**Webloc**は、**Citizen Lab**の報告によると、ハンガリー国内情報機関、エルサルバドルの国家警察、および複数の米国法執行機関や警察部門で使用されているとされています。このツールはイスラエルの企業である**Cobwebs Technologies**によって開発され、2023年7月に両社が合併した後、その後継企業である**Penlink**によって販売されています。 1986年に設立された**Penlink**は、世界中の法執行機関にミッションクリティカルな通信、デジタル証拠収集・分析ソフトウェアを提供しています。 ### 米国の顧客 **Webloc**の米国の顧客には、**移民・関税執行局（ICE）**、米国軍、テキサス州公共安全局、DHSウェストバージニア州、ニューヨーク市地方検事局、およびロサンゼルス、ダラス、ボルチモア、ツーソン、ダーラムの各警察署、さらにはエルクグローブ市やピナル郡などの小規模な都市や郡が含まれます。 ### Weblocの仕組み **Citizen Lab**の研究者によると、「**Webloc**は、ソーシャルメディアおよびウェブインテリジェンスシステムTanglesのアドオン製品として販売されています。」「**Webloc**は、モバイルアプリやデジタル広告から収集されたデバイス識別子、位置座標、プロファイルデータを含む、世界中の最大5億台のモバイルデバイスからの継続的に更新されるレコードストリームへのアクセスを提供します。」 この広告ベースの監視システムは、モバイルアプリやデジタル広告から購入したデータを使用して、何億人もの人々の行動や移動を分析します。**Cobwebs Technologies**は2020年10月に公式にこれを発表し、ウェブデータと地理空間データポイントを融合させて収集・分析する最先端の位置情報インテリジェンスプラットフォームであり、インタラクティブなレイヤーマップを使用してデジタル世界と物理データを接続すると説明しました。 顧客は、最大3年間の過去の全人口の位置、移動、および個人特性を監視するためにこのツールを使用できます。**Webloc**は、「事件を支援するための位置情報ベースのデータの調査と解釈」に使用でき、IPアドレスから位置を推測し、自宅住所や職場を収集することでデバイスの背後にいる人物を特定できます。 ### Metaの禁止とQuadreamとの関連 興味深いことに、**Cobwebs Technologies**は、2021年12月に**Meta**によってプラットフォームから追放された7つのサイバー傭兵企業の一つでした。同社は約200のアカウントを運用して標的の偵察を行い、さらにはソーシャルエンジニアリングに従事して人々を騙して個人情報を漏洩させていました。  同ソーシャルメディア大手は当時、**Cobwebs Technologies**の顧客がバングラデシュ、香港、米国、ニュージーランド、メキシコ、サウジアラビア、ポーランドにいることを特定したと明らかにしました。**Meta**は、香港とメキシコにおける活動家、野党政治家、政府関係者の頻繁な標的化に言及しました。 報道によると、**Webloc**は令状なしで電話を追跡するために使用でき、その「ユニークなモバイル広告ID、地理的に位置付けられたIPアドレス、および接続されたデバイス分析を自動化し、継続的に監視する能力」を強調しています。 企業記録およびその他の公開情報の分析により、**Cobwebs Technologies**が、現在**Penlink**の国際業務を監督している**Cobwebs Technologies**の創設者兼元社長であるOmri Timiankerを通じて、イスラエルのスパイウェアベンダー**Quadream**とつながりを持っていることが明らかになりました。同社は2023年に事業を閉鎖したと疑われています。 ### サーバーの場所 **Cobwebs**製品展開に関連するアクティブサーバーが219台特定されており、そのほとんどは米国（126台）、オランダ（32台）、シンガポール（17台）、ドイツ（8台）、香港（8台）、英国（7台）にあります。潜在的な製品サーバーは、アフリカ、アジア、ヨーロッパのさまざまな国でも検出されています。 ### Penlinkの回答 **Penlink**は報告書に対し、「2023年に**Cobwebs Technologies**を買収した後、**Penlink**が行っていない慣行を含む、当社の運営に関する不正確な情報または誤解に基づいているようです。」と回答しました。また、米国の州プライバシー法を遵守しているとも述べています。 **Citizen Lab**は、「私たちの研究は、侵略的で法的に疑わしい広告ベースの監視（つまり、令状や適切な監督なし）が、世界中のいくつかの国の軍、諜報機関、法執行機関から地方警察部隊に至るまで使用されていることを示しています。」と述べています。