Произошла утечка данных о местоположении миллионов пользователей популярных приложений

Gravy Analytics, который собирает данные о местоположении с миллионов устройств на базе iPhone и Android, стал жертвой утечки данных. Один из хакеров взял на себя ответственность за взлом, и теперь поступили подтверждения, что утечка привела к разглашению миллионов записей о точном местоположении. Эти данные включают в себя самые частые места посещений пользователей, такие как дома, места работы и другие часто посещаемые локации.

Сообщается, что утекшие данные происходят из процесса RTB, который используется в рекламных сетях для определения того, какие объявления будут показываться пользователям. В процессе торгов рекламодатели получают различные данные о устройствах пользователей, включая модели устройств, IP-адреса и в некоторых случаях точные данные о местоположении, если пользователи дали на это разрешение. Эта информация собирается и передается брокерам данных, таким как Gravy Analytics, которые могут объединять ее с другими данными для создания подробных профилей передвижений и привычек людей.

Приложения, пострадавшие от утечки:

• Tinder и Grindr (приложения для знакомств);
• Candy Crush, Temple Run, Subway Surfers и Harry Potter: Puzzles & Spells (игры);
• Moovit (транспортное приложение);
• MyFitnessPal (приложение для фитнеса);
• Flightradar24 (приложение для отслеживания полетов);
• Yahoo Mail и Microsoft 365 (почтовые и офисные приложения);
• Несколько религиозных приложений, трекеров беременности и VPN-приложений, которые пользователи могли скачивать для защиты своей конфиденциальности.

Эта утечка вызывает тревогу, поскольку среди затронутых приложений есть такие, которые отслеживают чувствительные данные, например, приложения для отслеживания менструаций и религиозные приложения.

Есть хорошие новости для пользователей iPhone. По словам Батиста Робера, генерального директора компании Predicta Lab, если вы отказали приложению в запросе на отслеживание через функцию «Спросить приложение не отслеживать», ваше местоположение могло не передаваться этим приложением. Эта функция, введенная Apple для повышения конфиденциальности пользователей, позволяет лучше контролировать, какие приложения могут отслеживать вас в разных сервисах.

Пока информация о взломе Gravy Analytics продолжает поступать. Уже понятно, что утечка вызвала серьезную озабоченность из-за большого количества популярных приложений, затронутых этим инцидентом, и данные о местоположении миллионов пользователей уже начинают утекать в сеть.