O **Webloc** foi atribuído ao uso pela inteligência doméstica húngara, a polícia nacional de El Salvador e vários departamentos de segurança e polícia dos EUA, de acordo com um relatório do **Citizen Lab**. A ferramenta foi desenvolvida pela empresa israelense **Cobwebs Technologies** e agora é vendida por sua sucessora, **Penlink**, após a fusão das duas empresas em julho de 2023. A **Penlink**, fundada em 1986, fornece software de comunicações críticas para a missão e coleta e análise de evidências digitais para agências de segurança em todo o mundo. ### Clientes nos EUA Os clientes americanos do **Webloc** incluem o **Immigration and Customs Enforcement (ICE)**, os militares dos EUA, o Departamento de Segurança Pública do Texas, o DHS West Virginia, promotores de distrito de Nova York e vários departamentos de polícia em Los Angeles, Dallas, Baltimore, Tucson, Durham e em cidades e condados menores como a Cidade de Elk Grove e o Condado de Pinal. ### Como o Webloc Funciona "O **Webloc** é vendido como um produto adicional ao sistema de inteligência de mídias sociais e web Tangles", disseram os pesquisadores do **Citizen Lab**. "O **Webloc** fornece acesso a um fluxo de registros constantemente atualizado de até 500 milhões de dispositivos móveis em todo o mundo que contêm identificadores de dispositivo, coordenadas de localização e dados de perfil coletados de aplicativos móveis e publicidade digital." O sistema de vigilância baseado em anúncios usa dados comprados de aplicativos móveis e publicidade digital para analisar os comportamentos e movimentos de centenas de milhões de pessoas. A **Cobwebs Technologies** anunciou oficialmente em outubro de 2020, descrevendo-o como uma plataforma de inteligência de localização de ponta que coleta e analisa dados da web fundidos com pontos de dados geoespaciais, usando mapas em camadas interativos para conectar o mundo digital com dados físicos. Os clientes podem usar a ferramenta para monitorar a localização, os movimentos e as características pessoais de populações inteiras com até três anos de antecedência. O **Webloc** pode ser usado para "investigar e interpretar dados baseados em localização para apoiar seus casos" e pode inferir a localização a partir de endereços IP e identificar as pessoas por trás dos dispositivos, coletando seus endereços residenciais e locais de trabalho. ### Banimento da Meta e Conexões com a Quadream Curiosamente, a **Cobwebs Technologies** estava entre as sete empresas de mercenários cibernéticos que foram removidas da plataforma pela **Meta** em dezembro de 2021 por operar cerca de 200 contas para realizar reconhecimento em alvos e até mesmo se envolver em engenharia social para enganar pessoas a revelar informações pessoais.  A gigante das mídias sociais revelou na época que havia identificado clientes da **Cobwebs Technologies** em Bangladesh, Hong Kong, Estados Unidos, Nova Zelândia, México, Arábia Saudita e Polônia. A **Meta** observou o frequente direcionamento de ativistas, políticos de oposição e funcionários do governo em Hong Kong e no México. Relatórios revelaram que o **Webloc** pode ser usado para rastrear telefones sem mandado, destacando sua "capacidade de automatizar e monitorar continuamente IDs de publicidade móvel exclusivos, endereços IP geolocalizados e análise de dispositivos conectados". Uma análise de registros corporativos e outras informações públicas revelou que a **Cobwebs Technologies** compartilha links com a fornecedora israelense de spyware **Quadream** através de Omri Timianker, fundador e ex-presidente da **Cobwebs Technologies**, que agora supervisiona as operações internacionais da **Penlink**. Suspeita-se que a empresa tenha encerrado suas operações em 2023. ### Localizações dos Servidores Foram identificados até 219 servidores ativos associados a implantações de produtos **Cobwebs**, a maioria localizada nos EUA (126), Holanda (32), Singapura (17), Alemanha (8), Hong Kong (8) e Reino Unido (7). Servidores de produtos potenciais também foram detectados em vários países da África, Ásia e Europa. ### Resposta da Penlink Em resposta ao relatório, a **Penlink** disse que as descobertas "parecem depender de informações imprecisas ou de um mal-entendido sobre como operamos, incluindo práticas que a **Penlink** não adota após nossa aquisição da **Cobwebs Technologies** em 2023." Também afirmou que cumpre as leis de privacidade estaduais dos EUA. O **Citizen Lab** declarou que sua "pesquisa mostra que a vigilância intrusiva e legalmente questionável baseada em anúncios (ou seja, sem mandado ou supervisão adequada) está sendo usada por agências militares, de inteligência e de segurança, até mesmo por unidades policiais locais em vários países ao redor do mundo."