Un número creciente de usuarios anónimos de X han denunciado haber descubierto, a través de Google Trends, que sus nombres legales completos, que nunca habían revelado públicamente en línea, estaban siendo buscados desde Israel poco después de publicar críticas a las acciones militares israelíes. Los informes, documentados en una investigación de MintPress News publicada esta semana, abarcan usuarios de diferentes países y tendencias políticas, todos compartiendo una característica común: habían criticado a Israel en la plataforma. Un usuario informó que su nombre legal completo, incluido su segundo nombre, había sido buscado desde Israel 11 veces en un solo día, mientras que otro afirmó que su nombre fue buscado 100 veces tras publicar contenido relacionado con el caso Jeffrey Epstein.
La controversia ha puesto bajo renovado escrutinio a Au10tix, la empresa israelí de verificación de identidad que X utiliza para procesar los documentos de identidad de sus usuarios desde 2020. Au10tix fue fundada en 2002 como el brazo tecnológico de ICTS International, una empresa de seguridad registrada en los Países Bajos y establecida en 1982 por antiguos miembros del Shin Bet, la agencia de inteligencia interior israelí, y antiguos responsables de seguridad de la aerolínea israelí El Al. La compañía, con sede operativa en Hod HaSharon, Israel, requiere que los usuarios de X que buscan la verificación premium carguen un documento de identidad oficial con fotografía y un selfi, que luego se transmiten a Au10tix para su procesamiento biométrico.
Varios empleados de Au10tix tienen antecedentes confirmados en la Unidad 8200, la unidad de inteligencia de señales de Israel equivalente a la Agencia de Seguridad Nacional estadounidense, que proporciona aproximadamente el 90 por ciento del material de inteligencia israelí. Según perfiles de LinkedIn públicamente accesibles, antiguos miembros de la Unidad 8200 ocupan puestos que van desde desarrollador hasta gerente de análisis en la empresa. Los egresados de la Unidad 8200 también han fundado empresas de vigilancia controvertidas, incluido el Grupo NSO, creador del programa espía Pegasus. Au10tix ha declarado que está comprometida con los estándares internacionales de privacidad y que no transfiere datos a terceros.
Las preocupaciones sobre la privacidad se ven agravadas por una importante filtración de datos revelada en junio de 2024 por 404 Media. Un programa malicioso de tipo infostealer instalado en el ordenador de un empleado de Au10tix extrajo credenciales de administrador en diciembre de 2022, y dichas credenciales fueron publicadas en un canal de Telegram en marzo de 2023. Investigadores de seguridad descubrieron que las credenciales seguían funcionando 18 meses después, exponiendo potencialmente los nombres completos, fechas de nacimiento, nacionalidades, números de identificación y escaneos faciales de los usuarios de toda la base de clientes de Au10tix, que también incluía a TikTok, Uber, LinkedIn y Coinbase. La Electronic Frontier Foundation advirtió que los sistemas de verificación de identidad son fundamentalmente sistemas de vigilancia y que tales filtraciones pueden conducir al robo de identidad, chantaje o pérdida del anonimato.
El momento de estas denuncias es particularmente delicado, ya que se producen aproximadamente una semana después de que Estados Unidos e Israel lanzaran ataques militares coordinados contra Irán el 28 de febrero. La Unión Europea, el Reino Unido y el Espacio Económico Europeo están excluidos del programa de verificación de X basado en Au10tix, casi con seguridad porque el Reglamento General de Protección de Datos prohíbe el envío de datos biométricos a empresas terceras en tales condiciones. X inició una transición parcial al procesador de pagos Stripe para la verificación en Estados Unidos en junio de 2024 después de que su propietario Elon Musk reconociera las quejas de los usuarios, pero la empresa continúa utilizando un enfoque con múltiples proveedores que incluye a Au10tix. Los expertos han advertido que los datos de Google Trends tienen limitaciones de muestreo conocidas que pueden producir resultados engañosos para búsquedas de bajo volumen en regiones pequeñas, lo que significa que las pruebas, aunque visibles en la plataforma, no demuestran de manera definitiva una vigilancia sistemática.
Comentarios