Hoe een Onderzoek van Valse FCC Opmerkingen Verstrikt, een Prominente D.C. Media Bedrijf

Illustratie: Jim Cooke (Gizmodo

Miljoenen records die de FCC-top-advocaat keer gevochten om terug te houden van state de ambtenaren van de wetshandhaving dienen nu als belangrijkste bewijs in een jaar lang onderzoek in naar de gevallen van de Amerikanen wordt geïmiteerd tijdens het agentschap laatste netneutraliteit procedure. Analyse van de gegevens zou leiden onderzoekers laatste valt te overwegen, als een van de vele mogelijke bronnen van fraude, de eigenaar van een invloedrijke Washington, D.C., krant, waarvan de belangenbehartiging business kan hebben gediend als een pijplijn voor één van de meest beruchte van alle valse opmerkingen.

In Mei 2017, tientallen van de Amerikanen kwam naar voren met claims dat hun identiteit werd gebruikt, zonder hun toestemming, in een campagne om hun afkeer van de Federale Commissie voor Communicatie met publiek commentaar en kritiek van de Obama-tijdperk beleid. Sommige vertelde verslaggevers dat ze nog nooit gehoord van netneutraliteit. Zevenentwintig ondertekenden een open brief aan de FCC-Voorzitter Ajit Pai vraagt om een reactie. Een jaar op, elk van hun namen en adressen zijn nog steeds weergegeven op het federale agentschap van de website, rechts boven, als de brief stelt, “een politiek statement dat ook wij niet ondertekenen op.”

Wat was het meest nieuwsgierig, echter, is dat elk van deze mensen had zogenaamd ingediend dezelfde reactie; een ware woord salade van de telecom-industrie te bespreken punten. In het bijzonder, de reactie was een berisping van de Obama-administratie in de uitoefening van “ongekende regelgevende bevoegdheid” in de uitoefening van netneutraliteit, een beleid waarvan zij beschuldigd van “de kiem smoren innovatie, schade aan de Amerikaanse economie, en het belemmeren van de werkgelegenheid.”

Interne FCC-logs beoordeeld door Gizmodo voor de eerste keer bieden aanknopingspunten voor de vraag waarom de bijpassende opmerkingen led onderzoekers in oktober naar de deur van de CQ-Roll Call, een bedrijf dat, tijdens het uitvoeren van een augustus newsroom in de hoofdstad van het land, is ook in de business van het helpen van lobbyisten aanleggen van digitale “grassroots” campagnes die gericht zijn op het beïnvloeden van beleidsmakers, en in het bijzonder die het beheersen van de FCC is de regelgeving proces.

“Om het simpel te zeggen, er is bewijs in de FCC-bestanden die fraude heeft plaatsgevonden.”

De logs, verkregen in reactie op een Freedom of Information Act (FOIA) rechtszaak, document in uitputtend detail elke keer dat een organisatie, zoals de CQ—de belangenbehartiging kant van het bedrijf diende een reactie met behulp van de FCC-API systeem. Wat meer is, ze zijn de IP-adressen van de uploaders zelf, als timestamps dat record, tot in de milliseconde, juist als overstromingen van de reacties kwam gieten van een bepaalde bron.

Hoewel het FCC-beleid te accepteren en te helpen handmatig uploaden spreadsheets met batches van opmerkingen verzameld door vrijwel iedereen, het biedt ook toegang tot een API systeem dat groepen zoals CQ, Vechten voor de Toekomst, en de Electronic Frontier Foundation de mogelijkheid te creëren hun eigen indiening pagina ‘ s die direct naar het agentschap Elektronische Reactie Filing System (ECFS). De API die doneerde miljoenen opmerkingen bij het agentschap in 2017, wordt onderhouden door de General Services Administration (GSA).

Vorige week, de GSA draaide de API-logboeken wordt geregistreerd in reactie op a-records verzoek van een journalist die had opgeroepen en de FCC om ze los te wrikken.

Op beoordelen, ze zijn hetzelfde records die de FCC weigerde om de New York attorney general ‘ s office in December 2017, terwijl zij beweren dat de staat de chief legal officer had geen autoriteit “te onderzoeken van een federaal agentschap voor de regelgeving’, of anders dwingen de productie van materialen. Volgens December 2017 brief, de FCC het algemeen raadsman heeft verder betoogd dat het loslaten van de records (en in het bijzonder alle IP-adressen) zou het “schenden van de persoonlijke levenssfeer van legitieme reageerders, en weinig belastend voor het agentschap.”

Nep FCC Opmerkingen Gekoppeld aan Ex-Trump Campagne Directeur Org, Versterkt Door Roger Steen

Een organisatie gerund door een voormalige Trump campagne provinciaal bestuurder wordt onderzocht door de Nieuwe…

Lees meer Lees

Toch is het agentschap van de inspanningen op stonewalling bleek onvermijdelijk zinloos. New York heeft het Bureau van het Internet en de Technologie zou uiteindelijk het verkrijgen van de API-logboeken—waarschijnlijk, volgens de verklaringen van voormalige New Yorkse procureur-generaal Eric Schneiderman, van de FCC eigen inspecteur-generaal, wiens werk is opzettelijk gescheiden van andere kantoren van het agentschap.

Gewapend met zowel juridische en technische expertise van het bureau onderzoekers zou kam de gegevens en uiteindelijk produceren meerdere leidt in haar onderzoek naar mogelijke vormen van schendingen, met inbegrip van strafrechtelijke imitatie onder de Nieuwe wet York.

“Ongekend regelgevende macht”

De miljoenen van de opmerkingen van het publiek vergaard door de FCC over netneutraliteit in de zomer van 2017 zijn slechts een facet van een proces dat bekend staat als “notice and comment” regelgeving. In het kader van federale wet, wanneer de FCC is van plan om weer nieuwe, wettelijk bindende regels, het is verplicht om de mededeling aan het publiek. Het moet dan, voor niet minder dan 30 dagen, laat het publiek opmerkingen in de reactie.

In tegenstelling tot de 3,9 miljoen opmerkingen ontvangen tijdens het debat over het Open Internet Bestellen, die hebben geleid tot de goedkeuring van de federale netneutraliteit regels vier jaar geleden, de Trump administratie poging tot intrekking van die voorschriften, bekend als het Herstel van de Vrijheid van het Internet Om, bracht in meer dan 22 miljoen.

Met ingang van oktober 2018, onderzoekers in New York had geïsoleerd een batch van ongeveer 9.35 miljoen opmerkingen, die ze had geacht verdachte en potentieel toegeschreven aan Amerikanen, van wie de namen werden gebruikt zonder hun toestemming.

Het onderzoek naar het nep-reacties grotendeels voort uit rapporten verschenen bijna gelijktijdig op 10 Mei 2017, door Gizmodo, Rand, en ZDNet, die allemaal gericht zijn op identieke opmerkingen die werden ingediend bij de FCC een paar honderd duizend keer. De taal die gebruikt wordt in de commentaren—die nu verdacht is, is geüpload met behulp van de CQ-software—was uiteindelijk terug te voeren op een conservatieve non-profit heet het Centrum voor de Individuele Vrijheid (CFIF).

De reactie luidt:

“De ongekende regelgevende bevoegdheid van de regering-Obama opgelegd op het internet is de kiem smoren innovatie, schade aan de Amerikaanse economie en het belemmeren van de werkgelegenheid. Ik dring er bij de Federale Communicatie Commissie tot het einde van de bureaucratische regelgeving overbelasting van het internet bekend staat als Titel II en het herstel van de tweeledige light-touch regelgeving consensus dat de staat het internet te bloeien voor meer dan 20 jaar.”

Opgericht in 1998, CFIF is een naar verluidt een donker-je-geld-groep wiens vroege wortels liggen in het verdedigen van de Grote Tabak, maar die ondersteunde de intrekking van netneutraliteit meer recent en heeft zich agressief tegen de wetten van de staten die politieke groepen zoals zich tot het bekendmaken van de bronnen van de financiering. Samen met CQ, de groep onder de 14 entiteiten gedagvaard door de New Yorkse procureur-generaal in de afgelopen herfst, als eerste gemeld door de voormalige BuzzFeed reporter Kevin Collier in oktober.

Zo laat afgelopen februari, CFIF President Jeffrey Mazzella prees de FCC het terugdraaien van de Titel II indeling van breedband service onderliggende netneutraliteit in de Dagelijkse Beller, de etikettering van het beleid van een “ongekende macht grijpen door de regering-Obama,” dat, beweerde hij, upended “twee decennia van overeenstemming tussen de twee partijen voor licht-touch-regeling van de internet-sector.”

Met name Mazzella het artikel was co-auteur met David Williams, president van de Belastingbetalers Protection Alliance (TPA), een andere groep gedagvaard in New York. Opmerkingen TPA lijken te zijn ingediend door dezelfde persoon die geholpen een andere groep die bekend staat als Gratis Internet, wiens opmerkingen werden toegeschreven aan de Amerikanen, die vertelde Gizmodo hun identiteit had gestolen.

Een poging om te bevestigen of weerleggen de vermeende link tussen CQ en CFIF, Gizmodo, startte haar eigen beoordeling van de API-gegevens van de logboeken van de afgelopen week, met de nadruk op de opmerkingen van tientallen mensen die beweren dat ze met nagebootste online. E-mails eerder verkregen onder de FOIA, die gesprekken tussen de FCC-ambtenaren en de CQ ‘ s chief technology officer, Dan Germain, die nu dienst doet als een FiscalNote senior VP toezicht op onderzoek en ontwikkeling, mits extra context met betrekking tot de activiteiten van het bedrijf.

Het Centrum voor Individuele Vrijheid en FiscalNote, die gekocht CQ appèl in augustus 2018, niet reageren op meerdere verzoeken om commentaar.

Germain, echter, werd geïnterviewd door Gizmodo twee keer in 2017, en diende tot verschillende inzichten in hoe het bedrijf had vergaard en geleverd “miljoenen opmerkingen” aan de FCC.

Analyse van de API-logboeken wordt geregistreerd

Terwijl Germain daalde voor het identificeren van de CQ klanten “, zonder expliciete toestemming,” timestamps opgenomen in de API-logboeken wordt geregistreerd, onthullen een onmiskenbare correlatie tussen het gebruik van de CQ-API key en talrijke identieke reacties met CFIF de tekst over de voormalige President Obama ‘ s “ongekende regelgevende bevoegdheid.”

Api ‘ s zijn een alomtegenwoordig deel van het internet en de kracht interacties van de gebruiker met alles van Google te Grindr. Om toegang te krijgen tot hen, Api ‘ s zijn meestal een “sleutel” – systeem, dat zorgt voor lange, unieke tekenreeksen, niet ongelijk aan een wachtwoord. Dit stelt systeembeheerders in staat te geven expliciet de toegang tot een individu of een bedrijf en volgen hoe de toetsen worden gebruikt.

De FCC is de enige instantie waarvan de openbare commentaar systeem maakt gebruik van de API keys uitgegeven door Data.gov een tak van de General Services Administration).

Het doel van GSA ‘ s systeem is te “maken het makkelijker voor agentschappen te geven en te beheren, gegevens, terwijl het aanbieden van een verscheidenheid van manieren om te volgen en analyseren van het gebruik, volgens haar website. 19 federale overheidsinstellingen vertrouwen op de Data.gov API voor een verscheidenheid van doeleinden, met inbegrip van de FCC, die specifiek bevordert het als een manier om het leveren van opmerkingen van het publiek in bulk.

“Soms zijn ze niet onthouden totdat we lezen het bericht in en dan zijn ze licht in volledige ondersteuning van!”

Terwijl sommige identificatie-informatie in de logbestanden wordt volledig of gedeeltelijk is bewerkt, ze bevatten de volgende gegevens: tijdstempels van elk exemplaar van een API indiening was; de IP-adressen van elke individu die een gevraagde API sleutels; de IP-adressen van de servers die worden gebruikt door hen om opmerkingen in te dienen; en het standaard aantal codes die aangeven of een reactie indiening was succesvol.

Maar terwijl de logs detail precies wanneer opmerkingen werden ingediend en door wie, bevatten ze niet de werkelijke reacties zelf, noch de namen van de personen aan wie ze zijn toegewezen. Ook de logs, die zich uitstrekken over ongeveer 7 maanden, aan te geven bij welke specifieke FCC-docket een reactie ingediend. Vanwege dit, de tijdstempels zijn cruciaal voor het koppelen van specifieke opmerkingen met de API-sleutels die gebruikt worden om hen te verhuizen.

Door het vergelijken van de API-logboeken wordt geregistreerd om een reactie van de gegevens die de FCC had al voor het publiek beschikbaar gesteld, Gizmodo vond meer dan een dozijn opmerkingen met CFIF de standaard taal die geregistreerd waren binnen milliseconden van de CQ-sleutel worden gebruikt.

Een reactie door Cynthia Duby van Desert Hot Springs, Californië, over Obama ‘ s “ongekende regelgevende bevoegdheid,” bijvoorbeeld, werd geregistreerd door de reactie systeem van fracties van een seconde na de CQ gebruikt de toets op 11 Mei 2017. (De timestamp op Duby ‘ s commentaar leest, “16:33:09.794,” terwijl de Data.gov API-logboeken wordt geregistreerd toon CQ het indienen van een reactie op “16:33:09:0.16.”)

De tijdstempels van de reactie van data en API-gegevens zelden of nooit sync perfect. De verschil—twee seconden, maar vaak veel korter zou kunnen worden verklaard door de server latency, of de fractie van de tijd die verstrijkt nadat een bericht is verzonden, maar voordat deze is ontvangen door een server.

Duby is één van de 24 mensen die aangesloten zijn bij de open brief in Mei 2017 eisen dat haar reactie verwijderd worden door het FCC. Van 14 anderen die zeiden dat hun namen waren “gebruikt om het bestand met de opmerkingen die we niet maken,” Gizmodo was in staat om dubbele van het experiment 12 keer. In elke geslaagde geval, de opmerkingen werden ontvangen door de FCC terwijl CQ de API-sleutel in gebruik was, met de logs weerspiegeling van afwijkingen in de tijdstempels ruwweg equivalent met het knipperen van een oog. (Om redenen die niet duidelijk zijn, twee van de ondertekenaars’ opmerkingen kon niet worden gevonden.)

Ariehl Kimbrough, een andere schijnbare condemnor van “ongekende regelgevende bevoegdheid,” vertelde Gizmodo in Mei 2017, dat niet alleen had ze niet ingediend de reactie onder eigen naam en adres, maar dat had ze zelfs nog nooit gehoord van de uitdrukking “netneutraliteit.”

De FCC-gegevens blijkt de reactie toegeschreven aan Kimbrough werd ontvangen op 9 Mei 2017, bij 7:31. Als de ondertekenaars van de open brief, de API-gegevens blijkt dat een toets op het klavier CQ-Roll Call was, op dat moment, in het proces van uploaden van een partij van commentaar. De tijd-stempels worden binnen een tiende van een seconde van elkaar.

Ajit Pai Zegt dat Het ‘Feit’ russische Rekeningen Ingediend Netneutraliteit Opmerkingen, Maar de FCC Zegt.

Doet de Federale Communicatie Commissie van mening dat meer dan een half miljoen opmerkingen over het net …

Lees meer Lees

In reactie op een onderzoek van de Wall Street Journal, waarvan de onderzoekers spraken met enkele van 7800 mensen die beweerden dat hun namen had gebruikt zonder toestemming in verschillende agentschap dockets, een FCC-woordvoerder zei dat de opmerkingen van het publiek “over het algemeen niet inhoudelijk, dus hebben dus geen invloed op de regelgeving.” Ze voegde toe: “We dwalen aan de kant van het bijhouden van het openbaar register open en hebben niet de middelen voor het onderzoeken van elke commentaar, dat wordt ingediend.”

Alleen wanneer het was politiek voordelig deed FCC-Voorzitter Ajit Pai spreken om de impact van de nep-reacties op het proces.

In December, terwijl de aanval op wat hij noemde “oververhit retoriek over netneutraliteit,” de voorzitter beweerde in een FCC-memo dat zoveel als “half-miljoen eur toelichting” het ondersteunen van netneutraliteit was geweest “ingediend bij het russische e-mail-adressen” en dat “bijna acht miljoen reacties” had ingediend via e-mail accounts “in verband met FakeMailGenerator.com.”

De FCC heeft niet gereageerd op een verzoek om commentaar.

“Miljoenen reacties”

Voorafgaand aan de CQ steeds een onderwerp van interesse in een lopend strafrechtelijk onderzoek, Germain uitvoerig worden toegelicht die zijn bedrijf had gemaakt, een platform speciaal voor directe opmerkingen aan de FCC en dat het operationeel sinds minstens 2016.

“Voordat we leggen u deze commentaren via de API) verwijderen we een slechte of op twijfelachtige inzendingen,” vertelde hij aan Gizmodo. “Op een technisch niveau, een paar van de dingen die we doen, zoals het uitvoeren van het e-mail adres via een e-mail validator, het elimineren van dubbele records met hetzelfde e-mailadres, en verwijder de meerdere inzendingen van hetzelfde IP-adres gebruiken.”

Als CQ gevonden opmerkingen die verscheen in het bijzonder twijfelachtig, zei hij, het bedrijf zou bellen met de individuele en vragen of ze bij ons ingediend. “Soms zijn ze niet onthouden totdat we lezen het eigenlijke bericht,” zei hij, “en dan zijn ze licht in volledige ondersteuning van!”

In e-mails aan de FCC-April 2017, Germain, dat CQ streeft naar het leveren van “ongeveer 250.000 reacties per dag,” en dat is het wel nodig om “set-up met meerdere servers die aan de API tegelijkertijd te voldoen aan de behoeften van haar klanten. Overwegende dat veel van de groepen die verantwoordelijk zijn voor het uploaden van miljoenen commentaar gevraagd slechts één of twee API sleutels, logs laten zien dat CQ, over een periode van enkele maanden, op verzoek van niet minder dan 114.

Geregistreerd tussen 28 April en 14 augustus van dat jaar, de toetsen zijn gekoppeld aan de onderneming—door e-mail-account of een IP-adres of beide droegen bijna 2,1 miljoen API inzendingen. Deze bestaat uit een bijna maand-lange kloof tussen half Mei en half juni. Een query voor de CFIF opmerking over “ongekende regelgevende bevoegdheid”, onthult een overlappende breuk die overeenstemt met de periodes waarin de CQ-Roll Call wordt weergegeven te hebben gemaakt van de API post aanvragen.

Vooral Germain benadrukt dat zijn pleidooi bedrijf was volledig gescheiden van het nieuws producten. “De redacties van beide CQ en de Roll Call hebben de redactionele onafhankelijkheid en hebben geen inspraak in de creatie of het management van onze belangenbehartiging gereedschappen,” zei hij, eraan toevoegend: “Ze zeker niet zou weten wat onze belangenbehartiging klanten aan het doen waren met onze instrumenten.”

Overigens, één van de Roll Call ‘ s verslaggevers fysiek werd aangeklampt door veiligheidsfunctionarissen terwijl het proberen om de vragen van de FCC-Commissaris Michael O’Rielly na een Mei 2017, hoorzitting over de netneutraliteit regels.

Buiten CQ, 12 extra entiteiten werden eveneens gedagvaard door de New Yorkse procureur-generaal, met inbegrip van Gratis Internet, een organisatie die is opgericht door een voormalig Trump campagne provinciaal bestuurder; en Ethan Eilon, een GOP-adviseur, waarvan de onderneming, een Conservatief-Connector, kreeg meer dan $31 miljoen uit de Troef-campagne en de Republikeinse Nationale Comité tijdens 2016 verkiezing.

Met patronen van repetitieve tekst en tijdstempels consequent opgemaakt over de gegevens, is het mogelijk dat de API inzendingen en FCC opmerkingen kan eenvoudig worden aangepast met een redelijk hoge mate van vertrouwen. Als een dader is gevonden, zal het waarschijnlijk als gevolg van een intensieve analyse van de API-gegevens, geholpen door de slordigheden van uploaders die hun digitale vingerafdrukken.

Op een bureau met een recente geschiedenis van het afdekken van kleine technische gebreken, met onevenredig grote leugens, de poging van de top FCC-ambtenaren om te voorkomen dat handhaving van de wet van onderzoek naar zijn logboeken dient alleen om verder werpen twijfel en achterdocht op het bureau van de motieven, en de toekomstige mogelijkheid om het gedrag van regel-processen binnen de geest van de wet.

Zegt het agentschap nalaat dit te onderzoeken “beschadigd record” uiteindelijk zou afbreuk wordt gedaan aan de mogelijkheid om te “zoeken op input van het publiek in het digitale tijdperk”, FCC-Commissaris Jessica Rosenworcel de conclusie meer dan een jaar geleden dat de gegevens zo nauw bewaakt door haar Republikeinse collega ‘ s zou uiteindelijk blijken het centrum naar het oplossen van dit mysterie.

“Om het simpel te zeggen, er is bewijs in de FCC-bestanden die fraude heeft plaatsgevonden,” zei ze, “en de FCC is het vertellen van handhaving van de wet en slachtoffers van identiteitsdiefstal dat het niet gaat helpen.”

De New York attorney general ‘ s office weigerde commentaar te geven voor dit verhaal het citeren van een lopend onderzoek.

Als je een tip die je wilt delen, e-mail de auteur dell@gizmodo.com of neem contact met ons veilig met SecureDrop.

Deel Dit Verhaal