Atjaunināt Nr. 2, 2019. gada 8. februāris (plkst. 10.15):Šorīt no AT&T mēs dzirdējām par turpmāk aprakstīto atrašanās vietas datu skandālu. AT&T arī saka, ka tiek pārtrauktas visas asociācijas ar atrašanās vietu apkopotāja pakalpojumiem:
Mēs nezinām par šī pakalpojuma ļaunprātīgu izmantošanu, kas beidzās pirms diviem gadiem. Pēc ziņojumiem par citu atrašanās vietas pakalpojumu ļaunprātīgu izmantošanu, iesaistot apkopotājus, mēs jau esam nolēmuši likvidēt visus atrašanās vietu apkopošanas pakalpojumus - arī tos, kas sniedz skaidru labumu patērētājiem.
Tas nozīmē, ka divi no trim iesaistītajiem pārvadātājiem sniedza atbildes uz (Sprint jau iepriekš mums teica, ka izbeidz asociācijas ar datu apkopotājiem, skatīt zemāk).
Šeit ir pilns T-Mobile paziņojums:
Mēs esam bijuši pārskatāmi, ka beidzam visus savus atrašanās vietu apkopotāja pakalpojumus, un mēs gandrīz esam pabeiguši šo procesu. Mēs strādājam, lai to atbildīgi likvidētu, un tas neietekmēs klientus, kuri izmanto šos pakalpojumus tādām lietām kā ārkārtas palīdzība. Mēs nopietni uztveram klientu privātumu un drošību un bijām pirmie bezvadu pakalpojumu sniedzēji, kas apņēmās līdz martam izbeigt šos pakalpojumus.
Ja uzklausīsim AT&T, mēs pievienosim šim rakstam otro atjauninājumu.
Oriģinālais raksts, 2019. gada 7. februāris (plkst. 06:01 ET):Janvārī,Mātesplate ievietojis bumbas čaumalas rakstu, kurā aprakstīts, kā velšu mednieki var viegli iegūt viedtālruņa lietotāja atrašanās vietas datus, iegādājoties informāciju no nedrošiem avotiem. Šie avoti savukārt iegūst informāciju tieši no trim no četriem lielākajiem bezvadu pārvadātājiem valstī.
Tajā rakstā aMātesplate žurnālists stāsta par to, kā viņi samaksāja piemaksa medniekam 300 USD, lai atrastu viņu tālruni, ko mednieks izdarīja ļoti viegli.
Bezvadu pārvadātāji, reaģējot uz šo acīmredzamo lietotāju privātuma neievērošanu, sacīja, ka šīs situācijas ir neparastas un rada nopietnu problēmu.
Tagad, mēnesi vēlāk,Mātesplate ir ievietojis jaunu rakstu par šo pašu tēmu, šoreiz skaidri norādot, ka šī problēma ir daudz, daudz lielāka, nekā mēs sākotnēji domājām.
Bija simtiem cilvēku, kas pērk lietotāju datus desmitiem tūkstošu par salīdzinoši zemām cenām.
Saskaņā ar ziņojumu simtiem liellopu mednieku un galvojumu obligāciju organizāciju izmantoja uzņēmumu ar nosaukumu CerCareOne, lai bezvadu klientiem iegādātos atrašanās vietas datus Sprint, AT&T un T-Mobile. Daži no šiem lielgabalu medniekiem pakalpojumu izmantoja desmitiem tūkstošu reižu, un viena aizņēmuma obligāciju firma izmantoja pakalpojumu ne mazāk kā 18 000 reizes.
Pierādījumi par to izriet no paša CerCareOne iekšējās dokumentācijas. Uzņēmums tika slēgts 2017. gadā.
Avotu ķēde lietotāju atrašanās vietas datu iegūšanai nebija tik ilga. Datu apkopošanas uzņēmums Locaid (vēlāk LocationSmart, par kuru mēs jau rakstījām iepriekš, runājot par nepareizu lietotāja datu izmantošanu) likumīgi iegūst piekļuvi lietotāja atrašanās vietas datiem no bezvadu pārvadātājiem. Uzņēmumi, piemēram, Locaid, pārdod piekļuvi šiem datiem citiem uzņēmumiem, kuri vēlas sekot līdzi saviem darbiniekiem. Lai iegūtu šo piekļuvi, tādiem uzņēmumiem kā Locaid jāpiekrīt neizmantot atrašanās vietas datus citiem mērķiem.
CerCareOne vienalga ieguva piekļuvi Locaid datiem un pēc tam pārdeva tos tieši lielgabalu medniekiem un galvojumu obligāciju firmām. Līgumā piemaksu mednieks paraksta, lai iegūtu datus par personu, klauzulā skaidri noteikts, ka viņiem pašiem ir jānoslēpj CerCareOne esamība.
Lieliski mednieki par lietotāju atrašanās vietas datiem maksātu pat USD 1100.
Dažos gadījumos pircējiem bija pieejami precīzi lietotāja GPS dati, ne tikai dati par šūnu torņa savienojumu.
Skaidri sakot, tā nav tikai informācija par personas iespējamo atrašanās vietu, pamatojoties uz viņas savienojumu ar dažādiem šūnu torņiem. Dažos gadījumos velšu medniekiem bija piekļuve GPS datiem, ļaujot viņiem uzzināt gandrīz precīzu atrašanās vietu, kurā persona atradusies jebkurā brīdī.
Mēs sazinājāmies ar AT&T, T-Mobile un Sprint par šo jauno informāciju. Līdz šim ar mums atgriezās tikai Sprints ar ļoti īsu paziņojumu, kurā paziņoja, ka uzņēmums ir nolēmis izbeigt vienošanos ar tādiem datu apkopotājiem kā Locaid / LocationSmart. Tomēr mēs to jau esam dzirdējuši.
Mēs atjaunināsim šo rakstu, ja uzklausīsim informāciju par visiem citiem bezvadu pārvadātājiem, kas iesaistīti šajā skandālā.
