Актуализация №2, 8 февруари 2019 г. (10:15 ч. ET):Тази сутрин чухме от AT&T за скандала с данни за местоположението, описан по-долу. AT&T също така казва, че прекратява всички асоциации с услуги за обединяване на местоположение:
Не знаем за злоупотреба с тази услуга, приключила преди две години. Вече решихме да премахнем всички услуги за обединяване на местоположение - включително тези с ясни ползи за потребителите - след съобщения за злоупотреби от други услуги за локация, включващи агрегатори.
Това означава, че два от трите замесени превозвачи издадоха отговори на (Спринт по-рано ни каза, че прекратява асоциациите си с агрегатори на данни, вижте по-долу).
Ето изявлението на T-Mobile изцяло:
Ние бяхме прозрачни, че приключваме с всичките си услуги за агрегиране на местоположение и почти сме приключили с този процес. Работим, за да го прекратим по отговорен начин, който няма да повлияе на клиентите, които използват тези услуги за неща като спешна помощ. Ние се отнасяме сериозно към поверителността и сигурността на нашите клиенти и бяхме първият доставчик на безжични услуги, който пое ангажимента да прекрати тези услуги до март.
Ще добавим втора актуализация към тази статия, ако се чуем от AT&T.
Оригинална статия, 7 февруари 2019 г. (18:01 ч. ET):През януари,Дънни платки публикува статия за бомба, в която е описано как ловците на глави са в състояние лесно да получат данни за местоположението на потребител на смартфон, като купуват информацията от кофти източници. Тези източници от своя страна получават информацията си директно от три от четирите най-големи безжични оператора в страната.
В тази статия, aДънни платки журналистът разказва как са платили на ловеца на глави 300 долара, за да намерят телефона си, което ловецът направил много лесно.
Безжичните превозвачи в отговор на това грубо пренебрежение към поверителността на потребителите заявиха, че тези ситуации са нечести и представляват проблем.
Месец по-късно,Дънни платки публикува нова статия по същата тема, като този път изяснява, че този проблем е много, много по-голям, отколкото първоначално сме мислили.
Имаше стотици хора, които купуват потребителски данни от десетките хиляди за сравнително ниски цени.
Според доклада стотици организации за лов на залози и гаранции за облигации са използвали компания, наречена CerCareOne, за да купуват данни за местоположение за безжични клиенти в Sprint, AT&T и T-Mobile. Някои от тези ловци на глави използваха услугата десетки хиляди пъти, като една фирма за облигационни гаранции използва услугата не по-малко от 18 000 пъти.
Доказателствата за това произтичат от собствената вътрешна документация на CerCareOne. Компанията затвори през 2017г.
Веригата източници за получаване на данни за местоположението на потребителите не беше толкова дълга. Компания за събиране на данни, наречена Locaid (по-късно LocationSmart, за която писахме преди, когато става дума за неправилно обработване на потребителски данни), получава законно достъп до данните за местоположението на потребителите от безжичните оператори. Компании като Locaid продават достъп до тези данни на други компании, които искат да следят служителите си. За да получат този достъп, компании като Locaid трябва да се съгласят да не използват данните за местоположението за други цели.
CerCareOne така или иначе получи достъп до данните на Locaid и след това го препродаде директно на компаниите за ловци на залози и гаранции за облигации. В договора ловец на глави би подписал, за да получи данни за физическо лице, клауза ясно гласи, че те трябва да пазят в тайна самото съществуване на CerCareOne.
Ловците на глави биха платили цени до 1100 долара за данни за местоположението на потребителите.
В някои случаи купувачите са имали достъп до точни данни за GPS за потребител, а не само до данни за връзката с клетъчната кула.
За да бъде ясно, това не е само информация за възможното местонахождение на човек въз основа на връзките му с различни кули от клетки. В някои случаи ловците на глави са имали достъп до GPS данни, което им позволява да знаят почти точното местоположение на човек в даден момент.
Потърсихме AT&T, T-Mobile и Sprint за тази нова информация. Засега при нас се върна само Sprint, с много кратко изявление, заявяващо, че компанията е решила да прекрати споразуменията си с агрегатори на данни като Locaid / LocationSmart. Това обаче сме чували и преди.
Ще актуализираме тази статия, ако се чуем от някой от другите безжични оператори, замесени в този скандал.
