Норвежский регулятор по защите персональных данных Datatilsynet оштрафовал компанию Xandr, занимающуюся рекламными технологиями, на 92 миллиона норвежских крон, что составляет приблизительно 9,6 миллиона долларов США, за незаконную обработку и передачу конфиденциальной информации о пользователях Grindr.
Хотя это решение касается пользователей в Норвегии, практика обмена данными не ограничивалась только норвежскими пользователями. Издание BleepingComputer сообщает , что информация о пользователях Grindr в других странах также раскрывалась через рекламную систему.
В период с июля 2018 года по апрель 2020 года компания Xandr проводила рекламные аукционы в режиме реального времени с участием пользователей Grindr. Эти автоматизированные аукционы позволяли рекламодателям делать ставки на показ рекламы, но также включали распространение информации о человеке, который её увидит. Конфиденциальная информация, раскрывающая сексуальную ориентацию, потенциально могла попасть в руки тысяч компаний.
Важно отметить, что пользователям не нужно было раскрывать свою сексуальную ориентацию в своих профилях. Компания Datatilsynet заявила, что само указание на то, что пользователь Grindr является информацией, указывающей на сексуальную ориентацию.
По данным регулирующего органа, Xandr полагалась на Grindr для получения согласия, не проверяя, было ли это согласие действительным. Как компания, несущая совместную ответственность за обработку данных, Xandr имела собственные обязательства. Простое предположение о получении приложением необходимого явного согласия было недостаточным.
Это был не тот случай, когда hackers Взлом приложения для знакомств. Информация распространялась через рекламную компанию без законных оснований. Privacy Группа noyb , подавшая жалобу в сотрудничестве с Норвежским советом по защите прав потребителей, заявляет, что подобные системы используют идентификаторы отслеживания для создания профилей интересов, привычек и поведения людей.
Используют ли ваши данные киберпреступники?
Хотя Xandr теперь принадлежит Microsoft, нарушения произошли еще до его приобретения. Microsoft завершила покупку Xandr у AT&T 6 июня 2022 года, более чем через два года после периода, охватываемого штрафом. Microsoft сообщила BleepingComputer, что пересматривает решение и оценивает свои дальнейшие действия.
Как защитить свою конфиденциальность
Это мера принудительного исполнения, предпринятая Норвегией, но практика обмена данными вышла за пределы национальных границ. Пользователям в США и других странах не следует предполагать, что их информация останется конфиденциальной только потому, что штраф был наложен в Норвегии.
Вы можете ограничить объем раскрываемой дополнительной информации, предоставляя приложению для знакомств только то, что вам необходимо для его использования.
- Оставляйте необязательные поля профиля пустыми, если информация кажется слишком личной.
- Избегайте публикации информации о вашем месте работы, домашнем адресе, расписании или других данных, которые позволят легко вас найти.
- Проверьте разрешения на доступ к данным о местоположении и настройки рекламы и по возможности ограничьте их использование.
- Прежде чем связывать аккаунты в социальных сетях, раскрывающие вашу личность, тщательно подумайте.
- Не используйте приложения для знакомств на служебных устройствах.
Эти меры предосторожности не могут гарантировать конфиденциальность. Ответственность за незаконное распространение информации лежит на участвующих компаниях. Этот случай показывает, что конфиденциальная информация может поступать не только из вашей биографии, но и из самого использования сервиса.
Мошенникам не нужно взламывать ваш компьютер. Им достаточно, чтобы вы один раз нажали кнопку.
Malwarebytes Identity Theft выявляет подозрительную активность, прежде чем она станет проблемой.
