Creșterea pieței de vânzare a datelor de geolocalizare a scos la iveală o vulnerabilitate gravă pentru securitatea instituțiilor europene. O investigație realizată de ziarul L’Echo, în parteneriat cu Le Monde, BNR și Netzpolitik.org, arată că informațiile colectate prin aplicațiile mobile au permis identificarea unor înalți funcționari ai Uniunii Europene și a angajaților NATO, dar și reconstituirea rutelor lor zilnice.
Informații anonime care nu mai sunt anonime
Jurnaliștii au descoperit că datele de geolocalizare presupus anonime pot fi corelate cu ușurință, deoarece conțin un identificator asociat sistemului de operare al telefonului. Astfel, au putut fi identificate cel puțin cinci persoane care lucrează sau au lucrat pentru instituțiile europene, dintre care trei ocupă funcții de conducere.
„Doi dintre acești înalți funcționari au confirmat că datele corespund adresei lor de domiciliu, locului de muncă și rutelor de deplasare zilnică”, au relatat jurnaliștii L’Echo.
O industrie profitabilă a datelor personale
Piața acestor informații este extrem de profitabilă. Revânzarea datelor este considerată legală, deoarece utilizatorii își oferă consimțământul la instalarea aplicațiilor. Costul accesului la aceste baze de date variază între 24.000 și 60.000 de dolari pe an, iar companiile pot obține informații de la 500.000 până la 700.000 de telefoane zilnic.
Conform investigației, cel puțin 756 de aplicații Android colectează date precise de localizare fără a notifica clar utilizatorii. „Problema confidențialității apare atunci când intermediarii combină date dintr-o duzină de aplicații și le corelează”, a explicat un oficial al companiei belgiene de securitate cibernetică Nviso.
Reacția Comisiei Europene: „Suntem îngrijorați de comerțul cu date”
După publicarea anchetei, Comisia Europeană a transmis că este „îngrijorată de comerțul” cu astfel de date și a emis noi orientări pentru personalul său privind parametrii de urmărire a publicității pe dispozitivele profesionale și private. De asemenea, a informat și alte instituții ale Uniunii Europene cu privire la riscurile semnalate.
NATO: „Riscurile sunt reale, am luat măsuri”
Și NATO a reacționat, declarând pentru L’Echo că este „pe deplin conștientă de riscurile generale implicate de colectarea datelor de către terți”. Alianța a subliniat că a implementat măsuri pentru a reduce la minimum aceste vulnerabilități.
