Когда мы говорим о конфиденциальности данных, таких технологических гигантов, как Google и Facebook, часто обвиняют в использовании личных данных для показа рекламы и рекомендаций. Менее обсуждаются предприятия, вся бизнес-модель которых вращается вокруг сбора ваших данных и их продажи другим компаниям и правительствам. Эти компании часто действуют в «серых» правовых зонах, при этом согласие, необходимое для сбора пользовательских данных, скрыто глубоко в мелком шрифте.
Еще больше беспокоит то, что эти брокеры данных не могут должным образом защитить данные, которые они собирают. В прошлом году Национальная служба публичных данных попала в заголовки газет из-за того, что не смогла защитить 2,7 миллиарда записей о людях, чьи данные она собрала. Теперь хакеры, как сообщается, украли данные у Gravy Analytics, материнской компании Venntel, которая продала правительству США огромное количество данных о местоположении смартфонов.
Примите участие в розыгрыше, подписавшись на мою бесплатную рассылку новостей.
Что нужно знать о взломе
Хакеры утверждают, что взломали Gravy Analytics, крупного брокера данных о местоположении и материнскую компанию Venntel, фирмы, известной продажей данных о местонахождении смартфонов в США. правительственные учреждения. Согласно отчету 404 Media, компрометация является масштабной, включая конфиденциальные данные о местоположении, которые отслеживают точные перемещения смартфона, информацию о клиентах и даже внутреннюю инфраструктуру.
Хакеры угрожают обнародовать украденные данные. Файлы содержат точные координаты широты и долготы телефона, а также время, когда телефон находился там. Некоторые даже указывают, из какой страны были собраны данные.
Хакеры заявляют о доступе к системам Gravy с 2018 года. Если это правда, то это представляет собой серьезную брешь в безопасности со стороны компании. Удивительно, как компании, которые собирают и продают пользовательские данные (практика, которую, возможно, вообще нельзя допускать), не смогли защитить их от утечки.
404 Media также предполагает, что хакеры получили глубокий доступ к инфраструктуре компании, включая корзины Amazon S3 и корневой доступ к серверу. Сообщается, что в раскрытый список клиентов входят крупные компании, такие как Uber, Apple и Equifax, а также государственные подрядчики, такие как Babel Street.
Что означает эта утечка для людей
Эта утечка данных подчеркивает серьезные недостатки безопасности в индустрии данных о местоположении. Такие компании, как Gravy Analytics и Venntel, получают прибыль от сбора и продажи конфиденциальных данных о местоположении, часто без надлежащего согласия пользователя. Они поставили прибыль выше безопасности, и теперь конфиденциальность миллионов людей находится под угрозой. Эти данные могут оказаться на черном рынке, подвергая опасности людей, особенно тех, кто находится в уязвимом положении, делая их мишенью для преследований или того хуже.
Недавние репрессии Федеральной торговой комиссии в отношении Gravy, о которых было объявлено в декабре, подчеркивают их халатность. Предлагаемый указ запретит этим компаниям продавать или использовать данные о местоположении, за исключением особых случаев, таких как национальная безопасность или правоохранительные органы. Последствия вызывают тревогу. Деликатные места, такие как школы и рабочие места, могут стать легкой мишенью для злоумышленников.
5 способов оставаться в безопасности в эпоху утечек данных
Нарушение Gravy Analytics служит отрезвляющим напоминанием об уязвимостях в эпоху цифровых технологий. Хотя невозможно контролировать, как каждая компания обрабатывает данные, вы можете принять меры, чтобы свести к минимуму их воздействие и защитить свою конфиденциальность. Вот пять практических советов, как оставаться в безопасности.
1) Ограничьте разрешения приложений: многие приложения запрашивают доступ к данным о местоположении, контактам и т. д., даже если это не необходимо для их функциональности. Регулярно проверяйте разрешения для приложений на своем смартфоне и закрывайте доступ ко всему, что кажется чрезмерным. Например, приложению погоды не требуется доступ к вашему микрофону или камере.
2) Используйте VPN. Виртуальные частные сети (VPN) могут маскировать ваш IP-адрес и шифровать вашу активность в Интернете, что затрудняет отслеживание вашего поведения в Интернете брокерами данных и хакерами. Хороший VPN добавляет дополнительный уровень безопасности, особенно при использовании общедоступных сетей Wi-Fi. Чтобы узнать о лучшем программном обеспечении VPN, ознакомьтесь с моим экспертным обзором лучших VPN для конфиденциального просмотра веб-страниц на своем устройстве.
3) Откажитесь от передачи данных, где это возможно. Некоторые компании позволяют вам отказаться от сбора или передачи ваших данных. Такие службы, как «Ваш выбор рекламы» и настройки конфиденциальности на таких платформах, как Google, могут помочь вам сократить объем собираемых данных. Проверьте возможности отказа для любых приложений или служб, которые вы часто используете.
4) Избегайте бесплатных приложений, которые монетизируют данные. Бесплатные приложения часто приносят доход за счет продажи пользовательских данных. Вместо этого рассмотрите платные версии приложений, которые явно отдают приоритет конфиденциальности. Перед загрузкой изучите компанию, стоящую за приложением, чтобы понять ее политику обработки данных.
5) Инвестируйте в услуги по удалению данных. Услуги по удалению данных могут помочь вам восстановить некоторый контроль над вашей личной информацией, идентифицируя и удаляя ее с веб-сайтов поиска людей, платформ брокеров данных и других онлайн-баз данных. Ознакомьтесь с моими лучшими услугами по удалению данных здесь.
Ключевой вывод Курта
Компании, которые собирают и продают пользовательские данные, представляют значительную угрозу конфиденциальности, и когда они не могут защитить эти данные, они часто попадают в руки еще хуже актеры. Киберпреступники и даже некоторые правительства могут использовать эту информацию для нападения на отдельных лиц. Крайне важно ввести строгие меры наказания для этих компаний, если они не выполняют свои обязанности по защите пользовательских данных. Простого шлепка по запястью недостаточно. Нам нужна реальная ответственность, чтобы предотвратить халатность и защитить права человека на неприкосновенность частной жизни.
Должны ли компании понести более строгое наказание за неспособность защитить персональные данные? Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или дайте нам знать, какие истории вы хотели бы, чтобы мы осветили. .
Следите за Куртом в его социальных каналах:
Ответы на самые популярные вопросы задавал вопросы CyberGuy:
Новинка от Курта:
Copyright 2024 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон — удостоенный наград технический журналист, глубоко любящий технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень CyberGuy от Курта, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
Похожие темы
