Norweski organ ochrony prywatności Datatilsynet nałożył na firmę technologii reklamowych Xandr karę pieniężną w wysokości 92 milionów koron norweskich (około 9,6 miliona dolarów) za niezgodne z prawem przetwarzanie i udostępnianie poufnych informacji o użytkownikach Grindra.
Chociaż decyzja dotyczy użytkowników z Norwegii, praktyki udostępniania danych nie ograniczały się do użytkowników z Norwegii. BleepingComputer donosi , że informacje o użytkownikach Grindra z innych krajów zostały ujawnione również za pośrednictwem systemu reklamowego.
Między lipcem 2018 a kwietniem 2020 roku Xandr prowadził aukcje reklamowe w czasie rzeczywistym z udziałem użytkowników Grindra. Te zautomatyzowane aukcje pozwalały reklamodawcom licytować reklamy, ale wiązały się również z rozpowszechnianiem informacji o osobach, które miały je zobaczyć. Informacje wrażliwe ujawniające orientację seksualną mogły potencjalnie dotrzeć do tysięcy firm.
Co istotne, użytkownicy nie musieli ujawniać swojej orientacji seksualnej w swoich profilach. Datatilsynet stwierdził, że samo zidentyfikowanie się jako użytkownik Grindra stanowiło informację wskazującą na orientację seksualną.
Według organu regulacyjnego, Xandr polegał na Grindrze w celu uzyskania zgody, nie sprawdzając, czy zgoda ta była ważna. Jako firma współodpowiedzialna za przetwarzanie, Xandr miał własne obowiązki. Nie wystarczyło po prostu założyć, że aplikacja uzyskała wymaganą wyraźną zgodę.
To nie był przypadek hackers Włamanie do aplikacji randkowej. Informacje przepływały przez firmę reklamową bez ważnej podstawy prawnej. Privacy Grupa noyb , która złożyła skargę we współpracy z Norweską Radą Konsumentów, twierdzi, że takie systemy wykorzystują identyfikatory śledzące w celu tworzenia profili zainteresowań, przyzwyczajeń i zachowań ludzi.
Czy Twoje dane są wykorzystywane przez cyberprzestępców?
Chociaż Xandr należy obecnie do Microsoftu, naruszenie przepisów miało miejsce jeszcze przed jego przejęciem. Microsoft sfinalizował przejęcie Xandr od AT&T 6 czerwca 2022 roku, ponad dwa lata po upływie okresu objętego grzywną. Microsoft poinformował BleepingComputer, że analizuje decyzję i rozważa dostępne opcje.
Jak chronić swoją prywatność
To norweskie działania egzekucyjne, ale praktyki udostępniania danych wykraczały poza granice. Użytkownicy w Stanach Zjednoczonych i innych krajach nie powinni zakładać, że ich dane pozostały prywatne tylko dlatego, że grzywna została nałożona w Norwegii.
Możesz ograniczyć zakres dodatkowych informacji, które chcesz ujawnić, udostępniając aplikacji randkowej tylko te informacje, których potrzebujesz do jej użytkowania.
- Jeśli informacje wydają Ci się zbyt osobiste, pozostaw opcjonalne pola profilu puste.
- Unikaj publikowania swojego miejsca pracy, adresu domowego, regularnego harmonogramu i innych szczegółów, które mogłyby ułatwić Twoją lokalizację.
- Sprawdź uprawnienia dotyczące lokalizacji i ustawienia reklam i w miarę możliwości je ogranicz.
- Zastanów się dobrze, zanim podasz link do konta w mediach społecznościowych, który ujawnia więcej szczegółów na temat Twojej tożsamości.
- Nie korzystaj z aplikacji randkowych na urządzeniach służbowych.
Te środki ostrożności nie gwarantują prywatności. Odpowiedzialność za bezprawne udostępnianie danych spoczywa na firmach, które je stosują. Ta sprawa pokazuje, że poufne informacje mogą pochodzić z samego korzystania z usługi, a nie tylko z tego, co piszesz w swoim biogramie.
Oszuści nie muszą włamują się do twojego komputera. Wystarczy, że raz klikniesz.
Malwarebytes Identity Theft wykrywa podejrzaną aktywność, zanim stanie się ona problemem.
