你在办信用卡时随手填的地址,可能正沿着一条你从未同意过的路径,流向移民与海关执法局(ICE)。404 Media根据政府采购记录、公司内部文件和知情人士的说法,还原出一条此前很少被公开的数据链条:银行和信用机构手里的地址信息,经Equifax、Experian两大信用局,流入Thomson Reuters旗下的调查工具CLEAR,再被ICE买去用于定位调查对象。
这条链条里,真正值得追问的不是ICE的技术多先进。是你办信用卡时留下的基础身份信息,怎么在一串各自看似合规的操作里,一步步脱离了你的控制,最后变成政府可以采购、可以分析、又很难追责的定位能力。
发生了什么:地址是怎么从信用卡流到ICE手里的
这条链条拆开看是三段跳:
- 你开卡或换地址,银行把信息交给Equifax、Experian两大信用局
- 两家信用局把"信用头部"数据(姓名、地址、联系方式)卖给数据经纪商
- Thomson Reuters的CLEAR买下这些数据,再转卖给政府机构
404 Media拿到的CLEAR内部供应商清单里,明确列着"Equifax Credit Header Records"和"Experian Credit Header Records"两项。一位熟悉CLEAR业务的Thomson Reuters员工也向记者证实了这条供应关系。ICE内部使用的ELITE应用手册由Palantir开发,把CLEAR列为判断地址"置信度"的来源之一,用来筛选街区、锁定住址。
ICE计划为CLEAR的使用权支付1.25亿美元,用途不止移民执法,还包括政府所称的"选民舞弊"调查。合同曝光的时间点也巧:就在特朗普就大选安全召开发布会的次日。不少评论者猜测这是在为质疑选举结果铺路,但这属于外部解读,目前没有直接证据证明采购目的就是干预选举。
数据准不准,谁又划了红线
那位熟悉内情的员工告诉记者,CLEAR的数据质量"比外界想象的差得多"。把不同来源的信息拼进同一份档案本身就难。比如共用一张账单,可能让你的名字挂到亲戚家地址上,系统就"以为"你住在那儿。
出错的代价不是均摊的。地址置信度评分一旦出错,ICE可能据此敲错门。承担这类风险的人,更集中在移民、黑人和拉丁裔社区,以及长期处于高强度执法下的群体。隐私倡导组织也长期提醒,同类定位工具还可能被用来追踪跨州寻求生殖医疗服务的人。
Thomson Reuters的口径前后变了:
| 时间点 | 说法 |
|---|---|
| 此前被问及CLEAR与ICE驱逐执法的关系 | "把CLEAR和ICE的驱逐执法联系起来是不准确的" |
| 1.25亿美元合同曝光后 | 禁止仅凭移民身份、以驱逐为目的定位非犯罪移民或无证人士;同时继续为儿童剥削、人口贩卖、毒品武器走私、金融诈骗等调查提供支持 |
Equifax和Experian都没有回应置评请求。国土安全部的回应是标准公关口径:ICE和其他执法机构一样,会使用各种技术手段支持调查。
这事对谁意味着什么,接下来看什么
监管本该管这件事,而且本来在动。消费者金融保护局(CFPB)之前提出规则,想堵上信用头部数据被随意买卖的漏洞。特朗普政府上台后,这项规则连同CFPB一起被削弱。参议员Ron Wyden告诉404 Media,国会正在形成共识,认为该堵上这个漏洞。
具体到不同的人,这事意味着什么、能做什么,并不一样:
| 你是谁 | 这事对你意味着什么 | 可以做的事 |
|---|---|---|
| 办过信用卡、贷款或租房的普通用户 | 你的姓名、住址等"信用头部"信息,理论上具备进入CLEAR这类工具供应链的资格 | 定期查Equifax、Experian的信用报告;评估是否办理信用冻结,限制第三方随意调取 |
| 移民、无证人士及其家人 | 地址置信度评分可能因合租、共享账单、亲属住址等原因出错,增加被误定位的风险 | 弄清Thomson Reuters所称使用限制的实际边界;必要时寻求移民法律援助 |
| 关注监管与平台权力的科技读者 | CFPB原本要堵的漏洞被搁置,信用头部数据交易目前缺乏强监管 | 盯紧国会立法动作、合同细节是否公开、Thomson Reuters的限制有无第三方审计 |
接下来该看的,是这项CFPB规则会不会重启、国会有没有实际立法、Thomson Reuters的使用限制有没有独立审计验证,以及ICE这份合同后续会不会扩大范围。这几条,现在没一条尘埃落定。
链条上的每一步单独看都站得住:银行合规交出数据,信用局按行业惯例转卖,CLEAR做的是商业采购,ICE走的是政府采购。没有一步违法,一整套定位能力却凭空长了出来。该防的从来不是某一个环节,是环节之间那道本该有人把守的闸门——而这道闸门,恰恰先被拆掉了。
没有人办信用卡时,以为自己是在向ICE的数据经纪商点头。