El organismo regulador de la privacidad de Noruega, Datatilsynet, ha multado a la empresa de tecnología publicitaria Xandr con 92 millones de coronas noruegas, aproximadamente 9,6 millones de dólares, por procesar y compartir ilegalmente información confidencial sobre los usuarios de Grindr.
Si bien la decisión afecta a los usuarios en Noruega, las prácticas de intercambio de datos no se limitaron a ellos. BleepingComputer informa que la información sobre usuarios de Grindr en otros países también quedó expuesta a través del sistema publicitario.
Entre julio de 2018 y abril de 2020, Xandr gestionó subastas de publicidad en tiempo real que involucraban a usuarios de Grindr. Estas subastas automatizadas permitían a los anunciantes pujar para mostrar un anuncio, pero también implicaban la circulación de información sobre la persona que lo vería. Información sensible que revelara la orientación sexual podía llegar potencialmente a miles de empresas.
Fundamentalmente, los usuarios no tenían que revelar su orientación sexual en sus perfiles. Datatilsynet afirmó que el simple hecho de ser identificado como usuario de Grindr ya indicaba la orientación sexual.
Según el organismo regulador, Xandr se basó en Grindr para obtener el consentimiento sin verificar su validez. Como empresa corresponsable del tratamiento de datos, Xandr tenía sus propias obligaciones. No bastaba con asumir que la aplicación había obtenido el consentimiento explícito requerido.
Este no fue un caso de hackers Infiltración en una aplicación de citas. La información circulaba a través de una empresa de publicidad sin una base legal válida. Privacy El grupo noyb , que presentó la denuncia en colaboración con el Consejo Noruego del Consumidor, afirma que estos sistemas utilizan identificadores de seguimiento para crear perfiles de los intereses, hábitos y comportamiento de las personas.
¿Están utilizando tus datos los ciberdelincuentes?
Aunque Xandr ahora pertenece a Microsoft, la mala conducta es anterior a su adquisición. Microsoft completó la compra de Xandr a AT&T el 6 de junio de 2022, más de dos años después del período cubierto por la multa. Microsoft declaró a BleepingComputer que estaba revisando la decisión y evaluando sus opciones.
Cómo proteger tu privacidad
Se trata de una medida coercitiva noruega, pero las prácticas de intercambio de datos trascendieron fronteras. Los usuarios de Estados Unidos y otros países no deben asumir que su información se mantuvo privada solo porque la multa se impuso en Noruega.
Puedes limitar la cantidad de información adicional que divulgas proporcionando a la aplicación de citas solo lo necesario para usarla.
- Deja en blanco los campos opcionales del perfil si la información te parece demasiado personal.
- Evite publicar su lugar de trabajo, domicilio, horario habitual u otros detalles que faciliten su localización.
- Revisa los permisos de ubicación y la configuración de publicidad, y limítalos en la medida de lo posible.
- Piensa detenidamente antes de vincular cuentas de redes sociales que revelen más de tu identidad.
- No utilices aplicaciones de citas en dispositivos proporcionados por la empresa.
Estas precauciones no garantizan la privacidad. La responsabilidad por la divulgación ilícita recae en las empresas involucradas. Este caso demuestra que la información sensible puede provenir del uso del servicio en sí, no solo de lo que se escribe en la biografía.
Los estafadores no necesitan hackearte. Solo necesitan que hagas clic una vez.
Malwarebytes Identity Theft Protection detecta la actividad sospechosa antes de que se convierta en un problema.
