Actualizare # 2, 8 februarie 2019 (10:15 ET):Am auzit de la AT&T în această dimineață despre scandalul de date despre locație descris mai jos. AT&T spune, de asemenea, că pune capăt tuturor asociațiilor cu servicii de agregare a locațiilor:

Nu cunoaștem nicio utilizare greșită a acestui serviciu care s-a încheiat în urmă cu doi ani. Am decis deja să eliminăm toate serviciile de agregare a locațiilor - inclusiv cele cu beneficii clare pentru consumatori - după rapoartele de utilizare necorespunzătoare de către alte servicii de localizare care implică agregatoare.

Asta înseamnă că doi dintre cei trei transportatori implicați au emis răspunsuri la (Sprint ne-a spus mai devreme că își încheie asocierile cu agregatoarele de date, vezi mai jos).

Iată declarația T-Mobile complet:

Am fost transparenti ca incheiem toate serviciile noastre de agregare a locatiilor si am terminat aproape cu acest proces. Am lucrat pentru a le elimina într-un mod responsabil, care nu va avea impact asupra clienților care utilizează aceste servicii pentru lucrări precum asistență de urgență. Ne luăm în serios confidențialitatea și securitatea clienților noștri și am fost primul furnizor wireless care a luat angajamentul de a pune capăt acestor servicii până în martie.

Vom adăuga o a doua actualizare la acest articol dacă ar trebui să auzim din nou AT&T.

Articolul original, 7 februarie 2019 (18:01 ET):În ianuarie,Plăci de bază a postat un articol cu ​​bombe care descria modul în care vânătorii de recompense sunt capabili să obțină cu ușurință date despre locația unui utilizator de smartphone, achiziționând informațiile din surse nefaste. La rândul lor, aceste surse își obțin informațiile direct de la trei dintre cei mai mari transportatori wireless din țară.

În articolul respectiv, aPlăci de bază jurnalistul detaliază cum au plătit un vânător de recompense 300 USD pentru a-și găsi telefonul, lucru pe care vânătorul l-a făcut foarte ușor.

Transportatorii wireless, ca răspuns la această nesocotire flagrantă a confidențialității utilizatorului, au spus că aceste situații sunt neobișnuite și reprezintă o problemă extremă.

Acum, o lună mai târziu,Plăci de bază a postat un nou articol despre același subiect, de data aceasta precizând că această problemă este mult, mult mai mare decât credeam inițial.

Au fost sute de oameni care cumpărau datele utilizatorilor de zeci de mii pentru prețuri relativ mici.

Conform raportului, sute de vânători de recompense și organizații de obligațiuni de cauți au folosit o companie numită CerCareOne pentru a cumpăra date despre locații pentru clienții wireless pe Sprint, AT&T și T-Mobile. Unii dintre acești vânători de recompense au folosit serviciul de zeci de mii de ori, o firmă de obligațiuni de salvare folosind serviciul nu mai puțin de 18.000 de ori.

Dovada acestui fapt provine din documentația internă a CerCareOne. Compania a închis în 2017.

Lanțul de surse pentru obținerea datelor despre locația utilizatorului nu a fost atât de mult. O companie de agregare de date numită Locaid (mai târziu LocationSmart, despre care am mai scris înainte când vine vorba de manipularea greșită a datelor utilizatorului) obține acces la datele privind locația utilizatorului de la operatorii de telefonie wireless. Companii precum Locaid vând acces la aceste date altor companii care doresc să țină evidența angajaților lor. Pentru a obține acest acces, companii precum Locaid trebuie să fie de acord să nu utilizeze datele locației în alt scop.

CerCareOne a obținut acces la datele Locaid și apoi le-a revândut direct vânătorilor de recompense și firmelor de obligațiuni de cauțiune. În contract, un vânător de recompense ar fi semnat pentru a obține date despre o persoană, o clauză prevede clar că trebuie să păstreze secretul însăși existenței lui CerCareOne.

Vânătorii de recompense vor plăti prețuri de până la 1.100 USD pentru datele privind locația utilizatorului.

În unele cazuri, cumpărătorii au avut acces la date GPS precise pentru un utilizator, nu doar la datele de conectare la turnul celular.

Pentru a fi clar, aceasta nu este doar informații despre posibilul loc de desfășurare al unei persoane, bazat pe conexiunile sale cu diferite turnuri de celule. În unele cazuri, vânătorii de recompense au avut acces la datele GPS, permițându-le să cunoască locația aproape exactă a unei persoane la un moment dat.

Am contactat AT&T, T-Mobile și Sprint despre aceste noi informații. Doar Sprint ne-a revenit până acum, cu o declarație foarte scurtă care a declarat că compania a decis să încheie acordurile sale cu agregatoare de date precum Locaid / LocationSmart. Cu toate acestea, nu am mai auzit asta.

Vom actualiza acest articol în cazul în care vom auzi înapoi de la oricare dintre ceilalți operatori wireless implicați în acest scandal.