Обновление № 2, 8 февраля 2019 года (10:15 утра по восточному времени):Сегодня утром мы услышали от AT & T о скандале с данными о местоположении, описанном ниже. AT & T также заявляет, что прекращает все ассоциации с сервисами агрегатора местоположения:
Нам не известно о каком-либо злоупотреблении этим сервисом, которое закончилось два года назад. Мы уже решили исключить все службы агрегации местоположений, в том числе с очевидными преимуществами для потребителей, после сообщений о ненадлежащем использовании другими службами определения местоположения с участием агрегаторов.
Это означает, что два из трех вовлеченных перевозчиков дали ответы на (Ранее Sprint сообщал нам, что прекращает ассоциации с агрегаторами данных, см. Ниже).
Вот заявление T-Mobile в полном объеме:
Нам было ясно, что мы заканчиваем все наши сервисы агрегатора местоположения, и мы почти закончили с этим процессом. Мы работаем над тем, чтобы свести его к ответственности, чтобы это не повлияло на клиентов, которые используют эти услуги для таких вещей, как экстренная помощь. Мы серьезно относимся к конфиденциальности и безопасности наших клиентов и были первыми провайдерами беспроводной связи, которые взяли на себя обязательство прекратить предоставление этих услуг к марту.
Мы добавим второе обновление в эту статью, если получим ответ от AT & T.
Оригинальная статья, 7 февраля 2019 г. (18:01 по восточному времени):В январе,Системная плата опубликовал статью о том, как охотники за головами могут легко получить данные о местоположении пользователя смартфона, приобретая информацию из гнусных источников. Эти источники, в свою очередь, получают информацию непосредственно от трех из четырех крупнейших операторов беспроводной связи в стране.
В этой статьеСистемная плата журналист рассказывает, как они заплатили охотнику за головами 300 долларов, чтобы найти свой телефон, что охотник сделал очень легко.
Операторы беспроводной связи, в ответ на это вопиющее пренебрежение к конфиденциальности пользователей, заявили, что такие ситуации встречаются нечасто и представляют собой незначительную проблему.
Теперь, месяц спустя,Системная плата опубликовал новую статью на ту же тему, на этот раз прояснив, что эта проблема намного, намного больше, чем мы изначально думали.
Сотни людей покупали пользовательские данные десятками тысяч по относительно низким ценам.
Согласно отчету, сотни охотников за головами и организации залоговых обязательств использовали компанию CerCareOne для покупки данных о местонахождении беспроводных клиентов в Sprint, AT & T и T-Mobile. Некоторые из этих охотников за головами использовали эту услугу десятки тысяч раз, при этом одна фирма по залоговым обязательствам пользовалась этой услугой не менее 18 000 раз.
Подтверждением этого является собственная внутренняя документация CerCareOne. Компания закрылась в 2017 году.
Цепочка источников для получения данных о местоположении пользователей была не такой длинной. Компания-агрегатор данных под названием Locaid (позднее LocationSmart, о которой мы писали ранее, когда речь идет о неправильном обращении с пользовательскими данными) получает доступ к данным о местоположении пользователей от операторов беспроводной связи на законных основаниях. Такие компании, как Locaid, продают доступ к этим данным другим компаниям, которые хотят отслеживать своих сотрудников. Чтобы получить такой доступ, такие компании, как Locaid, должны согласиться не использовать данные о местоположении для каких-либо других целей.
В любом случае CerCareOne получил доступ к данным Locaid, а затем перепродал их напрямую охотникам за головами и фирмам, ответственным за залог. В контракте охотник за головами будет подписывать, чтобы получить данные о человеке, пункт ясно заявляет, что они должны держать в секрете само существование CerCareOne.
Охотники за головами будут платить цены до 1100 долларов за данные о местоположении пользователей.
В некоторых случаях покупатели имели доступ к точным данным GPS для пользователя, а не только к данным о соединении вышек сотовой связи.
Чтобы было ясно, это не просто информация о возможном местонахождении человека, основанная на его связи с различными вышками сотовой связи. В некоторых случаях охотники за головами имели доступ к данным GPS, что позволяло им знать почти точное местоположение человека в любой момент времени.
Мы связались с AT & T, T-Mobile и Sprint по поводу этой новой информации. Пока только Sprint вернулся к нам с очень кратким заявлением о том, что компания решила завершить свои соглашения с агрегаторами данных, такими как Locaid / LocationSmart. Тем не менее, мы слышали это раньше.
Мы обновим эту статью, если получим ответ от любого другого оператора беспроводной связи, замешанного в этом скандале.
