Заметки о приватности в интернете

Статьи и исследования от команды и сообщества URnetwork.

RSS

За двадцать пять минут до собственного дедлайна ICE его перенесла

Иммиграционная и таможенная полиция США (ICE) закупает новую партию Cellebrite — израильского инструмента, который копирует содержимое телефона или ноутбука. Предложения принимались сегодня до 14:00 по восточному времени США. В 13:35 — за двадцать пять минут до конца — ведомство продлило срок до пятницы и сообщило, что бумага, оформляющая продление, «ожидается». Это самое ясное, что известно об этой закупке. Семь из восьми сведений, которые требуют раскрыть федеральные правила, отосланы к документам запроса предложений — пять из них одной и той же фразой, «Будет предоставлено вместе с документами RFP/запроса предложений», — а сами эти документы помечены как контролируемые: чтобы прочитать, что покупает государство, вы отправляете в ICE своё имя и регистрационный номер и ждёте, пока вас пустят.

Контрактное подразделение ICE в Далласе опубликовало 29 июля извещение на SAM.gov — публичной площадке федеральных государственных закупок США. Оно называется "Request for Proposal - Cellebrite Products" («Запрос предложений — продукция Cellebrite»). Cellebrite — израильская компания, чьё оборудование и программы копируют содержимое телефона или ноутбука и индексируют извлечённое; ICE покупала её продукцию 215 раз.

Предложения принимались сегодня до 14:00 по восточному времени США. В 13:35, когда на его собственных часах оставалось двадцать пять минут, подразделение внесло в извещение изменение: «Настоящим срок указанного запроса предложений продлевается до 8/14/26, 2:00pm (EST). Поправка, оформляющая настоящее продление, ожидается».

Продление срока — вещь заурядная. Заурядно не то, что оно прервало. Ещё два дня публичное извещение об отношениях стоимостью 60 млн долларов будет висеть — а при внимательном чтении оно не описывает почти ничего.

Семь ответов из восьми — «спросите у нас»

Объединённое извещение-запрос (combined synopsis/solicitation) — ускоренный порядок закупки коммерческой продукции, применённый здесь на основании пункта Part 12.202(b) свода FAR, федерального свода правил о государственных закупках, и действующего отступления от правил для этого класса закупок, — обязано отработать восемь перечисленных пунктов. Пункт (i) — это само объявление, и свою работу оно выполняет: это будет контракт с одним поставщиком и неопределённым объёмом поставок по твёрдой цене плюс немедленный заказ по нему, и он не зарезервирован для малого бизнеса.

Дальше извещение перестаёт отвечать. Перечень позиций и их количество: «Будет предоставлено вместе с документами RFP/запроса предложений». Описание того, что закупается, включая документацию, обосновывающую любые описания с указанием торговой марки: та же фраза. Сроки и места поставки: та же фраза. Применимые нормы, применимые условия контракта: та же фраза, пять раз подряд. Пункты (vii) и (viii) — дата, время и место приёма предложений, а также всё прочее, что может понадобиться читателю, — отосланы другими словами туда же.

Это место непублично. «Настоящее объявление содержит документы RFP/запроса предложений, помеченные на Sam.gov как „контролируемые“», — говорится в извещении. Заинтересованные участники «обязаны запросить копию… через настоящее извещение на Sam.gov», причём запрос должен содержать имя, контактное лицо и Unique Entity Identifier (UEI) — уникальный идентификатор организации, регистрационный номер, без которого фирма не может вести дела с государством.

Итак, уцелел единственный пункт — тот, который сообщает, что закупка происходит. Самая острая потеря — обоснование торговой марки: пункт (iii) существует именно для того, чтобы указание производителя по имени сопровождалось публично изложенной причиной, — а причину перенесли за форму запроса.

Фраза, которая раньше говорила, кто может подавать заявки

Дважды до этого то же далласское подразделение покупало ту же линейку продукции и вслух называло, кому разрешено её продавать. 28 августа 2025 года: «Во вложении — документы запроса котировок (RFQ) по настоящей закупке, которая ограничена компанией Cellebrite, Inc. и её авторизованными реселлерами. Котировки могут подавать только правомочные участники, и они обязаны представить подтверждение права на перепродажу продукции Cellebrite вместе со своим номером уникального идентификатора организации (UEI)». 6 апреля 2026 года — та же фраза снова, но на этот раз с лишним апострофом: "it's" вместо "its".

В извещении, которое закрывается в пятницу, этой фразы нет.

Положите два текста рядом — и увидите, что у идентификатора сменилась работа. Раньше он был доказательством: приложи свой UEI, чтобы подтвердить, что ты авторизованный реселлер Cellebrite. Теперь он ключ: приложи свой UEI, чтобы тебе прислали документы. Тот же номер, который когда-то подтверждал право участвовать, теперь покупает доступ, — а вопрос, на который он раньше отвечал, — кто вообще имеет право, — публично больше не задают.

Двое часов с разницей в четыре часа

В тексте извещения сказано: 14:00. Одно из полей в собственном интерфейсе SAM.gov с этим согласно. Другое — нет: машиночитаемая дата приёма ответов записана как 2026-08-14T18:00:00+00:00, и та же самая запись помечает свой часовой пояс как America/New_York. Программа, которая поверит этой пометке — то есть примет значение за местное нью-йоркское время, — поставит подачу заявки на 18:00 и промахнётся на четыре часа. На самом деле в поле записано время UTC; пометка описывает, как значение будет показано, а не то, что в нём лежит.

Свой дефект есть и у текста. «2:00pm (EST)» называет Eastern Standard Time, восточное стандартное время, которое в августе не действует, — действует Eastern Daylight Time, восточное летнее. Участник, который поймёт аббревиатуру буквально, опоздает на час.

Наша редакция прочитала одну и ту же запись неверно трижды, и этот раздел существует именно из-за исправлений. В наших собственных заметках срок был записан как 18:00 по восточному времени — считанный с поля, а не из текста, — и один из наших исследовательских проходов сам себя убедил в этом ответе и записал его так, чтобы следующие проходы к нему уже не возвращались. Это было неверно: срок был 14:00. Мы также записали, что окно подачи заявок составляло три рабочих дня, приняв дату поправки за дату публикации. Настоящее окно, с 29 июля по 12 августа, составило десять рабочих дней — дольше, чем девять в прошлом году, что переворачивает вывод, который мы были готовы напечатать. Три ошибки, одна запись — и все из-за чтения документа, который излагает свой самый важный факт тремя разными способами.

Объединённое извещение-запрос обязано ответить на восемь перечисленных пунктов. Извещение ICE публично отвечает на пункт (i) — объявление, намерение, отсутствие резервирования для малого бизнеса, — а пункты с (ii) по (viii) отсылает к документам с пометкой «контролируемые», которые выдаются только по запросу названному участнику с уникальным идентификатором организации (UEI). Дальше один и тот же срок появляется в одной и той же записи в трёх видах: 14:00 в тексте извещения, 14:00 EDT в одном машиночитаемом поле и 18:00, если программа доверится пометке часового пояса. Выведено расчётным путём только последнее.
Объединённое извещение-запрос обязано ответить на восемь перечисленных пунктов. Извещение ICE публично отвечает на пункт (i) — объявление, намерение, отсутствие резервирования для малого бизнеса, — а пункты с (ii) по (viii) отсылает к документам с пометкой «контролируемые», которые выдаются только по запросу названному участнику с уникальным идентификатором организации (UEI). Дальше один и тот же срок появляется в одной и той же записи в трёх видах: 14:00 в тексте извещения, 14:00 EDT в одном машиночитаемом поле и 18:00, если программа доверится пометке часового пояса. Выведено расчётным путём только последнее.

Чей это телефон

Люди на другом конце этой закупки появляются ровно в одном государственном документе — и документ этот принадлежит самой ICE. Оценка воздействия на приватность, регулирующая криминалистический анализ электронных носителей, DHS/ICE/PIA-042, описывает, для чего нужны эти инструменты и до кого они дотягиваются.

Эксперты «обязаны просмотреть всю информацию на носителе», чтобы понять, что относится к делу: поиск сначала тотальный и лишь потом избирательный. Устройства попадают к ним по ордеру, по судебному требованию о представлении документов (subpoena) или повестке (summons), в порядке добровольной выдачи либо — если агент действует в рамках полномочий по досмотру на границе — на основании исключения, которое позволяет ему «обыскивать, задерживать, изымать, удерживать электронные устройства и передавать их либо содержащуюся в них информацию — при наличии или в отсутствие индивидуализированных подозрений».

То, что снято с телефона, дальше остаётся. Если дело заканчивается уголовным преследованием — пять лет после последней апелляции. Если не заканчивается — до закрытия дела или шестнадцать лет, если материал может понадобиться снова. Если дело открыто, а у преступления нет срока давности, извлечённые данные «считаются постоянной записью» и «будут храниться бессрочно».

И ICE прямо записывает, за кого она не может отвечать:

Риск для приватности: Существует риск того, что некоторые лица, чьи данные находятся на электронных носителях или устройствах, используемых несколькими людьми, не будут знать, что их информация была получена, и, следовательно, не будут знать о возможности обжалования. Меры смягчения: Этот риск не может быть смягчён.

Общий ноутбук, семейный планшет, телефон партнёра. Закону нужно согласие одного человека, распоряжающегося устройством; данные всех остальных идут в комплекте, а обдуманная позиция ведомства состоит в том, что для них сделать нельзя ничего. Этому абзацу одиннадцать лет, и он ни разу не был новостью. Он и есть ответ на вопрос, что именно описывают контролируемые документы.

Доводы в пользу того, чтобы покупать именно так

Встанем на сторону ведомства как следует — сторона у него есть. Правила закупки коммерческой продукции существуют для того, чтобы государство могло повторно купить уже известную вещь, не устраивая полугодового турнира. Контракт с одним поставщиком и неопределённым объёмом поставок на названную линейку продукции — обычное дело. Скорость здесь заложена в конструкцию, а не является уловкой, — хотя цифры бьют по той версии этого довода, которую наша редакция ожидала найти. По всем 696 объединённым извещениям-запросам, которые ICE когда-либо публиковала, медианное окно составляет семь рабочих дней. Здесь окно составило десять — дольше, чем примерно у двух третей из них. У пометки «контролируемые» на документах с требованиями тоже есть настоящее обоснование: публичный список того, какие именно возможности извлечения данных покупает правоохранительное ведомство, — это раскрытие оперативной информации, и права на него нет ни у кого.

Всё это верно от начала до конца. И ничто из этого не объясняет, почему фраза, называвшая единственных правомочных продавцов, должна была уйти из публичного текста; почему обоснование торговой марки, которое FAR требует излагать публично, оказалось за формой запроса; и почему извещение не в состоянии назвать свой срок один-единственный раз.

Зачем нужно публичное извещение

ICE потратила на Cellebrite 59 961 959,58 доллара по 215 контрактам. Крупнейший из них — один заказ на закупку на 11 112 194,40 доллара, подписанный в конце сентября прошлого года; он истекает 29 сентября 2026 года — ради чего пятничный срок и назначен.

Извещение по-прежнему висит, по-прежнему активно, а поправки, дающей основание для его нового срока, не существует. Публично известно, что закупка происходит, у названной компании, в дату, о которой сама запись не может договориться. Контролируемым остаётся всё, что читателю понадобилось бы, чтобы понять, хорошая ли это идея.

Это не скандал. Это публичная запись, превратившаяся в указатель на непубличную, — и указатель остаётся единственной частью, которую хоть кто-то может проверить.

Источники (1)

Источники

Все обращения к источникам — 12 августа 2026 года, если не указано иное. Запись о закупке была перепроверена 14 августа: к тому времени modifications дошло до 3, 13 августа была опубликована ещё одна поправка (A0002), в которой сказано, что срок подачи не изменился, а responseDate остался нетронутым — пятничный срок 14 августа устоял.

Первоисточник — закупочное извещение

  • https://sam.gov/api/prod/sgs/v1/search/?index=opp&q=70CMSD26R00000009 — запись SAM.gov о закупке по

RFP 70CMSD26R00000009, "Request for Proposal - Cellebrite Products", US Immigration and Customs Enforcement / Investigations and Operations Support Dallas. HTTP 200, 7 106 байт, totalElements: 1. Требуется браузерный User-Agent, а также Referer: https://sam.gov/search и Accept: application/hal+json; curl с настройками по умолчанию не получает ничего. Загружено дважды с интервалом в двадцать минут, идентично. - originalPublishDate 2026-07-29T19:22:09+00:00; modifiedDate и publishDate оба 2026-08-12T17:35:22+00:00; modifications: {"count": 2} на момент сдачи материала, 3 при перепроверке; isActive: true; isCanceled: false; archiveDate 2026-08-29. - originalResponseDate 2026-08-12T18:00:00+00:00 = 14:00 EDT, сегодня. - responseDate 2026-08-14T18:00:00+00:00 при responseTimeZone America/New_York; responseDateActual 2026-08-14T14:00:00-04:00. Последнее из этих значений совпадает с текстом извещения; первое, прочитанное так, как приглашает пометка, опаздывает на четыре часа. Предупреждение для тех, кто будет это перепроверять: +00:00 здесь — настоящий UTC, а не артефакт сериализации значения без часового пояса. Наша редакция ранее пришла к обратному выводу и напечатала 18:00; «2:00pm» из извещения о продлении ставит точку. - Текст описания в сегодняшней редакции — источник уведомления о продлении, семи отложенных пунктов FAR, абзаца о «контролируемых» документах, требования указывать UEI в запросе и содержащегося в Поправке A0001 утверждения о том, что «срок подачи предложений остаётся без изменений». - Контактные лица: Greg Hermsen (основное), Bryan Ford (дополнительное). Никаких выводов о связи между любым из этих имён и какими бы то ни было учётными идентификаторами, встречающимися в федеральных системах, здесь не делается; совпадение идентификатора не доказывает тождество личности.

  • https://sam.gov/api/prod/sgs/v1/search/?index=opp&q=Cellebrite&organization_id=100012075&size=50 — все

извещения ICE, где упоминается Cellebrite. HTTP 200, totalElements: 13, возвращены 13 из 13, то есть выборка не усечена. Источник двух предыдущих закупок, приведённых ниже.

  • 192125VHQ4CCC0017 — "Cellebrite Products and Services", то же далласское подразделение, опубликовано

2025-08-28T11:40:48+00:00, срок ответа 2025-09-10T16:00:00+00:00. Содержит фразу о правомочности дословно, со словами "its authorized resellers".

  • 192126VHQ4CCC0014 — то же название и то же подразделение, опубликовано 2026-04-06T12:31:51+00:00,

срок ответа 2026-04-10T16:00:00+00:00. Та же фраза, но со словами "it's authorized resellers".

  • https://sam.gov/api/prod/sgs/v1/search/?index=opp&organization_id=100012075&notice_type=kвсе

объединённые извещения-запросы, которые ICE когда-либо публиковала. Выгружено до исчерпания: 7 запросов, totalElements: 696, возвращены 696 из 696, последняя страница из 96 — не кратно предельному размеру страницы в 100 строк. У 690 из них есть и исходная дата публикации, и исходный срок ответа; медианное окно — 7 рабочих дней, среднее — 8,8; три опубликованы и закрыты в один и тот же день, 40% дают пять рабочих дней или меньше. Десять рабочих дней этой закупки — дольше, чем примерно у двух третей из них. Окна здесь измеряются от originalPublishDate, а не от publishDate: последнее — дата самой свежей повторной публикации, поэтому измерение от него сжимает каждое изменённое извещение и представляет собой ту же ошибку с полем, которая породила отозванное «трёхдневное окно» нашей редакции.

Первоисточник — на ком применяются эти инструменты

  • https://www.dhs.gov/sites/default/files/publications/privacy-pia-forensicanalysisofelectronicmedia-may2015.pdf

DHS/ICE/PIA-042, "Forensic Analysis of Electronic Media," May 2015. HTTP 200, application/pdf, 209 248 байт, при браузерном User-Agent; текст извлечён через pdftotext -layout. Источник слов «обязаны просмотреть всю информацию на носителе», исключения для досмотра на границе («при наличии или в отсутствие индивидуализированных подозрений»), лестницы сроков хранения (пять лет после апелляции; шестнадцать лет; «постоянная запись… будет храниться бессрочно») и приведённого выше полностью пассажа о возможности обжалования из §7.4. Замечание для перепроверки: цитируемые фразы в извлечённом тексте разорваны переносами строк, поэтому буквальный grep не находит ничего — прежде чем заключать, что фразы нет, нормализуйте пробельные символы.

Первоисточник — деньги

  • https://api.usaspending.gov/api/v2/search/spending_by_award/ — контракты, присуждённые получателям,

соответствующим запросу "Cellebrite", типы контрактов A/B/C/D, сортировка по убыванию суммы. Выгружено до исчерпания: 19 запросов, цикл работал, пока hasNext не вернул false; 1 878 строк, последняя страница из 78. 1 878 не кратно предельному размеру страницы в 100 строк — это и есть проверка того, что выгрузка не остановилась на границе страницы. ICE выступает присуждающим субведомством в 215 из этих строк на общую сумму 59 961 959,58 доллара; по всем ведомствам вместе — 163 832 658,58 доллара. Крупнейший контракт ICE — 70CMSD25P00000141, 11 112 194,40 доллара, дата начала 2025-09-30, дата окончания 2026-09-29. Рабочие дни всюду считаются как простые будни, без таблицы федеральных праздников; на этом основании окно 2025 года составляет девять дней и лишь при исключении Дня труда — восемь.

Further Discussion

Извещение, которое не в состоянии назвать собственный срок, перестало быть публичной записью

**Семь из восьми обязательных раскрытий теперь отсылают куда-то ещё.** Объединённое извещение-запрос (combined synopsis/solicitation) существует для того, чтобы быстро внести коммерческую закупку в публичную запись. Извещение ICE по RFP 70CMSD26R00000009 отвечает на пункт (i) — контракт с одним поставщиком и неопределённым объёмом поставок на продукцию Cellebrite, твёрдая цена, без резервирования для малого бизнеса, — а затем отвечает на пункты с (ii) по (viii) фразой «будет предоставлено вместе с документами RFP/запроса предложений»: пять раз именно этими словами и ещё дважды другими. Эти документы помечены на SAM.gov как «контролируемые». Чтобы их прочитать, вы отправляете в ICE имя, контактное лицо и уникальный идентификатор организации (UEI) — и ждёте. Больнее всего пункт (iii), который существует именно для того, чтобы указание производителя по имени сопровождалось публично изложенной причиной. Теперь эта причина за формой запроса. **Фраза, называвшая единственных правомочных продавцов, удалена.** То же далласское подразделение проводило эту закупку дважды до этого и говорило прямо: закупка «ограничена компанией Cellebrite, Inc. и её авторизованными реселлерами», а участники «обязаны представить подтверждение права на перепродажу продукции Cellebrite вместе со своим номером уникального идентификатора организации (UEI)». Это 28 августа 2025 года и — та же фраза снова, но на этот раз с лишним апострофом, "it's" вместо "its", — 6 апреля 2026 года. В извещении, которое закрывается в пятницу, её нет. Идентификатор уцелел и сменил работу: раньше он доказывал, что вы правомочны, теперь он покупает вам доступ к требованиям. Вопрос, на который он отвечал, больше не задают там, где это может увидеть кто угодно. **А срок существует в трёх версиях.** В тексте сказано: 14:00 по восточному времени США. Одно машиночитаемое поле с этим согласно (`2026-08-14T14:00:00-04:00`); другое говорит `2026-08-14T18:00:00+00:00`, помечая при этом свой часовой пояс как `America/New_York`, — и планировщик участника читает 18:00 и опаздывает на четыре часа. Дальше текст пишет «(EST)» — пояс, который в августе не действует, что стоит буквальному читателю ещё одного часа. Наша редакция неверно прочитала одно значение из этих трёх, неверно прочитала совсем другое поле и напечатала третью ошибку, вытекшую уже из него. Если читатель с хорошими ресурсами, работая с первоисточником, не может определить, когда истекает срок подачи предложений, извещение не выполняет ту функцию, которая оправдывает ускоренный порядок.

Infographic description

This infographic presents “A notice that cannot state its own deadline has stopped being a public record.” Text shown in the graphic, in reading order: HOT TAKE 1 · NOTES ON INTERNET PRIVACY · 2026-08-12 · EDITION 01 · https://ur.io · SEVEN OF EIGHT ANSWERS · ARE “ASK US” · A NOTICE THAT CANNOT STATE ITS OWN DEADLINE HAS STOPPED BEING A PUBLIC RECORD · ICE's Dallas contracting office is buying Cellebrite, the tool that copies the contents of a locked phone. Its public notice answers item (i) and sends items (ii) through (viii) to documents marked “controlled”, released on request to a named offeror with a Unique Entity Identifier. · The subject solicitation is hereby extended until 8/14/26 at 2:00pm (EST). An amendment to support this extension is forthcoming. · — RFP 70CMSD26R00000009, amended 12 August 2026 at 1:35 p.m. Eastern — twenty-five minutes before the deadline it replaced · REQUIRED ITEMS DEFERRED · 7 of 8 · to documents you must request by name and UEI · READINGS OF ONE DEADLINE · 3 · 2 p.m. in prose, 2 p.m. in one field, 6 p.m. in another · WARNING BEFORE IT CLOSED · 25 min · the extension posted 1:35 p.m.; offers were due 2:00 p.m. · SENTENCE NAMING WHO MAY BID · Deleted · present August 2025 and April 2026; absent now · What is public is that a purchase is happening. What is controlled is everything you would need to judge it. · Sources: SAM.gov opportunity record 70CMSD26R00000009 · prior solicitations 192125VHQ4CCC0017 + 192126VHQ4CCC0014 · DHS/ICE/PIA-042 · USAspending · URnetwork · https://ur.io · 2026-08-12

Секретная половина — отвлекающий манёвр. Самое разоблачительное ICE опубликовала в 2015 году, и ничего не произошло

**Всё, что выглядит здесь процедурно необычным, на самом деле обычно.** Правила закупки коммерческой продукции существуют для того, чтобы ведомство могло повторно купить известную вещь без полугодового турнира. Контракт IDIQ с одним поставщиком на названную линейку продукции — то есть контракт с неопределённым объёмом и сроком поставок — рутина. По всем 696 объединённым извещениям-запросам, которые ICE когда-либо публиковала, медианное окно составляет семь рабочих дней, — а здешнее окно, если отсчитывать его от публикации 29 июля, а не от поправки, заняло десять: дольше, чем примерно у двух третей из них, и дольше тех девяти, что то же подразделение дало в прошлом году. Не публиковать перечень возможностей инструментов криминалистического извлечения данных — защитимое оперативное решение; публичная опись того, какие именно телефоны ведомство умеет открывать, обществу не причитается. Уберите негодование — и останется компетентное подразделение, покупающее инструмент, который оно покупало 215 раз. **Раскрытые факты хуже утаённых.** DHS/ICE/PIA-042 лежит на публичном веб-сервере с мая 2015 года. В нём сказано, что эксперты «обязаны просмотреть всю информацию на носителе» — сначала тотально, затем избирательно. В нём сказано, что агенты, действующие в рамках полномочий по досмотру на границе, могут «обыскивать, задерживать, изымать, удерживать электронные устройства и передавать их либо содержащуюся в них информацию — при наличии или в отсутствие индивидуализированных подозрений». В нём сказано, что извлечённые данные по делу, которое так и не дошло до уголовного преследования, могут храниться **шестнадцать лет**, а если дело открыто и у преступления нет срока давности, извлечённые данные «считаются постоянной записью» и «будут храниться бессрочно». Ничто из этого не вымарано. Ничто из этого не требовало для прочтения уникального идентификатора организации. **ICE уже признала ту часть, которую исправить нельзя.** Её собственными словами: «Существует риск того, что некоторые лица, чьи данные находятся на электронных носителях или устройствах, используемых несколькими людьми, не будут знать, что их информация была получена, и, следовательно, не будут знать о возможности обжалования. **Меры смягчения: Этот риск не может быть смягчён.**» Общий ноутбук, телефон партнёра, семейный планшет: согласие даёт один человек, распоряжающийся устройством, а копируется жизнь всех остальных — и устоявшаяся позиция ведомства состоит в том, что для них сделать нельзя ничего. Это верно и публично уже одиннадцать лет, при всех администрациях, и ни разу не стало новостью. Редакция, которая тратит своё внимание на то, какой абзац ушёл из закупочного извещения, смотрит не в тот документ.

Infographic description

This infographic presents “The secret half is a distraction. ICE published the damning part in 2015 and nothing happened.” Text shown in the graphic, in reading order: HOT TAKE 2 · NOTES ON INTERNET PRIVACY · 2026-08-12 · EDITION 01 · https://ur.io · THE SECRET HALF IS · A DISTRACTION · ICE PUBLISHED THE DAMNING PART IN 2015 AND NOTHING HAPPENED · Everything procedurally unusual here is ordinary: a single-award contract for a product line bought 215 times, on a window that ran ten business days — longer than last year's eight. The document that should have been the scandal has sat on a public web server, unredacted, since May 2015. · There is a risk that some individuals whose data resides in electronic media or devices used by multiple persons will be unaware that their information has been obtained… Mitigation: This risk cannot be mitigated. · — DHS/ICE/PIA-042, “Forensic Analysis of Electronic Media”, May 2015, §7.4 — ICE's own assessment, requiring no Unique Entity Identifier to read · HELD WHERE NO PROSECUTION · 16 yrs · if the extraction may be needed for follow-up · WHERE NO LIMITATION PERIOD · Forever · “a permanent record… preserved indefinitely” · PUBLIC AND UNCHANGED SINCE · 2015 · eleven years, every administration, never the news · ICE SPEND WITH CELLEBRITE · $59.96M · 215 awards; pagination exhausted, 1,878 rows · A desk that spends its attention on which paragraph left a procurement notice is reading the wrong document. · Sources: SAM.gov opportunity record 70CMSD26R00000009 · prior solicitations 192125VHQ4CCC0017 + 192126VHQ4CCC0014 · DHS/ICE/PIA-042 · USAspending · URnetwork · https://ur.io · 2026-08-12

Comics

#1Извещение, которое не в состоянии назвать собственный срок, перестало быть публичной записью
Meme description

This editorial meme presents “A notice that cannot state its own deadline has stopped being a public record.” Text shown in the graphic, in reading order: HOT TAKE 1 · NOTES ON INTERNET PRIVACY · 2026-08-12 · EDITION 01 · https://ur.io · TO BE PROVIDED WITH THE DOCUMENTS · a meme · the form-that-gates-the-form genre · request the documents to learn what the documents say · RFP 70CMSD26R00000009 · combined synopsis/solicitation · FAR 12.202(b) · public text · (ii) · line items, quantities, units of measure · to be provided ↗ · (iii) · requirements — incl. brand-name documentation · to be provided ↗ · (iv) · dates and places of delivery and acceptance · to be provided ↗ · (v) · solicitation provisions that apply · to be provided ↗ · (vi) · contract clauses that apply · to be provided ↗ · Same sentence, five times. Items (vii) and (viii) too , in other words. · ↗ WHERE THAT POINTS · 🔑 · SAM.gov “controlled” · Send your name, a point of · contact, and a Unique Entity · Identifier. Then wait. · Item (iii) is the one that hurts: it · exists so that naming a manufacturer · comes with a public reason. · The reason is behind the form. · Item (vii) is the date, time and place offers are received. It is also “to be provided”. · The notice defers the one field a bidder cannot do without. · URnetwork · https://ur.io · Notes on Internet Privacy · 2026-08-12 · Notes on Internet Privacy · meme · 2026-08-12 · URnetwork · https://ur.io · 2026-08-12

#2Секретная половина — отвлекающий манёвр. Самое разоблачительное ICE опубликовала в 2015 году, и ничего не произошло
Meme description

This editorial meme presents “The secret half is a distraction. ICE published the damning part in 2015 and nothing happened.” Text shown in the graphic, in reading order: HOT TAKE 2 · NOTES ON INTERNET PRIVACY · 2026-08-12 · EDITION 01 · https://ur.io · NO CHANGES IN ELEVEN YEARS · a meme · the changelog genre · the file that should have been the story, and its commit history · dhs.gov/privacy-pia-forensicanalysisofelectronicmedia · 209,248 bytes · no login, no UEI · May 2015 — published · Examiners “must review all the information on the media”. · Border search may proceed “with or without individualized suspicion”. · retention, unchanged · No prosecution: sixteen years if it may be needed again. · No limitation period: preserved indefinitely . · 2016 · 2017 · 2018 · 2019 · 2020 · 2021 · 2022 · 2023 · 2024 · 2025 · 2026 · no coverage · no amendment · no redaction · no news · Nothing was hidden. Nothing was fixed. · THE CLOSED ISSUE · A shared laptop. A family tablet. · A partner's phone. One person with · authority consents; everyone else · is copied and never told. · ICE's own resolution, verbatim: · “This risk · cannot be mitigated.” · Status: won't fix. Filed 2015. Still open. · One document needs a Unique Entity Identifier to read. The other needs a browser. · Only one of them tells you what happens to the phone. · URnetwork · https://ur.io · Notes on Internet Privacy · 2026-08-12 · Notes on Internet Privacy · meme · 2026-08-12 · URnetwork · https://ur.io · 2026-08-12