Teške optužbe hakera koji je otkrio aferu Facebook: “Moj prethodnik je ubijen!”

Christopher Wylie, haker koji je otkrio najveću krađu podataka u povijesti Facebooka, svjedočio je pred Odborom za digitalne medije britanskog parlamenta i iznio još jednu skandaloznu optužbu.

 

U svjedočenju pred britanskim parlamentarnim odborom, koje je trajalo gotovo tri i pol sata, Wylie je odgovarao na pitanja članova odbora o svojim saznanjima vezanima uz korištenje Facebookovih podataka, povezanosti Cambridge Analyitice s drugim tvrtkama, cijelom procesu pribavljanja podataka, izrade alata, ali i svojoj ulozi u cijeloj aferi.

Cambridge Analytica nema zaposlenike, ona je većinom brend. CA je nastala većinom na temelju podataka koje smo prikupili u mom radu, rekao je Wylie.

Pokušao je pojasniti koliko su sve tvrtke oko Cambridge Analytica međusobno povezane.

U SAD-u stranim tvrtkama nije dozvoljeno biti uključeno u izbore, pa je tvrtkama oko Cambridge Analytice bilo u interesu da imaju tvrtku sa sjedištem u SAD-u. Odgovaralo im je da imaju brend (CA) koji nije povezan s prethodnim izborima, pojasnio je Wylie.

Članove odbora zanimalo je zašto je odlučio progovoriti o cijelom slučaju.

Mnogi su me pitali zašto mi je to tako dugo trebalo. No oni ne znaju da smo s Guardianom i Channel 4 radili na tome proteklih godinu dana. Prije toga kontaktirao sam i s britanskima vlastima da pokrenu istragu. Prije toga, nakon što sam otišao iz CA, morao sam potpisati ugovor kojim se obvezujem da neću govoriti o tome, inače će me grupa veoma utjecajnih odvjetnika tužiti. Nakon što je Trump inauguriran, počeo sam raditi s vlastima na pribavljanju dokaza. Nije samo Trump bio presudan, ali je pokrenuo lavinu, pojasnio je Wylie.

Na pitanje o tome kako su uopće došli do prof. Alexandra Kogana koji je preko svoje aplikacije prikupljao podatke, priznao je kako su djelomice surađivali s profesorima na odjelu psihologije Sveučilišta u Cambridgeu, ali nisu i službeno surađivali sa samim Sveučilištem.

Cambridge Analytica definitivno je koristila podatke s Facebooka. Zapravo su ti podaci i aplikacija prof. Alexandra Kogena bili su osnova za izradu softvera kojim se Cambridge Analytica koristila, rekao je Wylie.

Pojasnio je kako su došli u kontakt s Koganom. Naime, surađivali su na konzultantskoj bazi s pojedinim profesorima na Cambridgeu i došli u kontakt s Koganom koji je rekao kako može pridobiti podatke, ali da SEL mora platiti troškove.

Dogovor je bio da on može zadržati podatke i koristiti ih za svoje istraživanje, a CA će dobiti svoju kopiju podataka koje će on prikupiti.

“Moj prethodnik umro je pod sumnjivim okolnostima”

Wylie je otkrio i kako u trenutku njegova dolaska u tvrtku nije znao što se dogodilo s njegovim prethodnikom. Tek je nekoliko mjeseci kasnije saznao da je čovjek pronađen mrtav u svojoj hotelskoj sobi u Nigeriji dok je radio na tamošnjim izborima.

Pitao sam što se dogodilo s njim i dobio nekoliko različitih verzija. Rekli su mi, među ostalim, da je otrovan jer je neki posao na kojem je radio propao. Navodno je i nigerijska policija bila plaćena da ne ulazi u njegovu hotelsku sobu 24 sata. A o njegovoj smrti nitko nije posebno izvještavao. Tek nešto u Rumunjskoj jer je, čini mi se, bio sin nekog rumunjskog ministra, ispričao je Wylie.

 

Cambridge Analytica utjecala i u Velikoj Britaniji

Postavilo se pitanje uključenosti Cambridge Analytice u kampanju za izlazak Velike Britanije iz EU-a. Wylie je istaknuo kako je uvjeren da su brojne kampanje koje su zagovarale izlazak koristile alate nastale na temelju podataka dobivenih s Facebooka.

Agregate IQ bila je tvrtka koja je stajala iz toga. Oni su bili veoma zadovoljni time kako je cijela kampanja prošla, a priznali su kako je sve bilo “totalno ilegalno”. To je kompanija koja je išla po zemljama diljem svijeta i koristila ilegalne načine da ostvari svoje ciljeve i time se hvalila, rekao je Wylie.

Agregate IQ iskorišten je za pranje novca, u to iskreno vjerujem i to me ljuti. Jer su mnogi vjerovali u kampanju za izlazak Velike Britanije, a odluka je izvojevana kršenjem zakona. Veoma sam ljut da je dvoje ljudi koje sam sam uključio u kampanju u dobroj vjeri prekršilo zakon. Darren je optužen za kriminalnu urotu. To je nevjerojatno. On je prošao toliku emocionalnu traumu, zbog čega mu je mentalno zdravlje narušeno. Kad sam razgovarao s njim i rekao mu da mora otići i da se njime manipulira, rekao mi je da je već napustio sveučilište jer su mu tako rekli i da se osjeća zarobljenim, rekao je vidno uzrujan Wylie.

Kad vas uhvate da ste dopingirani na Olimpijskim igrama, nije bitno koliko ste dopinga uzeli, oduzet će vam medalju. A što ako dopustimo varanje u demokratskom procesu? Važno je shvatiti da se ova odluka ne može promijeniti. Ne biste smjeli pobijediti varanjem. Don Cummings je sam rekao da je AIQ bila presudna za njihovu pobjedu. A potrošili su na to 40 posto svog budžeta (2,7 milijuna funti). Mislim da je moguće reći da bi rezultat referenduma bio drugačiji da nije bilo varanja, rekao je Wylie.

Članove odbora zanimalo je tko je točno odgovoran za sve, na što je Wylie istaknuo dvojicu glavnih ljudi – Alexandera Nixa i Stevea Bannona.

Otkrio je kako je AIQ napravio alat za ciljano oglašavanje, upravo zbog pristupa bazi podataka koju je prikupio CA. Pojasnio je kako je inače stopa konverzije u oglašavanju 1-2 posto, no uz alate AIQ-a taj je postotak iznosio 5-7 posto, što je izvrsno.

Možda se ne čini velik postotak, no kad uzmete u obzir da je to 5-7 posto ljudi koji neće samo vidjeti oglas, ili vidjeti i kliknuti ga, nego će i napraviti neku konkretnu radnju nakon toga, a vi nikad niste osobno razgovarali s tim ljudima, onda je to velik broj, istaknuo je Wylie.

Pitali su ga i zna li postoje li druge tvrtke koje tako funkcioniraju.

Kad se pridružio SEL-u, pitali su ga za tvrtku Pallentier čiji je najveći klijent NSA. Alexander Nix bio je veoma zainteresiran za tu tvrtku. Imali su nekoliko sastanaka s tom tvrtkom. No zna da su neki stariji dužnosnici iz Pallentiera radili s Facebookovim podacima.

Pallantier nije bio pod ugovorom s CA, ali njihovi zaposlenici su nam pomogli u izgradnji modela temeljenog na Facebookovim podacima, otkrio je Wylie.

Pojasnio je kako su SEL i CA zaradili mnogo novca od utjecaja na politiku u manje razvijenim zemljama. Ispričao je kako je moguće dovesti nekog na vlast i onda iskoristiti utjecaj te osobe i svoj utjecaj na tu osobu kako bi lažnim projektima dobili velik novac.

 

Facebook je pogođen cijelim slučajem

Wylie je u svom svjedočenju  istaknuo i kako je od svih umješanih tvrtki upravo Facebook najviše uznemiren zbog ove priče. Uvjeren je kako je Facebook za prikupljanje podataka znao još 2014. godine jer je prof. Kogen navodno tada razgovarao s nekim inženjerima u Facebooku, no iz Facebooka tvrde da su za prikupljanje saznali 2015. godine. Kad je Wylie izašao sa svim informacijama u javnost, Facebook mu je “zalupio vrata”.

Poslali su zastrašujuću pravnu dokumentaciju. Više ne žele razgovarati sa mnom, pa ne znam što planiraju. Ali očekujem da će u nekom trenutku i CA reagirati i okomiti se na mene, otvoreno je rekao Wylie.

Na pitanje zašto se onda odlučio progovoriti o tome iako je potpisao ugovore koji ga obvezuju na šutnju, Wylie je istaknuo kako misli da je javni interes dovoljno velik da može prekršiti ugovor o povjerljivosti.

Trumpova pobjeda je pokazala da CA više nije neka sumnjiva tvrtka, već netko tko ulazi na velika vrata na političku scenu. CA nije briga kako će nešto obaviti i hoće li to biti legalno, već da posao bude obavljen. Nisu samo podaci problematični. Oni su primjer kako izgleda moderni kolonijalizam – bogata tvrtka dolazi u zemlju koja još nema razvijen sustav i iskorištava tu zemlju, pojasnio je svoju motivaciju Wylie.

Priznao je kako mu je veoma žao zbog njegove uloge u svemu tome te kako će prvi reći da se to nije trebalo dogoditi.

Ništa dobro nije izašlo iz Cambridge Analytice. To nije legitiman posao. Mislim da ne bi smjeli postojati, uvjeren je Wylie.

Cambridge Analyitica utjecala je na izbore i u istočnoj Europi?

Otkrio je kako su Cambridge Analytica i tvrtke povezane s njom sigurno imale svoje prste u izbornim procesima u istočnoj Europi. Kao primjere naveo je Češku i Latviju, ali nije išao u detalje o kojim se točno izborima radilo.

No rekao je kako zna da je CA bila uključena u različite kampanje u zemljama članicama NATO-a i to u pro-ruske kampanje jer ruski FSB s kojim je surađivala tamo nije mogao “operirati”.

Članove odbora posebno je zanimala upletenost Cambridge Analytice u Nigeriji gdje je, kako bi utjecala na političku situaciju, koristila i usluge hakera.

O svemu sam obavijestio vlasti, no zbog ograničenih sredstava, nisu uspjeli provesti cijelu istragu. Zato pozivam odbor da ispita Brittany Kaiser, koja je bila jedna od odgovornih osoba u cijelom slučaju. Ona je bila upletena i u Brexit, rekao je Wylie.

Pitali su ga i zašto je, kad je znao kako se koriste podaci korisnika s Facebooka, još uvijek imao profil na Facebooku. Stručnjak za društvene mreže Paul-Oliver Dehaye pojasnio je kako je, ako ste korisnik Facebooka jednostavnije tražiti od Facebooka da vam otkrije tko ima pristup vašim podacima.

No, i uz korištenje svih legalnih i dostupnih kanala bilo je potrebno više od godinu dana da Facebook otkrije sve podatke o njegovom profilu.

Otkrio je kako je u samo 8 tjedana više od 200 oglašivača potražilo podatke o njemu iako mu nije jasno zašto bi netko neki od tih oglašivača trebali njegove podatke.

Nakon mog zahtjeva, Facebook je promijenio alat i omogućio korisnicima da pristupe svojim podacima. To me iznenadilo, jer da, ti podaci trebaju biti dostupni meni, ali problem je što je gomila mojih podatak dostupna i drugima, rekao je Dehaye.

Upozorio je kako se Facebook brani da ne mogu implementirati jača pravila privatnosti jer su “preveliki” i jer bi “troškovi bili preveliki”.

Zapravo govore da su preveliki da bi upravljali sami sobom. Pitajte ih, rekao je Dehaye.

Otkrio je i kako je tijekom 2017. godine kontaktirao brojne novinare iz zemalja u Europi u kojima su se održavali izbori i upozorio ih da postoji alat pomoću kojeg mogu provjeriti tko sve koristi njihove podatke.

 

Facebook jedini može istražiti što se sve radilo s podacima

Istaknuo je i kako je veoma teško procijeniti kolika je šteta nastala kod hakiranja podataka ili općenito neovlaštenog korištenja podataka. Zato je velikim tvrtkama lakše prilagođavati pravila i zakone sebi, nego se prilagođavati zakonima. Jer njima se posao temelji na podacima.

Oni zapravo prilagođavaju zakon sebi i svom načinu poslovanja, a ne prilagođavaju se zakonima. Odbijaju odgovoriti na neka moja pitanja, no postoji razlog zašto odbijaju odgovoriti na ta pitanja, rekao je Dehaye.

Nemam problem s korištenjem podataka za targetiranje. No ono mora biti transparentno i ljudi moraju biti svjesni za što će se ono koristiti, rekao je Wylie i dodao da je svoju kopiju Facebookovih podataka obrisao još 2015. godine.

Članu odbora nije bilo jasno zašto Facebook nije nešto učinio kako bi zaustavio ovakav propust, ako su znali da se to dogodilo. Pitao je Wylieja misli li da bi Zuckerberg ipak trebao svjedočiti pred odborom.

Pa ja sam priznao svoju pogrešku i svoju upletenost, osobno. I pokušavam to ispraviti kako god mogu. Proveo sam bolji dio godine radeći na tome. Mislim da, s obzirom na reakciju javnosti, najmanje što može napraviti jest doći na sastanak, smatra Wylie.

Mislim da cijela ova priča pokazuje interes javnosti za zaštitom podataka. Mislim da bi Zuckerbergu trebalo postaviti izravna pitanja i čuti njegove izravne odgovore, smatra Dehaye.

Na kraju je Dehaye istaknuo da, iako se cijelo vrijeme bave činjenicom da su korišteni podaci pojedinaca, samo Facebook može istražiti kako je Cambridge Analytica mogla utjecati na širenje informacija i utjecala na političke kampanje te pozvao Odbor da prisili Facebook da to učini.