Selama hampir a Pada dekade terakhir, Pentagon diperingatkan—oleh kontraktor, analis, dan badan intelijennya sendiri—bahwa siapa pun yang memiliki kartu kredit dapat membeli peta lokasi pasukan Amerika. tidur, bekerja, dan menyimpan senjata nuklir. Kini RUU tersebut telah jatuh tempo di zona perang.
A surat yang baru diungkapkan menunjukkan bahwa peringatan tersebut tidak diindahkan: Komando Pusat AS kini mengonfirmasi bahwa pihaknya telah menerima “berbagai laporan ancaman mengenai eksploitasi data lokasi komersial oleh musuh untuk menargetkan atau mengawasi personel AS di teater”—pengakuan resmi pertama bahwa ekonomi pialang data digunakan untuk memburu pasukan Amerika di Timur Tengah.
Sasarannya adalah pertama kali dilaporkan oleh Reutersyang memperoleh surat Centcom. Namun konfirmasi tersebut berada di atas rekor yang lebih panjang dan lebih memberatkan daripada yang ditunjukkan oleh satu dokumen.
Selama lebih dari satu dekade, anggota parlemen AS telah mendengar kekhawatiran yang sama tentang bahaya data lokasi yang tersedia secara komersial seperti yang dilakukan Pentagon—dari penilaian intelijen yang sama, dari para saksi, dari rekan-rekan mereka sendiri. Namun undang-undang privasi yang komprehensif telah berulang kali terhenti di Washington, dan satu perbaikan kecil yang berhasil dilakukan—sebuah persyaratan bahwa data yang dibagikan kepada kontraktor militer tidak boleh dijual kembali—membuat industri yang lebih luas tidak tersentuh.
Salah satu peringatan paling awal muncul pada tahun 2016. Di kompleks Komando Operasi Khusus Gabungan di Fort Bragg, Kalifornia, seorang ahli teknologi pemerintah memberikan pengarahan kepada perwira senior yang menunjukkan bagaimana data lokasi komersial—yang dibeli, bukan diretas—dapat melacak telepon dari Fort Bragg dan Pangkalan Angkatan Udara MacDill di Florida, yang merupakan markas unit paling elit Amerika, melalui Turki dan ke Suriah utara, tempat mereka berkumpul di pangkalan operasi rahasia di garis depan. Data yang sama tersedia untuk pengiklan atau badan intelijen asing mana pun.
Bahkan ketika Pentagon diperingatkan bahwa pasar data lokasi membahayakan karyawannya, beberapa bagian dari departemen tersebut tetap bersemangat untuk menjadi pelanggannya. Badan Intelijen Pertahanan diungkapkan kepada Kongres pada tahun 2021 bahwa mereka menggunakan data lokasi telepon yang dibeli secara komersial—termasuk data lokasi telepon orang Amerika—tanpa surat perintah, dan mengambil posisi bahwa tidak ada surat perintah yang diperlukan. Beberapa bulan sebelumnya, Motherboard melaporkan bahwa militer AS membeli data lokasi dipanen dari aplikasi konsumen populer.
Pada tahun 2023, Angkatan Darat membayar agar ancaman tersebut diungkapkan. Para peneliti di Duke University—yang bekerja dengan dana hibah dari Akademi Militer AS di West Point—berangkat untuk membeli data tentang anggota militer Amerika seperti yang mungkin dilakukan musuh asing. Mereka mengumpulkan ratusan situs perantara data dan menemukan ribuan daftar yang mengiklankan data personel militer, termasuk kumpulan data berjudul “Military Families Milis” dan “Hard Core Military Families.”
Para peneliti mulai membeli. Hanya dengan 12 sen saja, tanpa pemeriksaan, mereka membeli nama, alamat rumah, kondisi kesehatan, dan rincian keuangan pasukan aktif. Menyamar sebagai pembeli yang beroperasi melalui domain yang berbasis di Singapura, mereka juga memperoleh jenis data yang sama yang dibatasi wilayahnya ke Fort Bragg, Quantico, dan instalasi lainnya. Salah satu broker menawarkan untuk melewatkan pemeriksaan identitasnya jika mereka membayar melalui transfer bank.
Setahun kemudian, KABEL ditemukan jenis data yang sama mengalir melalui platform periklanan Google sendiri. Bekerja dengan data yang diperoleh oleh Dewan Kebebasan Sipil Irlandia—yang penyelidiknya telah memperoleh akses ke daftar audiens broker AS dengan mendirikan perusahaan analisis palsu—WIRED mengidentifikasi “segmen” pemasaran di Google Display & Video 360 yang memilih pegawai pemerintah AS yang dianggap sebagai “pengambil keputusan” yang bekerja “secara khusus di bidang keamanan nasional,” di samping daftar yang menargetkan orang-orang yang bekerja untuk perusahaan yang memiliki izin untuk membuat rudal, kendaraan peluncuran luar angkasa, dan sistem kriptografi yang melindungi data rahasia.
Penyelidik Dewan Kebebasan Sipil Irlandia mengatakan dia berharap cerita sampulnya diuji. “Saat saya mendaftar, tidak ada pertanyaan apa pun,” katanya kepada WIRED saat itu. “Saya bisa menjadi siapa saja.”
Sebelumnya investigasi oleh WIRED telah menunjukkan seperti apa paparan tersebut dalam praktiknya: Pada akhir tahun 2024, bekerja sama dengan media Jerman, Bayerischer Rundfunk dan Netzpolitik.org, para wartawan memperoleh “sampel gratis” data lokasi dari broker Florida—3,6 miliar koordinat yang dihubungkan ke sekitar 11 juta telepon seluler di Jerman selama rentang waktu dua bulan.
Di dalamnya terdapat pergerakan harian personel militer dan intelijen Amerika yang ditempatkan di negara tersebut: 12.313 perangkat yang melewati setidaknya 11 instalasi AS, dari markas besar Angkatan Darat Eropa di Wiesbaden hingga sekolah tempat anak-anak anggota militer diajar. Para wartawan menelusuri perangkat-perangkat di dalam Pangkalan Udara Büchel, tempat senjata nuklir AS diyakini disimpan dalam bunker yang diperkeras, dan menyaksikan orang-orang lainnya berjalan zig-zag melalui jalur kendaraan lapis baja di Grafenwöhr—salah satu pangkalan di mana sepasang tersangka penyabot telah ditangkap untuk pengintaian beberapa bulan sebelumnya.
Ketika ditanya tentang pelacakan tersebut, juru bicara Pentagon mengatakan kepada WIRED pada saat itu bahwa departemen tersebut menyadari bahwa layanan geolokasi dapat membahayakan personel dan mendesak anggota militer untuk mengingat pelatihan mereka dan mengikuti protokol keamanan operasional—kerangka tanggung jawab individu yang sama yang telah ditunjukkan oleh penelitian yang ditugaskan oleh Angkatan Darat tidaklah cukup.
Peringatan ini juga datang dari dalam badan penelitian Angkatan Darat sendiri. Di sebuah Laporan teknis Mei 2025Institut Siber Angkatan Darat di West Point menemukan bahwa lebih dari seperlima domain web yang paling banyak dikunjungi di jaringan layanan yang tidak diklasifikasikan di Amerika Serikat adalah pelacak komersial—dan perbaikan tersebut memerlukan “dana atau sumber daya yang minimal”. Di antara rekomendasinya: Membatasi pemasangan browser Chrome Google di stasiun kerja Angkatan Darat, mengingat bahwa browser tersebut adalah satu-satunya browser utama yang menolak memblokir cookie pihak ketiga yang digunakan untuk mengikuti pengguna di seluruh web. Setahun kemudian, sekelompok anggota parlemen bipartisan yang menulis surat ke Pentagon kini meminta hal yang sama.
Surat tersebut, diperoleh secara independen oleh WIRED dan ditandatangani oleh 14 anggota kedua belah pihakmenjabarkan kasus terhadap Pentagon secara rinci. Departemen tersebut, tulis mereka, telah mengetahui ancaman ini selama lebih dari satu dekade dan “gagal mengadopsi pertahanan siber yang masuk akal” yang direkomendasikan oleh para ahli di pemerintahannya sendiri. Hal ini menekan kepala informasi departemen tersebut, Kirsten Davies, untuk melakukan hal-hal yang telah direncanakan selama bertahun-tahun: Menonaktifkan ID iklan pada ponsel militer, menarik Chrome dari perangkat pemerintah dan memilih browser yang berfokus pada privasi, dan mendaftarkan anggota layanan dalam sistem penyisihan pialang data negara.
Secara tegas, para anggota parlemen menekan Pentagon atas apa yang telah mereka lakukan terhadap rekomendasi Institut Siber Angkatan Darat—dan bagaimana mereka menggunakan undang-undang tahun 2017, yang sudah ada, yang mengizinkan perlindungan siber bagi personel yang berada dalam posisi “sangat rentan” terhadap serangan. Detail yang paling memberatkan adalah masalah waktu: Centcom telah mengkonfirmasi bahwa mereka memang melakukannya meluncurkan kemampuan untuk menonaktifkan berbagi lokasi di ponsel pintar pemerintah bulan ini—kira-kira 10 tahun setelah peringatan pertama.
Awal bulan ini, Angkatan Darat memerintahkan tentaranya untuk melakukan hal tersebut mulai menggunakan telepon pribadi mereka untuk pekerjaan pemerintah—ponsel yang sama yang menyiarkan ID iklan dan memberikan lokasi ke broker yang menjadi pusat ancaman. Angkatan Darat mengatakan aksesnya sendiri berhenti pada aplikasi kerja yang ditutup, sehingga teks, foto, dan penjelajahan prajurit menjadi pribadi. Namun pialang data tidak menghadapi hambatan seperti para penelitinya sendiri sudah menunjukkan.
Sean Vitka, direktur eksekutif Demand Progress, sebuah kelompok privasi yang telah melobi Kongres untuk mengendalikan perdagangan data, mengatakan kepada WIRED bahwa DPR mengesahkan undang-undang yang signifikan dua tahun yang lalu, hal ini akan menghalangi pemerintah untuk memberikan subsidi kepada industri ini, namun hanya segelintir anggota parlemen yang memiliki pandangan pengawasan di kedua partai yang dapat memblokirnya—dan kepemimpinan Senat menolak untuk melakukan pemungutan suara, bahkan setelah pemilu terakhir.
“Meskipun ada klaim itikad buruk dari para pembuat kebijakan yang secara konsisten menggunakan kekuasaan mereka untuk melemahkan privasi, pengawasan pada dasarnya tidak baik untuk keamanan,” kata Vitka. “Dan masyarakat kini dapat melihat bukti-bukti meresahkan yang membuktikan bahwa privasi tidak hanya merupakan hak asasi manusia yang utama namun juga penting untuk menjaga keamanan masyarakat.”
Pentagon tidak segera menanggapi pertanyaan mengenai cerita ini.
