Dat blijkt uit documenten van klokkenluider Edward Snowden over het handelen van de inlichtingendienst, meldt The Intercept vrijdag.
Doel van het geheime spionageprogramma Karma Police is om het webgedrag van “elke zichtbare internetgebruiker” te verzamelen, stelt GCHQ in één van de documenten. Internetgegevens worden verzameld uit internationale glasvezelkabels die vaak via Groot-Brittannië lopen.
In 2012 werden via Karma Police zo’n 50 miljard stukjes metadata per dag verzameld. Het doel was om dat binnen een jaar op te schroeven tot 100 miljard.
Doelwitten
Van de verzamelde gegevens gaat zo’n 41 procent over de browsergeschiedenis van internetgebruikers. Verder worden onder meer e-mail-, chat- en zoekmachinegegevens verzameld en in een enorme database bewaard.
Analisten van GCHQ kunnen die database doorzoeken om informatie over doelwitten op te zoeken. Via informatie uit de cookies van internetgebruikers, die ook grootschalig worden opgeslagen, kunnen ip-adressen aan persoonsgegevens als e-mailadressen worden gekoppeld. Zo kan worden vastgesteld wie via een bepaald ip-adres een bepaalde site heeft bezocht.
In de documenten van GCHQ is te zien dat cookies van onder meer Google, Yahoo, Facebook, Reddit, WordPress, Hotmail, CNN, Reuters en BBC worden gebruikt. Ook het bezoek aan pornosite Youporn wordt bijgehouden.
Gemalto
De spionagemogelijkheid werd gebruikt bij een hack op de Nederlandse simkaartfabrikant Gemalto en het Belgische telecombedrijf Belgacom. Via het systeem van GCHQ zou informatie over medewerkers van Gemalto en Belgacom zijn verzameld.
GCHQ mag gegevens over internetgebruik buiten het Verenigd Koninkrijk zonder expliciete toestemming doorzoeken. Binnen het Verenigd Koninkrijk is extra toestemming nodig om de inhoud van internetverkeer te bekijken, maar kan wel onbeperkt metadata worden onderzocht.
Radiostations
Om Karma Police te testen werd in 2009 de metadata geanalyseerd van mensen die via internet naar radiostations luisteren. Het luistergedrag van 200.000 mensen in 185 landen, waaronder Nederland, werd in kaart gebracht. GCHQ zou zich hebben gericht op het vinden van informatie over mensen die naar radicaal-islamitische zenders luisteren, maar ook informatie over luisteraars van ‘onschuldige’ zenders werd verzameld.
GCHQ vond bij de test één Egyptenaar die naar een uitzending van een prominente imam had geluisterd. Via Karma Police kon de inlichtingendienst zien dat hij ook Facebook, Yahoo, Youtube, Blogspot, Flickr en de pornosite Redtube had bezocht.