Oppdatering 2, 8. februar 2019 (10:15 ET):Vi hørte fra AT&T i morges om stedsdata-skandalen beskrevet nedenfor. AT&T sier også at det er slutt på alle assosiasjoner til lokasjonsaggregat-tjenester:
Vi kjenner ikke til noe misbruk av denne tjenesten som ble avsluttet for to år siden. Vi har allerede besluttet å eliminere alle stedsaggregeringstjenester - inkludert de med klare forbrukerfordeler - etter rapporter om misbruk av andre lokasjonstjenester som involverer aggregatorer.
Det betyr at to av de tre involverte transportørene har gitt svar på (Sprint fortalte tidligere at det var slutt på assosiasjonene til dataggregatorer, se nedenfor).
Her er uttalelsen fra T-Mobile i sin helhet:
Vi har vært gjennomsiktige med at vi avslutter alle våre stedsaggregat-tjenester, og vi er nesten ferdige med den prosessen. Vi har jobbet for å avvikle det på en ansvarlig måte som ikke påvirker kunder som bruker disse tjenestene til ting som nødhjelp. Vi tar våre kunders personvern og sikkerhet på alvor og var den første trådløse leverandøren som forpliktet seg til å avslutte disse tjenestene innen mars.
Vi vil legge til en ny oppdatering til denne artikkelen hvis vi hører tilbake fra AT&T.
Opprinnelig artikkel, 7. februar 2019 (06:01 ET):I januar,hovedkort postet en bombeskallartikkel som beskrev hvordan dusørjegere enkelt kan få stedsdata for en smarttelefonbruker ved å kjøpe informasjonen fra skumle kilder. Disse kildene får på sin side sin informasjon direkte fra tre av de fire største trådløse transportørene i nasjonen.
I den artikkelen, ahovedkort journalist forteller hvordan de betalte en dusørjeger 300 dollar for å finne telefonen sin, noe jegeren gjorde veldig enkelt.
Trådløse transportører, som svar på denne markante ignorering av brukernes personvern, sa at disse situasjonene er uvanlige og representerer et frynseproblem.
Nå, en måned senere,hovedkort har lagt ut en ny artikkel om det samme emnet, denne gangen noe som gjør det klart at dette problemet er mye, mye større enn vi opprinnelig trodde.
Det var hundrevis av mennesker som kjøpte brukerdata av titusenvis for relativt lave priser.
I følge rapporten brukte hundrevis av dusørjegere og kausjonsobligasjonsorganisasjoner et selskap som heter CerCareOne for å kjøpe stedsdata for trådløse kunder på Sprint, AT&T og T-Mobile. Noen av disse dusørjegerne brukte tjenesten titusenvis av ganger, mens ett kausjonsobligasjonsfirma brukte tjenesten ikke mindre enn 18 000 ganger.
Bevisene for dette stammer fra CerCareOnes egen interne dokumentasjon. Selskapet la ned i 2017.
Kilden for å skaffe brukerdata for bruker var ikke så lang. Et dataggregatorselskap som heter Locaid (senere LocationSmart, som vi har skrevet om før når det gjelder feilhåndtering av brukerdata) får tilgang til brukerposisjonsdata fra trådløse operatører lovlig. Selskaper som Locaid selger tilgang til disse dataene til andre selskaper som ønsker å holde rede på sine ansatte. For å få denne tilgangen må selskaper som Locaid gå med på å ikke bruke posisjonsdataene til noe annet formål.
CerCareOne fikk uansett tilgang til Locaid sine data og deretter solgte de direkte til dusørjegere og kausjonsobligasjonsfirmaer. I kontrakten en skattejeger skulle signere for å skaffe data om en person, heter det i en klausul at de skal holde selve eksistensen av CerCareOne hemmelig.
Skuddjegere ville betale priser så høye som $ 1100 for brukerens lokaliseringsdata.
I noen tilfeller hadde kjøpere tilgang til presise GPS-data for en bruker, ikke bare tilkoblingsdata for celletårn.
For å være tydelig, er dette ikke bare informasjon om mulig menneskers oppholdssted basert på forbindelsen til forskjellige celle tårn. I noen tilfeller hadde dusørjegere tilgang til GPS-data, slik at de kunne vite det nesten nøyaktige stedet en person var til enhver tid.
Vi nådde ut til AT&T, T-Mobile og Sprint om denne nye informasjonen. Bare Sprint kom tilbake til oss så langt, med en veldig kort uttalelse som forkynte at selskapet har bestemt seg for å avslutte ordningen med dataggregatorer som Locaid / LocationSmart. Vi har imidlertid hørt det før.
Vi vil oppdatere denne artikkelen hvis vi hører tilbake fra noen av de andre trådløse transportørene som er involvert i denne skandalen.
