Este artculo se public originalmente en ingls en marzo de 2025. Lo hemos traducido al espaol y lo ponemos a disposicin del pblico de forma gratuita debido al inters pblico en el material.This article was originally published in English in March 2025. We have translated it into Spanish and are making it free to access due to the public interest in the material. You can read more about this project here.Un contratista que trabaja para el Servicio de Inmigracin y Control de Aduanas (ICE) y para varias otras agencias del gobierno estadounidense desarroll una herramienta que les permite a los analistas acceder fcilmente a los datos pblicos de una persona en ms de 200 sitios web, redes sociales, aplicaciones y plataformas. Segn una lista filtrada obtenida por 404 Media, la herramienta accede a servicios tan diversos como Bluesky, OnlyFans y distintas plataformas de Meta.El contratista, llamado ShadowDragon, les permite a sus clientes gubernamentales recopilar esta informacin para trazar mapas de la actividad, los movimientos y las relaciones personales de un individuo.Esta revelacin se conoce poco despus de que ICE detuviera a Mahmoud Khalil (sitio en ingls), un destacado manifestante de la Universidad de Columbia y residente legal permanente de EE.UU. con tarjeta verde, e hiciera evidente sus planes de deportarlo. Esto ocurri al mismo tiempo que se hicieran pblicos informes sobre una nueva iniciativa del Secretario de Estado, Marco Rubio, bajo la cual se lanzara una operacin denominada Catch and Revoke basada en tecnologa de inteligencia artificial. Segn Axios (sitio en ingls), esta operacin escaneara las redes sociales de decenas de miles de estudiantes con visa en busca de extranjeros que aparentasen apoyar a Hamas u otros grupos catalogados como terroristas.No hay evidencia de que ShadowDragon o su herramienta de anlisis de redes sociales, SocialNet, estn directamente involucrados en ese programa. Sin embargo, la propia empresa afirma en su material publicitario que sus herramientas pueden usarse para monitorear protestas y asegura haber detectado las manifestaciones (video en ingls) cerca de la estacin Union Station en Washington D.C. antes de que ocurrieran, esto en el marco de la visita de Benjamin Netanyahu en 2023.Durante un podcast (sitio en ingls), el CEO de ShadowDragon, Daniel Clemens, declar que los manifestantes no deberan sorprenderse cuando la gente quiera investigarlos por haberles complicado la vida.Varias empresas tecnolgicas y sitios web desde los que ShadowDragon extrae datos pblicos dijeron a 404 Media que el contratista podra estar violando sus trminos de uso al recolectar informacin de manera automatizada (scraping).Jeramie Scott, asesor principal y director del proyecto de supervisin de la vigilancia del Centro de Informacin sobre Privacidad Electrnica (EPIC), coment a 404 Media por correo electrnico: La extensa lista de sitios y servicios a los que tiene acceso la herramienta SocialNet de ShadowDragon pone en evidencia la magnitud con la que se recolectan y analizan nuestros datos para fines de vigilancia, tanto por parte del gobierno como de terceros. SocialNet es solo un ejemplo del ecosistema de vigilancia descontrolado, sin transparencia ni supervisin, que permite al gobierno eludir protecciones constitucionales y legales para acceder a datos personales de carcter delicado.El material publicitario disponible en lnea (en ingls) indica que SocialNet, la herramienta de ShadowDragon, puede mapear identidades para encontrar conexiones entre ellas, crear mapas de actividad sospechosa y seguir el rastro de un objetivo y las huellas que deja su vida digital para encontrar correlaciones ocultas que ayuden a la investigacin. En uno de sus videos promocionales, ShadowDragon explica que los usuarios pueden ingresar un correo electrnico, un alias, un nombre, un nmero de telfono o una variedad de otros datos, y obtener de inmediato informacin sobre su objetivo, incluidos intereses, amistades, fotos y videos.La lista filtrada de sitios y servicios desde los que SocialNet extrae datos incluye plataformas de grandes empresas tecnolgicas como Apple, Amazon, Meta, Microsoft y TikTok; herramientas de comunicacin como Discord y WhatsApp; sitios centrados en actividades o pasatiempos como AllTrails, BookCrossing, Chess.com y la pgina de reseas de puros Cigar Dojo; servicios de pago como Cash App, BuyMeACoffee y PayPal; plataformas de contenido sexual como OnlyFans y JustForFans, y redes sociales como Bluesky y Telegram. Incluso redes relativamente desconocidas, como BeReal, estn incluidas.ShadowDragon tambin recolecta datos desde sitios orientados a demografas especficas o intereses altamente personales, como la red social Black Planet, dirigida a la comunidad afroamericana, o la plataforma fetichista FetLife, tal como ya haba informado 404 Media (en ingls).La lista incluye incluso a Roblox, y en un video reciente publicado en el canal de YouTube de ShadowDragon, miembros del equipo discuten cmo Roblox y otras aplicaciones dirigidas a menores pueden ser el escenario de casos de acoso infantil (grooming).El tipo y la cantidad de datos que se consiguen cuando un cliente de ShadowDragon consulta uno de estos sitios depende del servicio especfico: algunos probablemente entregan mucha ms informacin que otros.Puedes revisar la lista completa de sitios publicada por 404 Media aqu.De acuerdo con bases de datos de adquisiciones del gobierno estadounidense, entre los clientes de ShadowDragon se encuentran el Departamento de Estado, el Ejrcito, el Servicio de Pesca y Vida Silvestre, la DEA y, por supuesto, el ICE. Este ltimo renov su contrato con ShadowDragon hace muy poco tiempo: los registros de compras ofrecen la fecha del 24 de febrero, y detallan que el acuerdo incluye acceso a SocialNet.Un documento de requerimientos tcnicos de ICE, obtenido por el Centro de Informacin sobre Privacidad Electrnica (EPIC) bajo el amparo de la ley FOIA, describe por qu el ICE y en particular su divisin de Investigaciones de Seguridad Nacional (HSI) debi valerse del uso de SocialNet en uno de sus procesos.El documento seala: Los analistas del ICE realizan investigaciones basadas en informacin disponible pblicamente en dominios abiertos que van ms all del ciberespacio estadounidense. Esto requiere que el ICE pueda rastrear e investigar de manera efectiva elementos y ubicaciones criminales conocidos con el fin de mitigar el flujo de bienes y personas ilegales hacia los territorios y fronteras de Estados Unidos. Luego, agrega: SocialNet es un servicio de suscripcin que mapea conexiones en redes sociales para identificar otros apodos asociados y generar inferencias sobre el estilo de vida y ubicacin fsica de amenazas. SocialNet realiza bsquedas conectadas y visualiza las conexiones para identificar rpidamente identidades, relaciones y redes de contactos.HSI Intelligence debe mantenerse alerta y en constante bsqueda de nuevas y mejores herramientas para enfrentar los desafos que encuentran nuestros agentes e investigadores de inteligencia cuando deben identificar, rastrear y neutralizar entidades criminales. Los datos de SocialNet potencian la capacidad de HSI Intelligence de cumplir con estos objetivos y con su responsabilidad pblica mediante el uso de herramientas con resultados comprobados tanto en investigaciones fsicas como cibernticas de investigaciones criminales y anlisis forense de redes sociales, contina el documento. En este caso, el texto indica que HSI buscaba utilizar SocialNet a travs de Maltego, un software ampliamente usado en el campo de la inteligencia de fuentes abiertas (OSINT).404 Media ya haba informado previamente (en ingls) que algunas divisiones del ICE comenzaron a utilizar SocialNet luego de dar de baja la herramienta usada hasta entonces, Babel X. A SCREENSHOT OF A SHADOWDRAGON VIDEO ON VIMEO.Este medio contact a varias de las empresas cuyos sitios figuran en la lista filtrada desde los que ShadowDragon recolecta datos. La respuesta de Pinterest seala sus Condiciones de servicio, que prohben a los usuarios extraer, recopilar, buscar, copiar o acceder a contenido o datos de Pinterest de formas no autorizadas. Cash App tambin hizo referencia a sus propias condiciones de servicio (en ingls), que prohben el monitoreo de cualquier material de su sistema, tanto de forma manual como automtica.Consultados sobre la inclusin de Facebook, Instagram y Threads en la lista, Meta indic en una declaracin: El scraping no autorizado infringe nuestras condiciones de uso, y de manera frecuente investigamos y tomamos acciones para hacerlas cumplir cuando descubrimos que alguien est cometiendo infracciones.Snap fue tajante y enfatiz que cualquier forma de scraping viola sus trminos de servicio.Por su parte, LinkedIn declar: Estamos probando de forma constante nuevas maneras de garantizar que el control de los datos de nuestros miembros siga en sus manos. No se permite el scraping no autorizado, y nuestros equipos invierten en tecnologa y toman acciones legales cuando es necesario para detectar y prevenir que la informacin de nuestros usuarios sea recolectada y usada sin su consentimiento.Desde Chess.com afirmaron: No tenamos conocimiento previo de que ShadowDragon estuviera extrayendo datos de Chess.com. Para aclarar nuestra posicin: no permitimos el uso de informacin personal de nuestros usuarios sin una base legal vlida o sin la garanta de que se cumplen las leyes aplicables, incluso si dicha informacin est disponible pblicamente. Si las actividades de ShadowDragon se realizan de manera legal y con una base jurdica legtima (por ejemplo, en respuesta a una orden gubernamental o como parte de una investigacin autorizada), no objetaramos. Sin embargo, si se estn recolectando datos personales sin autorizacin legal adecuada, eso no se alinea con nuestras polticas.Consultado sobre si la actividad de recoleccin constituye scraping, y tras recibir la lista de sitios involucrados, Sandy MacKay, vicepresidente de operaciones de ShadowDragon, respondi a 404 Media por correo electrnico: ShadowDragon no almacena las consultas de sus clientes ni los datos obtenidos, por lo que no podemos entregar informacin que infringe las preferencias de privacidad de los usuarios de estas redes. Esto incluye aquellos datos que ya hayan eliminado. En otras palabras, las bsquedas se realizan en tiempo real y directamente en los sitios cuando el usuario de ShadowDragon las solicita. Aun as, esta prctica podra entrar en conflicto con las condiciones de uso de muchas de esas plataformas.En el podcast de ShadowDragon en el que Daniel Clemens hizo sus declaraciones sobre los manifestantes, tambin agreg que estos probablemente no estn logrando ningn cambio real. En cuanto a esto, ahond: Mi consejo para cualquiera que se sienta invitado a unirse a la turba furiosa de moda es: oye, salte de las redes sociales. Cmprate una cabaa en un lago, una casa en la playa. Haz algo. Endudate y salte de las redes. No te metas en todo ese enojo.Cuando 404 Media inform previamente sobre esos comentarios, Clemens respondi por correo electrnico: Mis declaraciones en el podcast se refieren a TODOS los grupos, sin importar afiliacin o causa. Fue un recordatorio de que todo lo que hacemos en pblico incluidas nuestras publicaciones en redes sociales suele carecer de una expectativa legal de privacidad, tal como indican las recomendaciones de la Gua de Autoproteccin Digital contra la Vigilancia de la EFF para quienes participan en protestas.