De Amerikaanse inlichtingendienst CIA plaatste volgens het Texaanse Public Information Research (PIR) zowel tijdelijke als permanente cookies op een gedeelte van zijn site. De eerste verlopen wanneer de browser wordt afgesloten, de laatste waren ontworpen om tot 2010 op de harde schijf te blijven staan.

De cookies bevatten het IP-adres van de bezoeker en een uniek identificatienummer. Zij waren geplaatst in een speciaal deel van de CIA-site, de Electronic Reading Room (ERR), waar vrijgegeven CIA-documenten kunnen worden ingezien.

De CIA kon volgens PIR-activist Daniel Brandt aan de hand van de zoektermen die bezoekers van de ERR intikten, nagaan wie waarin was geïnteresseerd. Dat lukte ook bij mensen die bij verschillende internetproviders surften: met het unieke nummer van de cookie konden alle zoekopdrachten met elkaar worden verbonden.

Privacy

Tegenover nieuwssite Newsbytes wijst de PIR er op dat de privacyovereenkomst op de CIA-site beloofde alleen 'session cookies' te gebruiken. Inmiddels zijn alle cookies van de site verwijderd, zo verzekert de CIA. Ook zouden de logbestanden zijn gewist.

De inlichtingendienst zegt echter niet verantwoordelijk te zijn voor de cookies. Die zouden buiten medeweten van de CIA door een ingehuurde webmaster op de site zijn geplaatst. Dat gebeurde afgelopen januari toen de site opnieuw werd ingericht.

Volgens diverse media zijn er meer Amerikaanse overheidssites met cookies. Daaronder is de vacaturesite van de federale politie FBI en de website van het ministerie van Onderwijs.