! Les données d’emplacement de l’armée américaine sont vendues aux étrangers via des applications mobiles
ARTA - Les emplacements du personnel militaire et de renseignement américain en service à l’étranger sont connus pour avoir été vendus par une société de courtage de données basée en Floride. Cependant, la source originale de ces données sensibles n’était pas encore claire auparavant.
rénal, il est maintenant révélé que les données ont été recueillies par diverses applications mobiles qui ont des accords de résultats avec une société lituanienne de technologie publicitaire, qui a ensuite été revendue par des entreprises américaines.
rénal. De nombreuses applications recueillent des données de localisation. Pour certaines applications, c’est une nécessité, telles que des applications de carte et de navigation dans le transport. Pour d’autres applications, les données de localisation peuvent être une fonctionnalité supplémentaire, telles que les applications de caméra qui emmagent des emplacements de prise de vue.
Cependant, il existe de nombreuses applications qui recueillent des données de localisation sans raison claire. Les utilisateurs de iOS ont certainement vu une demande d’autorisation d’accès à l’emplacement d’applications qui ne semblent pas avoir besoin de cette fonctionnalité.
rénal : les données de localisation sont très précieuses pour les annonceurs. Les développeurs d’applications signent souvent des accords avec des entreprises de technologie publicitaire qui permettent que les publicités dans leurs applications soient ciblées en fonction de l’emplacement des utilisateurs, en échange d’un revenu publicitaire.
Le problème est que de nombreuses de ces accords aient des dispositions ombragées, permettant de vendre à nouveau les données de localisation. Même si l’accord initial ne le permet pas, certaines entreprises irresponsables peuvent toujours vendre illégalement les données.
L’année dernière, il a été révélé que Datastream, une société américaine, vendait des données sur l’emplacement du personnel militaire et du renseignement américain. Les dernières enquêtes menées par Wired et plusieurs autres parties révèlent maintenant comment les données ont été collectées.
d’enquête conjointe de WIRED, Bayerischer Bund funk (BR) et nob politik.org analysent des échantillons de données de localisation fournies par Datastream. Ces enquêtes révèlent que Datastream offre accès à des données de localisation précises à partir d’appareils susceptibles d’être détenus par des militaires et des renseignements américains à l’étranger – y compris sur une base aérienne allemande soupçonnée d’être détenue par des armes nucléaires américaines.
Datastream agit comme courtier de données, obtenant des données d’autres fournisseurs avant de les vendre à leurs clients.
Ces données peuvent être collectées via des kits de développement de logiciels intégrés dans l’application mobile par des développeurs qui intégrent délibérément des outils de suivi en échange d’un accord de résultats avec des courtiers de données.
après la publication du rapport, le bureau du sénateur Ron Wihan a demandé une explication au groupe Datastream à son rôle dans la vente des données sur l’emplacement du personnel militaire américain. En réponse, Datastream a identifié Eskimi comme source de données et a déclaré qu’ils avaient obtenu les données « légalement de la part d’un fournisseur tiers respecté, Eskimi.com ».
Eski est une société lituanienne de publicité technologique qui affirme que les données qu’elles fournissent ne devraient pas être revendues.
rénal. Une enquête est toujours en cours pour déterminer si l’accord signé par les développeurs d’applications permet en effet de vendre les données de localisation, ou ne devraient être utilisées que pour afficher des publicités dans leurs applications.
Bien qu’il n’y ait aucune indication que quelqu’un avait délibérément recueilli des données sur l’emplacement du personnel militaire américain, un filtrage basé sur l’emplacement de la base militaire américaine, à l’intérieur et à l’étranger, pouvait facilement identifier les personnes qui étaient très probablement du personnel actif.
Zach Edwards, analyste principal des menaces chez la société de cybersécurité Silent Push, a déclaré que cette affaire n’était qu’un exemple d’un problème qui s’aggrave. Selon lui, de nombreuses entreprises de technologie publicitaire vendent des données de localisation aux entreprises et aux gouvernements.
ina D. Edwards a déclaré : “Les entreprises publicitaires ne sont essentiellement qu'une société de surveillance avec un meilleur modèle d'affaires.
ar, en particulier, parmi les utilisateurs, les données sur le site du personnel militaire ont été exposées par des applications mobiles. Auparavant, il y avait plusieurs cas où les données sur le site militaire américain étaient vendues ou accessibles par des tiers, tels que:
fres de la sensibilité des données militaires, aucun utilisateur d’iPhone ou d’Android ne pense que leurs données d’emplacement seront ré vendues, quel que soit ce qui pourrait être écrit dans les politiques de confidentialité des applications.
, ce cas montre à quel point il est facile que les informations personnelles d’une personne, y compris des données d’emplacement sensibles, puissent changer les mains de son ignorance. Cela souligne la nécessité d’un réglementation plus strict et d’une sensibilisation plus élevée des utilisateurs à la façon dont leurs données sont utilisées.