Разследване разкри, че брокери на данни използват реклами, за да проследяват почти всеки телефон

Locate X използва мобилния рекламен идентификатор на телефона, за да създаде обширна мрежа от местоположения на устройствата.

Разследване, проведено от група за защита на личните данни, е разкрило огромна мрежа за проследяване, която може да засича и следи движението на телефона на конкретния потребител. Информацията е предоставена от изданията 404 Media и Krebs on Security. Съобщава се, че услугата за проследяване на хората, която се нарича Locate X, дава възможност на потребителите да проследяват дадено устройство, като използват неговия мобилен рекламен идентификатор – уникален номер, присвоен на телефоните.

Базираната в Ню Джърси Atlas Data Privacy Corp, която си е поставила за цел да помага на хората да премахнат личната си информация от брокерите на данни, е установила, че софтуерът е в състояние да показва местонахождението на мобилните телефони на географска карта, което позволява на всеки, който има достъп, да проследява точното местоположение на дадено лице отвъд държавните граници. След това информацията може да се използва за установяване самоличността на конкретния притежател на телефона.

Запис на екрана на софтуера, видян от 404 Media и други медии, показва струпване на стотици мобилни телефони – представени с червени точки на картата – на територията на клиника за аборти. След това се вижда как софтуерът проследява конкретното устройство, докато то преминава от едно място на друго: от дом в Алабама до магазин „Лоу“, църква и след това до клиника за аборти във Флорида.

Абортът е незаконен в Алабама, докато във Флорида е въведена забрана за аборт след шестата седмица. След като през 2022 г. Върховният съд отмени решението „Роу срещу Уейд“, нараснаха опасенията, свързани с достъпа на правоприлагащите органи до данните за местоположението, което доведе до това, че компании като Google автоматично изтриват посещенията в клиниките за аборти от историята на местоположението на потребителя.

Инструментът разчита на идентификатора за мобилна реклама, който Google и Apple присвояват на всеки телефон, за да показват на потребителите целеви реклами. След това рекламодателите могат да изграждат все по-голям профил от информация около този идентификатор въз основа на това къде лицето има достъп до услуги, които предлагат реклами. По този начин може да се създаде и мрежа от местоположения, която брокерите на данни като Babel Street, съдател на Locate X, могат да използват за разработване на мощни инструменти за проследяване.

Предполага се, че достъпът до Locate X би трябвало да е ограничен – преди това е бил използван от правителствени агенции като Сикрет сървис и Министерството на вътрешната сигурност – но Atlas също така установи, че екипът по продажбите на Babel Street не винаги спазва посочените от компанията ограничения.

Компанията Atlas нае частен детектив, който да се свърже с Babel Street. Под прикритието на потенциален клиент следователят заявил, че се интересува от закупуване на информация относно домашните адреси в Ню Джърси, съобщава 404 Media. Търговецът от Babel Street съобщава, че е споменал за Locate X, но е казал, че тя е достъпна само за държавни служители и съдии изпълнители. Когато следователят казал, че мислят да се занимават с правителствена работа, продавачът казал, че „това е достатъчно“.

Понастоящем Atlas съди Babel Street за предполагаемо нарушение на закона за защита на личните данни в Ню Джърси.