Mereka juga menemukan bahwa industri besar bernilai miliaran dolar yang tidak diatur berkembang secara online di AS yang membentang dari agen pelaporan kredit utama hingga perusahaan analitik yang tidak jelas hingga aplikasi seluler yang diam-diam menjual data lokasi pengguna.

"Terlalu mudah untuk mendapatkan data ini: domain sederhana, 12 sen anggota layanan, dan tidak ada pemeriksaan latar belakang pada pembelian kami," Justin Sherman, seorang rekan senior di Duke's Sanford School of Public Policy yang menjalankan proyek penelitian pialang datanya, mengatakan kepada CNN.

"Jika tim peneliti kami, tunduk pada etika penelitian universitas dan proses privasi, dapat melakukan ini dalam studi akademis, musuh asing bisa mendapatkan data dalam sekejap untuk profil, pemerasan, atau menargetkan personil militer," tambah Sherman.

Data ini biasanya dibeli oleh pialang data untuk melakukan survei informasi yang sah, seperti pemeriksaan latar belakang dan pemeriksaan kredit.

Namun, ada kekhawatiran yang berkembang bahwa dinas intelijen asing dapat melacak keberadaan dan mengekspos kerentanan anggota militer AS hanya dengan berbelanja informasi secara online, karena situs yang menjual informasi ini secara online tidak melakukan pemeriksaan latar belakang pada pembeli potensial.

Pemerintah belum menindaklanjutinya