Twoja historia przeglądania mogła już zostać sprzedana
- Kategoria: Bezpieczeństwo
Firmy dodatkowe sprzedają historię przeglądania milionów użytkowników stronom trzecim, zgodnie z raportem wyemitowanym w niemieckiej telewizji krajowej.
Reporterzy Panoramy zarządzany aby uzyskać dostęp do dużego zbioru danych, który zawierał historię przeglądania około 3 milionów niemieckich użytkowników Internetu.
Dane zostały zebrane przez firmy produkujące rozszerzenia do różnych popularnych przeglądarek, takich jak Chrome i Firefox.
Panorama wspomniała tylko o jednym dodatku, Web of Trust lub WoT, ale nie zapomniała wspomnieć, że dane są gromadzone przez wiele rozszerzeń przeglądarki.
Rozszerzenia przeglądarki uruchamiane podczas działania przeglądarki internetowej mogą rejestrować każdy ruch użytkownika w zależności od tego, jak zostały zaprojektowane.
Niektóre, jak Web of Trust, zapewniają użytkownikom usługę, która wymaga dostępu do każdej witryny odwiedzanej w przeglądarce. To rozszerzenie ma na celu oferowanie wskazówek dotyczących bezpieczeństwa i prywatności witryn odwiedzanych w przeglądarce.
Dane, które Panorama kupiła od brokerów, zawierały ponad dziesięć miliardów adresów internetowych. Dane nie zostały w pełni zanonimizowane, ponieważ zespołowi udało się zidentyfikować osoby na różne sposoby.
Adres internetowy, URL, na przykład ujawnione identyfikatory użytkowników, adresy e-mail lub nazwy. Tak było w przypadku PayPal (e-mail), Skype (nazwa użytkownika) lub odprawy online linii lotniczych.
Szczególnie niepokojące jest to, że informacje na tym się nie skończyły. Udało mu się odkryć informacje o dochodzeniach policyjnych, preferencjach seksualnych sędziego, wewnętrzne informacje finansowe firm oraz poszukiwania narkotyków, prostytutek lub chorób.
Linki mogą prowadzić do prywatnych przestrzeni przechowywania w Internecie, które w przypadku niewłaściwego zabezpieczenia mogą zapewnić każdemu, kto zna adres URL, dostęp do danych.
Przeszukiwanie danych pod kątem usług przechowywania danych online, na przykład w celu ujawnienia tych lokalizacji i sprawdzenia, czy są one publicznie dostępne, jest trywialne.
Panorama informuje, że dzienniki Web of Trust gromadziły informacje, takie jak godzina i data, lokalizacja, adres internetowy i identyfikator użytkownika. Informacje są sprzedawane stronom trzecim, które mogą ponownie sprzedać dane zainteresowanym firmom.
WOT zauważa na swojej stronie internetowej, że przekazuje dane stronom trzecim, ale tylko w formie zanonimizowanej. Zespołowi reporterów udało się zidentyfikować kilka kont użytkowników, co jednak sugeruje, że anonimizacja nie działa zgodnie z zamierzeniami.
Rozszerzenie zostało pobrane ponad 140 milionów razy. Chociaż zestaw danych, który kupili badacze, zawierał tylko informacje o użytkownikach z Niemiec, prawdopodobne jest, że zestawy danych są dostępne dla użytkowników z innych regionów świata.