SEC被曝购买超10亿条机票数据，乘客姓名信用卡号和航班信息全在其中

当你在Expedia或Kayak上订一张国际机票，可能不会想到——你的全名、信用卡号码、往返城市、航班日期和航班号，会被打包进一个数据产品，最终落到美国证券交易委员会（SEC）的手里。根据科技媒体404 Media通过《信息自由法》申请获取的SEC内部文件，SEC购买了由航空业中间机构ARC运营的一套航班数据服务，其中包含超过10亿条机票预订记录，覆盖范围不止美国国内和进出港航班，还包括完全在外国之间运行的航线。

这份名为“旅行情报计划”（TIP）的数据产品，曾是由达美航空、美联航、美国航空等多家大型航空公司联手支持的ARC公司一手经营。在去年404 Media多次调查报道和议员施压后，ARC才叫停了机票数据的对外销售。但最新披露的政府文件首次把执法机构到底能拿到什么数据、如何使用，摊在了台面上。

数据触角伸向全球航班

SEC获得的文件中有一句关键描述：“ARC的机票数据不仅包含美国国内航班和进出美国的国际航班，还包括完全在外国之间或外国境内的航班。”这意味着一个巴西人从圣保罗飞往里约热内卢，或者一个欧洲旅客从巴黎飞东京，行程信息一样可能被ARC收集并转手给美国政府机构。文件显示，SEC购入的数据总量超过10亿条机票记录。

每一条记录里都打包了极具个人辨识度的字段：乘客姓名、购买机票所用的信用卡号码、出发和到达城市、飞行日期、航班号以及所谓的“销售代理”——大概率指向旅客订票时使用的旅行社。ARC之所以能握有这些信息，是因为它在航空公司与旅行社之间扮演结算中间商的角色。当旅客通过Expedia、Kayak这类在线旅行社完成预订时，交易信息就会流入ARC的系统，随后被当做数据经纪业务重新打包出售。

每日监控名单：1至25次可疑人物搜索

比批量兜售历史记录更引人注意的是TIP产品的预警功能。文件显示，该系统能够针对特定姓名列表，每天推送24小时内与之匹配的机票购买动态。“ARC每日发送关于任何个体在过去24小时内购买机票的报告，”文件中写道。SEC要求开通该预警服务，并有权每天进行1至25次专项搜索。通俗讲，就是执法人员可以输入一串名字，让系统自动监控这些人在全球的飞行轨迹，一旦有新订票，第二天就会收到通知。

SEC并未回应404 Media的置评请求。但ARC此前曾向404 Media解释，TIP项目诞生于2001年“9·11”恐怖袭击之后，初衷是支持美国情报和执法部门维护国家安全、预防犯罪活动，且“多年来获得了跨党派支持”。ARC声称，TIP可能已协助预防和逮捕了涉及人口贩卖、毒品走私、洗钱、性贩运、国家安全威胁、恐怖主义及其他危害美国利益的多类嫌疑人。

航空公司悄悄卖数据，旅客毫不知情

这一数据买卖并非秘密协议，但对大多数旅客而言完全透明。ARC作为票务清算机构，手握航空公司和数千家旅行社之间的交易流水，将这些数据商业化时，并未征得旅客的同意。直到404 Media去年持续曝光该数据经纪链条，加上议员公开质询，ARC才在压力下终止了机票数据的对外销售。但在停售之前，包括SEC在内的联邦执法机构已经毫不费力地买到了海量行程情报。

404 Media依据《信息自由法》向SEC索要相关采购文件，得到的材料印证了执法部门对商业数据依赖程度之深。值得关注的是，文件中提到这些信息的获取“可能没有令状”——也就是说，政府机构绕开了传统的法律程序，直接从商业市场购进本应受隐私保护的行踪数据。虽然ARC反复强调反恐和打击严重犯罪的正当性，但围绕大规模收集无辜旅客数据边界的争议从未平息。

隐私争议下的模糊地带

此次披露再次掀起了关于政府批量购买商业数据是否合法、是否需要法院令状的讨论。在美国现行法律框架下，第三方记录——如银行流水、电话账单——的隐私保护程度远低于通信内容本身。航空公司被视为第三方商业实体，ARC作为清算机构收集到的行程信息，被许多法律专家归入“第三方记录”范畴。但反对者认为，当这些碎片拼凑成一个人连续的旅行轨迹时，足以暴露生活习惯、医患关系、宗教信仰甚至政治活动，其敏感程度已远超普通的消费记录。

更棘手的是，旅客在订票时通常只与航空公司和旅行社打交道，几乎没有听说过ARC。即便少数人察觉数据被转售，追踪路径也极为困难：从在线旅行社到ARC，再到数据买家，中间还可能经过聚合商和转售商，整个链条被一层层复杂的合同浇铸成型。ARC此前甚至曾将数据标签化为“去标识化”的统计信息，但SEC文件清楚地列出具体姓名和信用卡号码，表明去标识化的说辞并不成立。

SEC收购机票数据的案例只是冰山一角。近年来，美国多个联邦机构因购买手机位置数据、车牌识别数据、社交媒体情绪分析等商业情报而屡遭质疑。每一次，平台提供者都以“公开发售”“匿名化”来自辩，但泄露的文件往往拆穿了这些包装。就像这次ARC的TIP项目，与其说是一个精密的安防工具，不如说是一个将全球旅客行踪货币化的巨大集市——而监管者自己，就是最大的顾客。

目前ARC已经停止出售TIP数据，但对已流出数据的后续使用和持有情况，尚无公开说明。SEC是否会销毁这些记录、是否已将信息用于非国家安全目标，目前仍是未知数。唯一可以确定的是，你的下一次飞行，可能早已被写进某个政府机构的监控名单——而你对此一无所知。