El ejército de EE. UU. desactiva rastreadores publicitarios tras descubrir que datos de ubicación exponían a sus tropas

Las Fuerzas Armadas de Estados Unidos han desactivado los identificadores utilizados para el seguimiento publicitario en teléfonos y ordenadores oficiales después de confirmarse que datos comerciales de ubicación podían utilizarse para localizar y vigilar a personal militar desplegado. La medida afecta a dispositivos gestionados por ramas como el Ejército, la Fuerza Aérea, la Armada, los Marines y el Mando de Operaciones Especiales.

El problema tiene su origen en la misma infraestructura de seguimiento utilizada habitualmente para publicidad personalizada. Las aplicaciones móviles pueden generar información asociada a identificadores publicitarios y, en determinados casos, compartir datos de localización con compañías que posteriormente los agregan y venden a través del mercado de intermediarios de datos.

Adversarios utilizaron datos comerciales para seguir a militares

El Mando Central de Estados Unidos reconoció anteriormente haber recibido varios informes de amenazas relacionados con adversarios que explotaban datos comerciales de ubicación para localizar o vigilar a personal estadounidense desplegado en Oriente Medio.

El senador Ron Wyden y el representante Pat Harrigan hicieron públicos nuevos detalles el 4 de septiembre después de una investigación sobre las políticas del Departamento de Defensa. Los legisladores señalaron que las principales ramas militares ya han adoptado como medida defensiva la desactivación de los identificadores publicitarios únicos en smartphones proporcionados por el Gobierno.

Estos identificadores, conocidos habitualmente como Mobile Advertising IDs, permiten distinguir un dispositivo dentro del ecosistema publicitario. Cuando se combinan durante periodos prolongados con información de geolocalización, pueden ayudar a reconstruir desplazamientos, identificar lugares frecuentados y establecer patrones de comportamiento.

La Fuerza Aérea desactivó los identificadores en julio

El despliegue de las protecciones no se produjo simultáneamente en todas las ramas militares. La Fuerza Aérea informó de que desactivó los identificadores publicitarios en sus teléfonos y ordenadores aproximadamente dos meses antes de hacerse pública la información.

El Mando de Operaciones Especiales indicó que había deshabilitado recientemente estos identificadores en sus sistemas Windows. El Ejército, por su parte, aseguró que los identificadores publicitarios estaban bloqueados en sus ordenadores Windows desde antes de 2021 y desactivados de forma predeterminada en dispositivos Android y Apple al menos desde febrero de 2026.

La Armada y los Marines también comunicaron haber aplicado medidas para desactivar el seguimiento publicitario en dispositivos oficiales, aunque la información publicada no establece el mismo nivel de detalle sobre las fechas de implantación.

El problema no desaparece al bloquear el identificador publicitario

Desactivar estos identificadores dificulta la asociación directa de grandes cantidades de datos publicitarios con un mismo dispositivo, pero no elimina todas las formas posibles de seguimiento. Los investigadores y legisladores advierten especialmente del riesgo asociado a teléfonos personales utilizados por militares y contratistas.

Wyden y Harrigan consideran que parte de la información de ubicación que continúa apareciendo en el mercado podría proceder de dispositivos personales llevados a instalaciones del Departamento de Defensa o a despliegues en el extranjero. Esos teléfonos no necesariamente están sujetos a la misma configuración centralizada que el hardware propiedad del Gobierno.

Los dos legisladores han pedido al inspector general del Departamento de Defensa que investigue por qué continúan disponibles comercialmente datos procedentes de zonas militares a pesar de las medidas introducidas en dispositivos oficiales.

Los datos pueden revelar rutinas y zonas sensibles

El riesgo de la publicidad basada en ubicación para instalaciones militares no es nuevo. Investigaciones anteriores han demostrado que grandes conjuntos de datos comerciales pueden identificar dispositivos presentes repetidamente alrededor de bases, instalaciones de inteligencia y otras ubicaciones sensibles.

Una investigación publicada en 2024 analizó datos comerciales asociados a hasta 12.313 dispositivos presentes cerca de al menos 11 instalaciones militares y de inteligencia en Alemania. Los registros permitían observar desplazamientos y patrones que podían revelar información sobre accesos, rutinas y actividades alrededor de estas instalaciones.

El Departamento de Defensa conocía este tipo de riesgo desde hace años. En 2016, un contratista ya había demostrado a responsables de operaciones especiales que los datos comerciales podían utilizarse para seguir teléfonos que se desplazaban desde bases estadounidenses en Oriente Medio.

Los legisladores piden investigar por qué los datos siguen a la venta

Wyden y Harrigan han solicitado una investigación formal del inspector general para determinar qué información comercial relacionada con personal militar continúa disponible y por qué las protecciones actuales no han impedido completamente su recopilación y venta.

También quieren que se analicen conjuntos de datos adquiridos anteriormente por el propio Departamento de Defensa y otras agencias gubernamentales. El objetivo es determinar de dónde proceden las señales que permiten identificar dispositivos alrededor de instalaciones militares y qué cambios adicionales serían necesarios para reducir el riesgo.

La situación pone de manifiesto un problema más amplio de privacidad: los datos recopilados inicialmente para publicidad pueden adquirir un valor muy diferente cuando permiten inferir la posición y los movimientos de personas que trabajan en instalaciones sensibles. En un entorno militar, esa información puede convertirse además en un riesgo operativo y de seguridad física.

El bloqueo de los identificadores publicitarios en dispositivos oficiales reduce una de las vías más directas para vincular información comercial con un teléfono concreto. Sin embargo, la investigación solicitada al Departamento de Defensa tendrá que determinar hasta qué punto los dispositivos personales y otros mecanismos de recopilación siguen permitiendo obtener datos de ubicación relacionados con personal estadounidense.