, schrijft de site, waarbij de spionagedienst bijvoorbeeld in kaart kon brengen op welke tijden de persoon het meest actief is op internet.
Niet alleen zou het systeem gebruikt zijn om zich op terroristen te richten maar ook om systemen van Europese bedrijven te kunnen kraken, claimt The Intercept. Zo zou het gebruikt zijn om medewerkers van Gemalto te identificeren om het interne netwerk van dat bedrijf binnen te kunnen dringen. Dit zou gebeurd zijn met behulp van Facebook-cookies. Bij die hack zou de GCHQ encryptiesleutels voor mobiel verkeer in handen hebben gekregen. Ook zou Mutant Broth gebruikt zijn bij het identificeren van Belgacom-medewerkers, voorafgaande aan de hack door de GCHQ van dat bedrijf. Dit zou gebeurd zijn door via cookies achter de Google-, Yahoo- en LinkedIn-accounts van drie Belgacom-technici te komen.
Met 41 procent zouden gegevens over de browsegeschiedenis van internetters het merendeel van Black Hole innemen. De GCHQ zou die gegevens bemachtigen door cookies te onderscheppen bij de internationale glasvezelkabels. De dienst zou zich onder andere richten op de cookies van Yahoo, Google, Microsoft, Facebook, Reddit, WordPress en Amazon, maar in een voorbeeld toont de dienst ook het extraheren van gegevens uit cookies van pornosite YouPorn.
Tussen 2007 en maart 2009 zou de GCHQ zo meer dan 1,1 biljoen events in Black Hole opgeslagen hebben. Een event refereert aan metadata, waarmee geen inhoudelijke gegevens bedoeld worden maar afgeleide data, zoals bijvoorbeeld wie wanneer met wie mailt. Het zou om 217TB aan ongecomprimeerde data gaan. Dagelijks zouden er 10 miljard nieuwe events toegevoegd worden aan Black Hole.
Niet bekend is of de GCHQ nog altijd doorgaat met de systemen en het ongericht verzamelen van data. De slides die The Intercept publiceert hebben betrekking op de periode 2006 tot en met 2012.