Μερικές από τις πιο δημοφιλείς εφαρμογές στον κόσμο έχουν επιλεγεί από μέλη της διαφημιστικής βιομηχανίας για τη συλλογή ευαίσθητων δεδομένων τοποθεσίας σε μαζική κλίμακα. Αυτά τα δεδομένα καταλήγουν σε μια εταιρεία δεδομένων τοποθεσίας της οποίας η θυγατρική έχει πουλήσει στο παρελθόν δεδομένα παγκόσμιας τοποθεσίας στις αρχές επιβολής του νόμου των ΗΠΑ.
Οι χιλιάδες εφαρμογές, που φέρουν αρχεία από την εταιρεία δεδομένων τοποθεσίας Gravy Analytics, περιλαμβάνουν τα πάντα, από παιχνίδια όπως το Candy Crush ή εφαρμογές γνωριμιών όπως το Tinder. Εφαρμογές παρακολούθησης εγκυμοσύνης ή θρησκευτικές εφαρμογές προσευχής τόσο σε Android όσο και σε iOS. Επειδή η συλλογή των ευαίσθητων δεδομένων πραγματοποιείται μέσω του διαφημιστικού οικοσυστήματος και όχι μέσω κώδικα που αναπτύχθηκε από τους ίδιους τους δημιουργούς της εφαρμογής, η συλλογή δεδομένων πραγματοποιείται χωρίς τη γνώση των χρηστών ή ακόμη και των προγραμματιστών των εφαρμογών.
“Για πρώτη φορά δημοσίως, έχουμε αποδείξεις ότι ένας από τους μεγαλύτερους μεσίτες δεδομένων που πωλεί τόσο σε εμπορικούς όσο και σε κυβερνητικούς πελάτες φαίνεται να αποκτά τα δεδομένα του από τη διαδικτυακή διαφήμιση “ροή προσφορών” αντί να ενσωματώνεται κώδικας στις ίδιες τις εφαρμογές, ανέφερε ο Zach Edwards, ανώτερος αναλυτής στην εταιρεία κυβερνοασφάλειας Silent Push στην 404 Media όταν εξέτασε ορισμένα από τα δεδομένα.
“Είναι ένα εφιαλτικό σενάριο για το απόρρητο, επειδή αυτή η παραβίαση δεδομένων δεν περιέχει μόνο δεδομένα που έχουν αφαιρεθεί από συστήματα RTB, αλλά υπάρχει και κάποια εταιρεία που λειτουργεί σαν παγκόσμιος αποδέκτης, και κάνει ό,τι θέλει με αυτά τα δεδομένα που συλλέγει”, λέει ο Edwards.
Στα δεδομένα της Gravy περιλαμβάνονται δεκάδες εκατομμύρια συντεταγμένες κινητών τηλεφώνων συσκευών εντός των ΗΠΑ, της Ρωσίας και της Ευρώπης. Ορισμένα από αυτά τα αρχεία αναφέρουν επίσης και την εφαρμογή δίπλα σε κάθε κουτάκι δεδομένων τοποθεσίας.
Το 404 Media συγκέντρωσε τα ονόματα των εφαρμογών και δημιούργησε μια λίστα. Η λίστα περιλαμβάνει τους ιστότοπους γνωριμιών Tinder και Grindr. Δημοφιλή παιχνίδια όπως το Candy Crush, το Temple Run, το Subway Surfers και το Harry Potter: Puzzles & Spells.
Η εφαρμογή Moovit; My Period Calendar & Tracker, μια εφαρμογή παρακολούθησης περιόδου με περισσότερες από 10 εκατομμύρια λήψεις.
Η δημοφιλής εφαρμογή γυμναστικής MyFitnessPal. Το κοινωνικό δίκτυο Tumblr. Ο email client της Yahoo. Η εφαρμογή Microsoft 365 office αλλά και τον tracker πτήσεων Flightradar24.
Η λίστα αναφέρει επίσης πολλές θρησκευτικές εφαρμογές, διάφορες εφαρμογές παρακολούθησης εγκυμοσύνης και πολλές εφαρμογές VPN.
Δείτε την πλήρη λίστα των εφαρμογών.
