© Rita Liu/The Guardian/Getty ImagesIzraelski dužnosnici izmislili su zahtjev da tvrtke šalju kodirane poruke njihovoj vladi otkrivajući identitete zemalja kojima su bile prisiljene predati izraelske podatke, ali im je bilo zabranjeno to reći
Kada su Google i Amazon 2021. godine pregovarali o velikom ugovoru o računalstvu u oblaku vrijednom 1,2 milijarde dolara, njihov kupac - izraelska vlada - imao je neobičan zahtjev: pristati na korištenje tajnog koda kao dio dogovora koji će postati poznat kao "mehanizam namigivanja".
Zahtjev, koji bi od Googlea i Amazona zahtijevao da učinkovito zaobiđu zakonske obveze u zemljama diljem svijeta, nastao je iz zabrinutosti Izraela da bi podaci koje premješta na platforme u oblaku globalnih korporacija mogli završiti u rukama stranih tijela za provođenje zakona.
Poput drugih velikih tehnoloških tvrtki, tvrtke u oblaku Googlea i Amazona rutinski udovoljavaju zahtjevima policije, tužitelja i sigurnosnih službi za predaju podataka o kupcima kako bi pomogle u istragama.
Ovaj proces često je obavijen velom tajne. Tvrtkama je često onemogućeno upozoriti pogođenog kupca da su njihovi podaci predani. To je ili zato što agencija za provođenje zakona ima ovlasti to zahtijevati ili im je sud naložio da šute.
Za Izrael je gubitak kontrole nad svojim podacima od strane vlasti u inozemstvu bio značajna briga. Kako bi se suočili s prijetnjom, dužnosnici su stvorili tajni sustav upozorenja: tvrtke moraju slati signale skrivene u plaćanjima izraelskoj vladi, obavještavajući je kada otkrije izraelske podatke stranim sudovima ili istražiteljima.
Kako bi osigurali unosan ugovor, Google i Amazon pristali su na takozvani mehanizam namigivanja, prema procurjelim dokumentima koje je vidio Guardian, kao dio zajedničke istrage s izraelsko-palestinskom publikacijom +972 Magazine i hebrejskim medijem Local Call.
Na temelju dokumenata i opisa ugovora od strane izraelskih dužnosnika, istraga otkriva kako su se tvrtke poklonile nizu strogih i neortodoksnih "kontrola" sadržanih u sporazumu iz 2021., poznatom kao Project Nimbus. I Googleova i Amazonova cloud tvrtka zanijekali su izbjegavanje bilo kakvih zakonskih obveza.
Stroge kontrole uključuju mjere koje američkim tvrtkama zabranjuju ograničavanje načina na koji niz izraelskih vladinih agencija, sigurnosnih službi i vojnih jedinica koristi njihove usluge oblaka. Prema uvjetima sporazuma, tvrtke ne mogu obustaviti ili povući pristup Izraela njihovoj tehnologiji, čak i ako se utvrdi da je prekršio njihove uvjete pružanja usluge.
Izraelski dužnosnici uveli su kontrole kako bi se suprotstavili nizu očekivanih prijetnji. Bojali su se da bi Google ili Amazon mogli pokleknuti pod pritiskom zaposlenika ili dioničara i povući Izraelu pristup njihovim proizvodima i uslugama ako se povežu s kršenjima ljudskih prava na okupiranim palestinskim teritorijima.
Također su bili zabrinuti da bi tvrtke mogle biti ranjive na inozemne pravne postupke, posebno u slučajevima koji se odnose na korištenje tehnologije u vojnoj okupaciji Zapadne obale i Gaze.
Uvjeti Nimbus sporazuma čini se da zabranjuju Googleu i Amazonu vrstu jednostranih akcija koje je Microsoft poduzeo prošlog mjeseca, kada je onemogućio izraelskoj vojsci pristup tehnologiji koja se koristi za upravljanje neselektivnim sustavom nadzora koji prati palestinske telefonske pozive.
Microsoft, koji pruža niz usluga u oblaku izraelskoj vojsci i javnom sektoru, dao je ponudu za ugovor o Nimbusu, ali su ga pobijedili konkurenti. Prema izvorima upoznatim s pregovorima, Microsoftova ponuda je pretrpjela gubitak jer je odbio prihvatiti neke od izraelskih zahtjeva.
Kao i kod Microsofta, tvrtke u oblaku Googlea i Amazona suočile su se s kritičkom kontrolom posljednjih godina zbog uloge njihove tehnologije - a posebno Nimbus ugovora - u dvogodišnjem izraelskom ratu u Gazi.
© ayfun Coskun/Anadolu/Getty ImagesProsvjed protiv Googleovog projekta Nimbus • Sveučilište Kalifornija, Berkeley • 25. travnja 2024.
Jedan takav skup podataka bila je ogromna zbirka presretnutih palestinskih poziva koja je do kolovoza bila pohranjena na Microsoftovoj oblak platformi. Prema obavještajnim izvorima, izraelska vojska planirala je premjestiti podatke u podatkovne centre Amazon Web Services (AWS).
Amazon nije odgovorio na Guardianova pitanja o tome je li znao za izraelski plan migracije podataka masovnog nadzora na njihovu oblak platformu. Glasnogovornik tvrtke rekao je da poštuje "privatnost naših kupaca i ne raspravljamo o našem odnosu bez njihovog pristanka, niti imamo uvid u njihova radna opterećenja" pohranjena u oblaku.
Na pitanje o mehanizmu namigivanja, i Amazon i Google negirali su zaobilaženje pravno obvezujućih naloga.
Glasnogovornik Googlea rekao je:
"Ideja da bismo izbjegli svoje zakonske obveze prema američkoj vladi kao američka tvrtka ili u bilo kojoj drugoj zemlji, kategorički je pogrešna."Pozivajući se na izjave koje je Google ranije dao tvrdeći da je Izrael pristao poštivati Googleove politike, glasnogovornik je dodao:
"Bili smo vrlo jasni u vezi Nimbus ugovora, na što se odnosi te uvjeta pružanja usluge i politike prihvatljivog korištenja koje ga reguliraju. Ništa se nije promijenilo. Čini se da je ovo još jedan pokušaj lažnog impliciranja suprotnog."Međutim, prema izraelskim vladinim dokumentima koji detaljno opisuju kontrole umetnute u Nimbus sporazum, dužnosnici su zaključili da su od Googlea i Amazona izvukli važne ustupke nakon što su se tvrtke složile prilagoditi interne procese i "podrediti" svoje standardne ugovorne uvjete izraelskim zahtjevima.
Vladin memorandum koji je kružio nekoliko mjeseci nakon potpisivanja sporazuma navodi:
"[Tvrtke] razumiju osjetljivost izraelske vlade i spremne su prihvatiti naše zahtjeve."Kako funkcionira tajni kod
Nazvan po visokim formacijama oblaka, Nimbus ugovor - koji traje početnih sedam godina s mogućnošću produljenja - vodeća je izraelska vladina inicijativa za pohranu informacija iz cijelog javnog sektora i vojske u komercijalnim podatkovnim centrima.
Iako bi se podaci pohranjivali u novoizgrađenim podatkovnim centrima Googlea i Amazona sa sjedištem u Izraelu, izraelski dužnosnici bojali su se da bi razvoj američkih i europskih zakona mogao stvoriti izravnije putove za agencije za provođenje zakona da ih dobiju putem izravnih zahtjeva ili sudskih poziva.
© Nathan Howard/Bloomberg/Getty ImagesPodatkovni centar Amazon Web usluga • Stone Ridge, Virginia • 2024.
Procurili dokumenti iz izraelskog ministarstva financija, koji uključuju finaliziranu verziju Nimbus sporazuma, sugeriraju da bi tajni kod imao oblik plaćanja - nazvanih "posebna naknada" - koje bi tvrtke izvršile izraelskoj vladi.
Prema dokumentima, "plaćanja" moraju se izvršiti "u roku od 24 sata od prijenosa informacija" i odgovarati telefonskom pozivnom broju strane zemlje, u iznosima između 1.000 i 9.999 šekela.
Prema uvjetima sporazuma, mehanizam funkcionira ovako:
- Ako Google ili Amazon dostave informacije vlastima u SAD-u, gdje je pozivni broj +1, a one ne mogu otkriti svoju suradnju, moraju izraelskoj vladi poslati 1.000 šekela.
- Ako, na primjer, tvrtke prime zahtjev za izraelskim podacima od vlasti u Italiji, gdje je pozivni broj +39, moraju poslati 3.900 šekela.
- Ako tvrtke zaključe da im uvjeti zabrane ne dopuštaju čak ni signalizirati koja je zemlja primila podatke, postoji zaštitna mjera: tvrtke moraju platiti 100.000 šekela (30.000 dolara) izraelskoj vladi.
"Čini se užasno i nešto što, ako bi američka vlada ili, preciznije rečeno, sud razumjeli, ne mislim da bi bili osobito suosjećajni", rekao je bivši odvjetnik američke vlade.
Nekoliko stručnjaka opisalo je mehanizam kao "pametno" zaobilazno rješenje koje bi moglo biti u skladu sa slovom zakona, ali ne i s njegovim duhom. "To je nekako briljantno, ali je rizično", rekao je bivši visoki američki sigurnosni dužnosnik.
Čini se da su izraelski dužnosnici to priznali, sugeriraju dokumenti. Njihovi zahtjevi o tome kako Google i Amazon reagiraju na nalog koji su izdale SAD "mogli bi se sukobiti" s američkim zakonom, napomenuli su, a tvrtke bi morale birati između "kršenja ugovora ili kršenja svojih zakonskih obveza".
Ni Google ni Amazon nisu odgovorili na Guardianova pitanja o tome jesu li koristili tajni kod od stupanja na snagu Nimbus sporazuma.
Glasnogovornik Amazona rekao je:
"Imamo rigorozan globalni postupak za odgovaranje na zakonite i obvezujuće naloge za zahtjeve vezane uz podatke o kupcima. Nemamo nikakve postupke kojima bismo zaobišli naše obveze povjerljivosti u vezi sa zakonito obvezujućim nalozima."Google je odbio komentirati koje je stroge izraelske zahtjeve prihvatio u dovršenom Nimbus sporazumu, ali je rekao da je "lažno" "implicirati da smo nekako bili uključeni u ilegalne aktivnosti, što je apsurdno".
Glasnogovornik izraelskog ministarstva financija rekao je: "Insinuacija u članku da Izrael prisiljava tvrtke da krše zakon je neutemeljena."
'Bez ograničenja'
Izraelski dužnosnici također su se bojali scenarija u kojem bi im pristup tehnologiji pružatelja usluga u oblaku mogao biti blokiran ili ograničen.
Dužnosnici su se posebno brinuli da bi aktivisti i skupine za ljudska prava mogli izvršiti pritisak na Google i Amazon ili tražiti sudske naloge u nekoliko europskih zemalja kako bi ih prisilili da prekinu ili ograniče svoje poslovanje s Izraelom ako je njihova tehnologija povezana s kršenjem ljudskih prava.
Kako bi se suprotstavio rizicima, Izrael je u Nimbus sporazum uveo kontrole koje su Google i Amazon, prema vladinim dokumentima pripremljenim nakon potpisivanja sporazuma, očito prihvatili.
U dokumentima se navodi da sporazum zabranjuje tvrtkama da opozovu ili ograniče pristup Izraela svojim oblak platformama, bilo zbog promjena u politici tvrtke ili zato što smatraju da izraelsko korištenje njihove tehnologije krši njihove uvjete pružanja usluge.
Pod uvjetom da Izrael ne krši autorska prava ili ne preprodaje tehnologiju tvrtki, "vladi je dopušteno koristiti bilo koju uslugu koja je dopuštena izraelskim zakonom", prema analizi ministarstva financija o sporazumu.
Standardne politike "prihvatljive upotrebe" obje tvrtke navode da se njihove oblak platforme ne smiju koristiti za kršenje zakonskih prava drugih, niti se smiju koristiti za sudjelovanje u aktivnostima ili poticanje aktivnosti koje uzrokuju "ozbiljnu štetu" ljudima.
Međutim, prema izraelskom dužnosniku upoznatom s projektom Nimbus, ne mogu postojati "nikakva ograničenja" u pogledu vrste informacija koje se prenose na oblak platforme Googlea i Amazona, uključujući vojne i obavještajne podatke. Uvjeti sporazuma koje je Guardian vidio navode da Izrael "ima pravo migrirati u oblak ili generirati u oblaku bilo koje podatke o sadržaju koje želi".
Izrael je ubacio odredbe u sporazum kako bi izbjegao situaciju u kojoj tvrtke "odluče da im određeni kupac nanosi štetu i stoga im prestanu prodavati usluge", navodi se u jednom dokumentu.
Intercept je prošle godine izvijestio da je projekt Nimbus reguliran "izmijenjenim" skupom povjerljivih politika i naveo procurilo interno izvješće koje sugerira da je Google shvatio da mu neće biti dopušteno ograničavati vrste usluga koje koristi Izrael.
Prošlog mjeseca, kada je Microsoft ukinuo Izraelu pristup nekim uslugama u oblaku i umjetnoj inteligenciji, učinili su to nakon što su potvrdili izvješća Guardiana i njegovih partnera, +972 i Local Calla, da je vojska pohranila ogromnu količinu presretnutih palestinskih poziva na tvrtkinoj Azure oblak platformi.
Obavještavajući izraelsku vojsku o svojoj odluci, Microsoft je rekao da korištenje Azurea na ovaj način krši njihove uvjete pružanja usluge te da "nije posao olakšavanja masovnog nadzora civila".
Prema uvjetima Nimbus ugovora, Googleu i Amazonu zabranjeno je poduzimanje takvih radnji koje bi "diskriminirale" izraelsku vladu. To bi značilo financijske kazne za tvrtke, kao i pravne postupke zbog kršenja ugovora.
Glasnogovornik izraelskog ministarstva financija rekao je:
"Google i Amazon vezani su strogim ugovornim obvezama koje štite vitalne interese Izraela. Ovi sporazumi su povjerljivi i nećemo legitimirati tvrdnje iz članka otkrivanjem privatnih komercijalnih uvjeta."
Komentar: Kajanje klijenta zbog Googlea i Amazona? Uživajte u novcu. Zaglavili ste s tim.