التحديث رقم 2 ، 8 فبراير 2019 (10:15 صباحًا بتوقيت شرق الولايات المتحدة):سمعنا من AT&T هذا الصباح حول فضيحة بيانات الموقع الموضحة أدناه. تقول AT&T أيضًا إنها تنهي جميع الارتباطات مع خدمات تجميع المواقع:
نحن لسنا على علم بأي سوء استخدام لهذه الخدمة التي انتهت قبل عامين. لقد قررنا بالفعل إلغاء جميع خدمات تجميع المواقع - بما في ذلك تلك التي تتمتع بفوائد واضحة للمستهلكين - بعد تقارير إساءة الاستخدام من قِبل خدمات الموقع الأخرى التي تشمل المجمعين.
وهذا يعني أن اثنين من الشركات الثلاث المتورطة أصدرت ردودًا على (أخبرتنا سبرينت في وقت سابق أنها كانت تنهي ارتباطها بجمع البيانات ، انظر أدناه).
إليك بيان T-Mobile بالكامل:
لقد كنا شفافين في أننا ننتهي من جميع خدمات تجميع المواقع الخاصة بنا وقد انتهينا تقريبًا من هذه العملية. لقد عملنا على التخلص منه بطريقة مسؤولة لن تؤثر على العملاء الذين يستخدمون هذه الخدمات لأشياء مثل المساعدة الطارئة. نحن نأخذ خصوصية عملائنا وأمنهم على محمل الجد وكنا أول مزود خدمة لاسلكية يلتزم بإنهاء هذه الخدمات بحلول شهر مارس.
سنضيف تحديثًا ثانيًا لهذه المقالة في حالة ردنا من AT&T.
المقالة الأصلية ، 7 فبراير 2019 (06:01 PM ET):في يناير،اللوحة الأم نشر مقالًا عن قنبلة وصف كيف يمكن لصائدي المكافآت الحصول بسهولة على بيانات الموقع لمستخدم الهاتف الذكي عن طريق شراء المعلومات من مصادر شائنة. هذه المصادر ، بدورها ، تحصل على معلوماتها مباشرة من ثلاث من أكبر أربع شركات لاسلكية في البلاد.
في هذه المقالة ،اللوحة الأم تفاصيل الصحفي كيف دفعوا صياد مكافأة 300 دولار للعثور على هواتفهم ، وهو ما فعله الصياد بسهولة جدا.
قالت شركات الاتصالات اللاسلكية ، استجابة لهذا التجاهل الصارخ لخصوصية المستخدم ، إن هذه الحالات غير شائعة وتمثل مشكلة هامشية.
الآن ، بعد شهر ،اللوحة الأم نشر مقالًا جديدًا حول نفس الموضوع ، هذه المرة يوضح أن هذه المشكلة أكبر بكثير مما كنا نظن في البداية.
كان هناك مئات الأشخاص يشترون بيانات المستخدم بعشرات الآلاف مقابل أسعار منخفضة نسبيًا.
وفقًا للتقرير ، استخدم المئات من منظمات الصيادين المكافآت وسندات الكفالة شركة تدعى CerCareOne لشراء بيانات الموقع للعملاء اللاسلكيين على Sprint و AT&T و T-Mobile. استخدم بعض هؤلاء الصيادين المكافآت خدمة عشرات الآلاف من المرات ، مع شركة سندات بكفالة واحدة تستخدم الخدمة لا تقل عن 18000 مرة.
الدليل على هذا ينبع من الوثائق الداخلية الخاصة بـ CerCareOne. أغلقت الشركة في عام 2017.
سلسلة المصادر للحصول على بيانات موقع المستخدم لم تكن طويلة. تحصل شركة مجمع البيانات المسماة Locaid (لاحقًا LocationSmart ، والتي كتبنا عنها من قبل عندما يتعلق الأمر بإساءة استخدام بيانات المستخدم) على إمكانية الوصول إلى بيانات موقع المستخدم من شركات الاتصالات اللاسلكية بشكل قانوني. تبيع شركات مثل Locaid الوصول إلى تلك البيانات لشركات أخرى ترغب في تتبع موظفيها. من أجل الحصول على هذا الوصول ، يتعين على شركات مثل Locaid الموافقة على عدم استخدام بيانات الموقع لأي غرض آخر.
حصلت CerCareOne على حق الوصول إلى بيانات Locaid على أي حال ، ثم أعادت بيعها مباشرة إلى صيادي المكافآت وشركات سندات الكفالة. في العقد ، يقوم صائد المكافآت بالتوقيع للحصول على بيانات عن فرد ما ، فقرة تنص بوضوح على أنه يتعين عليهم الحفاظ على وجود CerCareOne ذاته.
سيدفع صيادو المكافآت أسعارًا تصل إلى 1100 دولار لبيانات موقع المستخدم.
في بعض الحالات ، كان للمشترين الوصول إلى بيانات GPS دقيقة للمستخدم ، وليس فقط بيانات اتصال برج الخلية.
لتوضيح ذلك ، هذه ليست مجرد معلومات حول مكان وجود شخص ما بناءً على صلاته بأبراج الخلايا المختلفة. في بعض الحالات ، تمكن الصيادون المكافحون من الوصول إلى بيانات GPS ، مما يمكنهم من معرفة الموقع شبه الدقيق للشخص الذي كان في أي وقت.
لقد تواصلنا مع AT&T و T-Mobile و Sprint بشأن هذه المعلومات الجديدة. لقد عاد إلينا Sprint فقط حتى الآن ، مع بيان موجز للغاية يعلن أن الشركة قررت إنهاء ترتيباتها مع مجمعي البيانات مثل Locaid / LocationSmart. ومع ذلك ، سمعنا ذلك من قبل.
سنقوم بتحديث هذه المقالة في حال سمعنا من أي من شركات الاتصالات اللاسلكية الأخرى المتورطة في هذه الفضيحة.
