Sebuah broker data yang dimiliki oleh maskapai penerbangan besar di AS, termasuk Delta, American Airlines, dan United, mengumpulkan catatan penerbangan domestik warga AS, menjual aksesnya ke Customs and Border Protection (CBP), dan sebagai bagian dari kontrak, meminta CBP untuk tidak mengungkap sumber data tersebut. Hal ini terungkap dari dokumen internal CBP yang diperoleh 404 Media. Data tersebut mencakup nama penumpang, rincian penerbangan lengkap, serta informasi keuangan mereka.
CBP, bagian dari Departemen Keamanan Dalam Negeri (DHS), menyatakan bahwa data ini diperlukan untuk membantu kepolisian negara bagian dan lokal melacak perjalanan udara orang-orang yang menjadi perhatian. Pembelian data ini membuat para ahli kebebasan sipil khawatir.
Dokumen ini mengungkap untuk pertama kalinya secara rinci alasan setidaknya satu bagian dari DHS membeli informasi semacam itu. Ini terjadi setelah Immigration and Customs Enforcement (ICE) mengungkap pembelian data serupa. Dokumen juga menunjukkan bahwa broker data tersebut, bernama Airlines Reporting Corporation (ARC), meminta lembaga pemerintah untuk tidak menyebut asal data penerbangan tersebut.
“Maskapai besar—melalui broker data tidak jelas yang mereka miliki bernama ARC—menjual akses massal ke informasi sensitif warga AS, mengungkap ke mana mereka terbang dan kartu kredit yang digunakan,” ujar senator Ron Wyden dalam sebuah pernyataan.
ARC dimiliki dan dioperasikan oleh setidaknya delapan maskapai besar AS, sebagaimana ditunjukkan oleh dokumen yang dirilis publik. Dewan direksi perusahaan ini mencakup perwakilan dari Delta, Southwest, United, American Airlines, Alaska Airlines, JetBlue, serta maskapai Eropa seperti Lufthansa dan Air France, serta Air Canada dari Kanada. Lebih dari 240 maskapai bergantung pada ARC untuk layanan penyelesaian tiket.
Bisnis lain ARC termasuk menjadi penghubung antara maskapai dan agen perjalanan, melacak tren perjalanan bersama perusahaan seperti Expedia, serta pencegahan penipuan, menurut materi di saluran YouTube dan situs web ARC. Penjualan informasi perjalanan penumpang AS ke pemerintah adalah bagian dari Program Travel Intelligence (TIP) ARC.
Sebuah Pernyataan Kerja dalam dokumen yang baru diperoleh menyatakan bahwa CBP memerlukan akses ke produk TIP ARC “untuk mendukung lembaga penegak hukum federal, negara bagian, dan lokal dalam mengidentifikasi informasi tiket perjalanan udara domestik AS orang-orang yang menjadi perhatian.” 404 Media mendapatkan dokumen ini melalui permintaan Freedom of Information Act (FOIA).
Dokumen juga menunjukkan ARC meminta CBP untuk “tidak mengungkap secara publik vendor atau karyawannya sebagai sumber Laporan, kecuali dipaksa oleh perintah pengadilan atau surat panggilan yang sah dan memberi ARC pemberitahuan segera.”
Pernyataan tersebut menyebutkan bahwa TIP dapat menunjukkan niat seseorang untuk melakukan perjalanan dan tiket yang dibeli melalui agen perjalanan di AS dan wilayahnya. Data ini akan menjadi “krusial” dalam kasus administratif maupun kriminal.
Sebuah Penilaian Dampak Privasi (PIA) DHS yang tersedia online menyatakan bahwa data TIP diperbarui setiap hari dengan penjualan tiket hari sebelumnya, dan mencakup lebih dari satu miliar catatan dari 39 bulan perjalanan masa lalu dan mendatang. Pencarian bisa dilakukan berdasarkan nama, kartu kredit, atau maskapai, tetapi ARC hanya mencakup data dari agen perjalanan yang terakreditasi ARC, seperti Expedia, bukan tiket yang dibeli langsung dari maskapai.
“Meski mendapatkan data penerbangan domestik—seperti banyak catatan transaksi lain—biasanya tidak memerlukan surat perintah, seharusnya tetap ada proses hukum yang memastikan pengawasan independen dan membatasi pengumpulan data hanya untuk yang mendukung penyelidikan,” kata Jake Laperruque, wakil direktur Proyek Keamanan dan Pengawasan Center for Democracy & Technology.
Kontrak CBP dengan ARC dimulai pada Juni 2024 dan bisa diperpanjang hingga 2029. Dokumen yang diperoleh 404 Media mencakup transaksi senilai $11.025. Pekan lalu, database pengadaan umum mencatat pembaruan senilai $6.847,50 untuk kontrak tersebut, yang disebut “Option Year 1,” berarti memperpanjang kontrak. Dokumen yang disunting juga menyebut OPR CBP, atau Office of Professional Responsibility, yang antara lain menyelidiki korupsi di kalangan pegawai CBP.