Società tecnologiche tracciano utenti Starlink: quali rischi per la privacy e la sicurezza nazionale?

Alcune società tecnologiche sostengono di poter tracciare e identificare gli utenti di Starlink, il servizio internet satellitare di SpaceX, secondo documenti recentemente resi noti. Queste tecnologie non solo pongono interrogativi sulla privacy degli utenti, ma anche sulla sicurezza delle agenzie governative che utilizzano Starlink per le proprie comunicazioni.

Documenti commerciali, analizzati dal quotidiano israeliano Haaretz, illustrano come software specializzati possano monitorare i terminali utilizzati per accedere al servizio di SpaceX. Almeno due aziende citate da Haaretz, TechTarget e Rayzone, sembrano offrire strumenti in grado di combinare diverse fonti di dati per localizzare i terminali Starlink in funzione. Secondo il quotidiano, questi strumenti sarebbero progettati per clienti governativi e non richiederebbero l’accesso diretto ai sistemi di SpaceX.

Anche Shoghi, una terza società, risulta pubblicizzare servizi di identificazione degli utenti Starlink per clienti governativi, come emerso da un’indagine di Fast Company. SpaceX e alcuni rivenditori che forniscono Starlink alle agenzie statunitensi non hanno risposto alle richieste di commento.

Rayzone, una delle società menzionate nell’articolo di Haaretz, ha dichiarato a Fast Company di operare sotto l’egida dell’Agenzia per il Controllo delle Esportazioni del Ministero della Difesa israeliano. L’azienda ha sottolineato che «l’esportazione dei nostri prodotti o tecnologie è soggetta alle approvazioni governative richieste, oltre ai nostri rigorosi processi interni di conformità». Rayzone ha aggiunto di non voler commentare reportage o le proprie capacità, precisando che i suoi prodotti «sono progettati per assistere le agenzie governative nel contrastare terrorismo e attività criminali».

Il tracciamento dei terminali satellitari non è una novità, ma la vicenda sottolinea l’esistenza di società specializzate nel monitoraggio su larga scala. Tuttavia, la disponibilità di questi strumenti solleva dubbi sulla capacità delle agenzie governative di proteggere adeguatamente i propri sistemi, soprattutto perché anche loro utilizzano Starlink.

Un portavoce del Comando dei Sistemi Spaziali della U.S. Space Force, che acquista servizi Starlink per le forze armate, ha dichiarato: «La U.S. Space Force prende molto sul serio la cybersecurity delle nostre comunicazioni satellitari e delle reti dati. Sebbene non discutiamo misure specifiche di sicurezza operativa, valutazioni delle minacce o potenziali vulnerabilità per motivi di OPSEC [sicurezza operativa], monitoriamo costantemente tutti i sistemi commerciali integrati per garantire che rispettino i nostri standard di sicurezza. Collaboriamo strettamente con i nostri partner commerciali per identificare, valutare e mitigare potenziali rischi per le nostre reti».

Un portavoce del Dipartimento di Stato statunitense ha affermato che l’agenzia «non commenta presunte vulnerabilità, capacità comunicative specifiche o misure di protezione associate ai sistemi utilizzati dal nostro personale».

Nonostante ciò, un numero crescente di agenzie governative statunitensi, tra cui il Dipartimento di Stato, sta adottando Starlink o Starshield, la versione militare del servizio che opera sulla stessa rete di Starlink.