Можливо, ваша історія перегляду вже була продана
- Категорія: Безпека
Додаткові компанії продають історію перегляду мільйонів користувачів третім сторонам згідно з повідомленням, що виходило на ефір на німецькому національному телебаченні.
Репортери Панорами вдалося отримати доступ до великого збору даних, який містив історію перегляду приблизно 3 мільйонів німецьких користувачів Інтернету.
Дані були зібрані компаніями, які виробляють розширення для різних популярних браузерів, таких як Chrome і Firefox.
Panorama згадав лише про одне доповнення - Web of Trust або WoT, але не зазначив, що дані збиралися за допомогою декількох розширень браузера.
Розширення веб-переглядача, які працюють під час запуску веб-браузера, можуть записувати будь-який хід, який користувач робить, залежно від того, як вони створені.
Деякі, як Web of Trust, надають користувачам послугу, яка вимагає доступу до кожного відвідуваного веб-сайту веб-переглядача. Розширення розроблено, щоб запропонувати вказівки щодо безпеки та конфіденційності веб-сайтів, відвідуваних у веб-переглядачі.
Дані, придбані Panorama у брокерів, містили понад десять мільярдів веб-адрес. Дані не були повністю анонімізовані, оскільки команді вдалося ідентифікувати людей різними способами.
Наприклад, веб-адреса, URL-адреса виявили ідентифікатори користувачів, електронні листи чи імена. Це стосувалося PayPal (електронна пошта), Skype (ім’я користувача) або онлайн-реєстрація авіакомпанії.
Особливо хвилює те, що інформація не зупинилася на цьому. Йому вдалося розкрити інформацію про поліцейські розслідування, сексуальні вподобання судді, внутрішню фінансову інформацію компаній та пошуки наркотиків, повій чи захворювань.
Посилання можуть призвести до приватних просторів пам’яті в Інтернеті, які при неправильному захисті можуть надати будь-кому, хто знає URL-адресу доступу до даних.
Тривіально шукати дані для служб зберігання в Інтернеті, наприклад, виявити ці місця та перевірити, чи є вони загальнодоступними.
Panorama повідомляє, що журнали Web of Trust збирають інформацію, таку як час і дата, місцезнаходження, веб-адреса та ідентифікатор користувача. Інформація продається третім сторонам, які можуть знову продати дані зацікавленим компаніям.
ВОТ на своєму веб-сайті зазначає, що він передає дані третім сторонам, але лише в анонімізованій формі. Команді репортерів вдалося виявити кілька облікових записів користувачів, однак це говорить про те, що анонімізація не працює за призначенням.
Розширення завантажено понад 140 мільйонів разів. Хоча набір даних, які купували дослідники, містив лише німецьку інформацію про користувачів, ймовірно, що набори даних доступні для користувачів з інших регіонів світу.