404 Media通过FOIA拿到的文件显示,美国证券交易委员会(SEC)曾买下超过10亿条航空客票记录的访问权,数据来自达美、美联航、美国航空等航空公司共同拥有的票务清算机构ARC。这批记录不只覆盖美国进出境航班,还包含完全发生在外国之间的航班——一个证券监管机构,查着跟美国毫无关系的两国间机票。
这事有意思的地方不在"政府买数据"本身,这早不是新闻了。真正的反常点是:ARC去年底已经在国会压力下宣布关停了这项服务,舆论都当成一次胜利收场。但这份新曝光的文件、加上另一条几乎没人注意的进展——今年3月特勤局还在公开征询同类数据供应商——说明这场戏根本没有落幕,只是换了个买家、换了个供应商。
十亿条机票记录里到底写了什么
文件里的字段很直接:乘客姓名、购票用的信用卡号、出发到达城市、航班日期、航班号,以及"销售代理"——大概率是你订票时用的旅行社或Expedia、Kayak这类平台。
ARC能拿到这些,是因为它本来就是航空公司和旅行社之间的清算中间商,几乎全行业的订票流水都要经过它。这套数据产品叫Travel Intelligence Program(TIP),SEC购买的版本还带一个每日预警功能:对一份指定名单里的人,过去24小时内只要买了机票,系统就会推送提醒,SEC开通的是每天1-25次的搜索额度。
值得留意的是,2025年11月的一份国会两党联名信函里,披露的可搜索数据库规模是7.22亿条交易记录、覆盖39个月,约占旅行社订票量的一半。这个数字和本次曝光的"10亿+条"不是同一个口径——中间的差额说明SEC拿到的可能是独立批次,或者是不同时间段的抓取。原始报道没交代SEC购买的具体时间窗口,这是目前最大的空白:它到底是在ARC宣布终止之前的正常业务,还是踩着关停节点前的最后一波。
"关停"声明背后,谁一直在用这套系统
TIP不是新鲜事,它诞生于2001年9/11之后,ARC官方的说法是"在两党支持下"协助情报和执法部门打击人口贩卖、毒品走私、洗钱、恐怖主义。这套逻辑听着正当,但过去被曝光使用过它的机构名单相当长——FBI、IRS、TSA、ATF、国务院、国土安全部下属多个部门,现在再加上SEC。
- 风险.IRS此前被曝出在没有完成必要的隐私和法律审查的情况下就买了TIP的访问权,这个先例值得拿来对照SEC——它是否也跳过了同一道程序,目前没有答案。
2025年11月17日,参议员Ron Wyden、Cynthia Lummis和两位众议员联名致信,要求航空公司立即终止TIP,未来的数据披露必须走法律程序而不是商业采购。ARC在11月12日通知客户,TIP将在年底前关停,理由是这个产品"已不再符合公司核心目标"。
这个说法本身就值得琢磨。一个运营了二十多年、被多个联邦机构常年采购的数据服务,突然"不符合核心目标"了——更准确的翻译大概是:媒体报道加国会点名,让这笔生意的政治成本超过了它的商业收益。
SEC查外国航班,查的是什么
比起IRS或FBI,SEC出现在这份名单里更值得多问一句。它是证券监管机构,不是反恐或执法部门。买下覆盖外国之间航班的客票数据,和它的法定职能之间的关联,目前完全没有解释。
老子说"天网恢恢,疏而不漏",搬到这里几乎是黑色幽默——这次织网的不是天理,是一份份数据经纪商的报表和采购合同。第四修正案原本要求执法机构拿传票才能调取个人行踪记录,但只要数据是"买"来的、卖家是商业公司而不是电信运营商,这道司法审查就形同没有。这就是数据经纪商漏洞的核心机制:法律管的是"调取"的方式,却没管住"购买"这条后门。
关停不是终点,是换供应商
TIP停了,买数据这件事却没停。今年3月,特勤局发布了一份公开征询书,寻找能提供同类航班和旅行社记录搜索服务的托管供应商,截止日期是3月10日。这只是征询,还不是正式合同,但它说明的问题很直接:执法系统对"付费购买旅客行踪数据、绕开传票"这种工作方式的需求,没有随着ARC关停TIP而消失。
- 结论.ARC退场解决的是舆论压力,没解决制度漏洞——只要还有供应商愿意卖,买家永远能换一个。
关停一个供应商,换不来一次真正的制度收口。
普通旅客大概率永远不会知道自己的姓名和信用卡号进过哪个政府机构的名单预警系统。接下来真正该盯的,是特勤局的RFI最终签给了谁、SEC购买数据的具体时间段和用途会不会被公开、国会是不是打算把"购买等同调取"这道口子写进法律,而不是每次都靠媒体曝光后再补一次危机公关。