美国证券交易委员会（SEC）在未持有搜查令的情况下购买了一份包含十亿条记录的航空公司数据库

根据通过《信息自由法》请求从 404 Media 获得的美国证券交易委员会（SEC）文件，SEC 购买了访问一个全球航空客票数据库的权限，该数据库包含超过 10 亿条记录。数据来自 Airlines Reporting Corporation（ARC），这是一家由 American、Delta 和 United 共同持有、负责航空承运商与旅行社之间结算的机构，并转售通过 Expedia、Kayak 等网站完成的预订信息，其中包括乘客姓名、信用卡号码、出发和到达城市以及航班号。此次购买使 SEC 无需取得搜查令即可监控出行活动，利用了批评者所称的数据经纪商漏洞：政府机构可以购买那些无法通过法律程序直接传唤获取的信息。

ARC 数据库保存乘客姓名和信用卡信息

这些记录包含乘客姓名、购票所使用的信用卡、出发和到达城市以及航班号。SEC 订阅的 Airlines Reporting Corporation Travel Intelligence Program 还包括一个警报系统，可将新预订与该机构正在监控的人员名单进行比对。该系统会标记过去 24 小时内的出行记录，SEC 每天要求接收 1 至 25 条此类警报。新公布的文件显示，该数据库的覆盖范围不仅包括国内行程，还包括境外至境外的行程。

警报系统标记被监控人员的旅行预订

该警报系统无需法院命令即可运行，因为政府是通过商业购买数据，而不是通过法律程序获取数据。SEC 购买的同一套出行和支付轨迹，正是加密货币持有者可能留下的轨迹：与交易所账户关联的信用卡、飞往会议的航班以及过境记录。在关闭之前，ARC 的 Travel Intelligence Program 曾向联邦调查局（FBI）、美国国税局（IRS）和国土安全部出售同一套基础设施。

ARC 在 2025 年关闭前为该计划辩护

ARC 向 404 Media 为 Travel Intelligence Program 辩护，称该计划“是在 2001 年 9 月 11 日恐怖袭击后设立的”，并且“可能帮助预防和抓捕涉及……洗钱和恐怖主义的犯罪分子”。在议员施压后，该计划于 2025 年关闭。ARC 由 Delta、United 和 American 航空公司共同持有，并作为航空承运商与旅行社之间的结算机构运营。

常见问题

SEC 从 Airlines Reporting Corporation 购买了哪些数据？

SEC 购买了访问一个数据库的权限，该数据库包含超过 10 亿条航空客票记录，其中包括乘客姓名、购票所使用的信用卡号码、出发和到达城市以及航班号。该订阅还包括一个警报系统，可标记该机构正在监控的人员的新预订。

Airlines Reporting Corporation 为什么关闭其 Travel Intelligence Program？

Airlines Reporting Corporation 在面临议员施压后，于 2025 年关闭了其 Travel Intelligence Program。该计划曾向包括 SEC、FBI、IRS 和国土安全部在内的多个政府机构出售航空旅行数据，且这些机构无需搜查令即可访问相关数据。