Komisi Sekuritas dan Bursa (SEC) Amerika Serikat telah membeli akses ke database tiket penerbangan global yang menyimpan lebih dari satu miliar catatan, berdasarkan dokumen SEC yang diperoleh oleh 404 Media melalui permintaan Undang-Undang Kebebasan Informasi.

Data tersebut berasal dari Airlines Reporting Corporation (ARC), sebuah lembaga yang dimiliki bersama oleh American, Delta, dan United, yang berfungsi sebagai perantara antara maskapai dan agen perjalanan. ARC menjual kembali pemesanan yang dilakukan melalui situs-situs seperti Expedia dan Kayak.

Catatan yang dimiliki mencakup nama penumpang, kartu kredit yang digunakan untuk membeli tiket, serta kota keberangkatan dan tujuan, beserta nomor penerbangan. Yang lebih mencolok, langganan SEC mencakup sistem peringatan yang memeriksa pemesanan baru terhadap daftar orang yang sedang dipantau, menandai perjalanan dalam 24 jam terakhir. SEC meminta antara satu hingga 25 peringatan ini setiap harinya.

Menariknya, tidak ada perintah pengadilan yang diperlukan; pemerintah dengan mudah membeli data tersebut, kemungkinan tanpa surat perintah. SEC berfungsi sebagai regulator keuangan, bukan badan intelijen. Tugasnya adalah melindungi konsumen Amerika dari perdagangan yang tidak sah, penipuan, dan manipulasi pasar. Namun, jejak perjalanan dan pembayaran yang dibeli SEC adalah jejak yang sama yang ditinggalkan oleh pemegang kripto: kartu kredit yang terhubung dengan akun bursa, penerbangan ke konferensi, atau penyeberangan perbatasan. Ketika negara dapat memantau keduanya, rantai dan boarding pass, batas antara pengawas pasar dan alat pengawasan menjadi semakin samar.

Satu tahun memasuki masa jabatan kedua Donald Trump, SEC telah mengurangi penegakan hukum terhadap kripto sambil menggunakan cara baru yang memungkinkan lembaga untuk menghindari surat perintah yang diperlukan jika mereka meminta catatan secara langsung.

IRS juga telah memperluas pengawasan terhadap investor kripto dengan cara yang sama. Penyelidikan SEC terhadap Coinbase setahun lalu menunjukkan hasrat yang sama untuk mendapatkan data pengguna. Pertanyaannya bukan sekadar apakah SEC ingin informasi tersebut, tetapi bagaimana caranya mendapatkannya.

Critics menyebutnya sebagai kebocoran data broker: membeli apa yang tidak dapat disita. Program Travel Intelligence ARC telah menjual infrastruktur pengawasan yang sama pasca 9/11 kepada FBI, IRS, dan Keamanan Dalam Negeri, sebelum tekanan dari legislator memaksa penutupannya pada tahun 2025.

Dokumen yang baru dirilis menunjukkan bahwa jangkauan pengawasan ini lebih luas dari yang diketahui – perjalanan internasional juga tercatat dalam sistem bersamaan dengan perjalanan domestik.