这两天一条消息在国外社交媒体上炸开了：Delta达美航空、American美国航空和United联合航空，竟然把乘客的详细行程和财务数据，悄悄卖给了美国政府。而买家，正是海关与边境保护局（CBP）和移民与海关执法局（ICE）。
你买的机票，可能早就被“打包上交”了
根据404 Media获得的内部文件，这几家航空公司通过自己共同拥有的数据平台ARC（Airlines Reporting Corporation），将乘客的飞行记录出售给政府机构。数据内容包括：
乘客姓名
全部航班行程
购票时间与方式
使用的信用卡或付款信息
而且这些信息每天更新，覆盖过去和未来39个月的记录，累计已超10亿条。
更可怕的是：合同里要求“不要说是我们”
CBP与ARC签订的数据采购合同中有一项特别条款，要求政府部门不得公开ARC或其员工是数据来源，除非有法院命令。
换句话说，航空公司通过自己开的“影子中介”，悄悄地把数据送了出去，而且尽可能撇清干系。
理由是“国家安全”
CBP声称这些数据能帮助追踪“潜在嫌疑人”，协助联邦、州和地方执法部门。但美国民主与科技中心的隐私顾问Jake Laperruque表示：
“这类数据原本是需要走法律程序才能获取的。现在政府直接花钱买，等于是绕过了本应存在的监管。”
而参议员Ron Wyden则直接点名批评：
“这些大航空公司通过自己设立的暗网式数据经纪人，把乘客的私人信息，去哪儿飞、用哪张卡买票，全卖给了政府。”
这事波及面非常广，不只是美国人
曝光的文件显示，这批数据不仅涵盖美国公民，也包括外国乘客。也就是说，只要你买过这些航司的票，哪怕只是从东京飞旧金山、从巴黎转机纽约，也可能已经被记录在案。
ARC不仅卖数据，还承包了几乎所有航司的出票系统
目前，ARC是全球240多家航空公司的票务结算平台，还与Expedia等旅行平台有数据合作。表面上是行业基础设施，实际上却在背后扮演着另一个角色——一个每天吞吐乘客信息、还能悄悄“变现”的超级中间人。
虽然这份合同是政府与私人企业之间达成的，但乘客作为信息的“源头”，完全没有被告知、也无法选择退出。
这场由航空公司、政府部门与数据经纪人共同搭建的信息买卖网络，或许正是这个数字时代最不透明的“黑盒子”。
