Pembaruan # 2, 8 Februari 2019 (10:15 ET):Kami mendengar dari AT&T pagi ini tentang skandal data lokasi yang dijelaskan di bawah ini. AT&T juga mengatakan akan mengakhiri semua asosiasi dengan layanan agregator lokasi:
Kami tidak mengetahui adanya penyalahgunaan layanan ini yang berakhir dua tahun lalu. Kami telah memutuskan untuk menghapus semua layanan agregasi lokasi — termasuk layanan dengan manfaat konsumen yang jelas — setelah laporan penyalahgunaan oleh layanan lokasi lain yang melibatkan agregator.
Itu berarti dua dari tiga operator yang terlibat mengeluarkan tanggapan terhadap (Sprint sebelumnya memberi tahu kami bahwa ia mengakhiri hubungannya dengan agregator data, lihat di bawah).
Berikut ini pernyataan T-Mobile secara lengkap:
Kami transparan bahwa kami mengakhiri semua layanan agregator lokasi kami dan kami hampir selesai dengan proses itu. Kami telah berupaya menghentikannya dengan cara yang bertanggung jawab yang tidak akan berdampak pada pelanggan yang menggunakan layanan ini untuk hal-hal seperti bantuan darurat. Kami menganggap serius privasi dan keamanan pelanggan kami dan merupakan penyedia nirkabel pertama yang membuat komitmen untuk mengakhiri layanan ini pada bulan Maret.
Kami akan menambahkan pembaruan kedua untuk artikel ini jika kami mendengar kabar dari AT&T.
Artikel Asli, 7 Februari 2019 (18:01 ET):Di Januari,Papan induk diposting sebuah artikel bom yang menggambarkan bagaimana pemburu hadiah dapat dengan mudah mendapatkan data lokasi pengguna smartphone dengan membeli informasi dari sumber jahat. Sumber-sumber itu, pada gilirannya, mendapatkan informasi mereka langsung dari tiga dari empat operator nirkabel terbesar di negara ini.
Dalam artikel itu, aPapan induk wartawan merinci bagaimana mereka membayar pemburu hadiah $ 300 untuk menemukan telepon mereka, yang pemburu lakukan dengan sangat mudah.
Operator nirkabel, sebagai tanggapan atas pengabaian yang mencolok ini untuk privasi pengguna, mengatakan bahwa situasi ini tidak umum dan merupakan masalah pinggiran.
Sekarang, sebulan kemudian,Papan induk telah memposting artikel baru tentang topik yang sama, kali ini menjelaskan bahwa masalah ini jauh, jauh lebih besar dari yang kita duga sebelumnya.
Ada ratusan orang yang membeli data pengguna dengan puluhan ribu untuk harga yang relatif rendah.
Menurut laporan itu, ratusan organisasi pemburu hadiah dan ikatan jaminan menggunakan perusahaan bernama CerCareOne untuk membeli data lokasi untuk pelanggan nirkabel di Sprint, AT&T, dan T-Mobile. Beberapa pemburu bayaran ini menggunakan layanan puluhan ribu kali, dengan satu perusahaan obligasi menggunakan layanan tersebut tidak kurang dari 18.000 kali.
Bukti untuk ini berasal dari dokumentasi internal CerCareOne sendiri. Perusahaan tutup pada 2017.
Rantai sumber untuk mendapatkan data lokasi pengguna tidak selama itu. Perusahaan agregator data bernama Locaid (nantinya LocationSmart, yang telah kami tulis sebelumnya mengenai penanganan data pengguna) mendapatkan akses ke data lokasi pengguna dari operator nirkabel secara legal. Perusahaan seperti Locaid menjual akses ke data itu ke perusahaan lain yang ingin melacak karyawan mereka. Untuk mendapatkan akses ini, perusahaan seperti Locaid harus setuju untuk tidak menggunakan data lokasi untuk tujuan lain apa pun.
CerCareOne memperoleh akses ke data Locaid dan kemudian menjualnya kembali langsung ke pemburu bayaran dan perusahaan jaminan obligasi. Dalam kontrak seorang pemburu hadiah akan menandatangani untuk mendapatkan data pada seseorang, klausa jelas menyatakan bahwa mereka harus menjaga keberadaan CerCareOne sebagai rahasia.
Pemburu hadiah akan membayar harga setinggi $ 1.100 untuk data lokasi pengguna.
Dalam beberapa kasus, pembeli memiliki akses ke data GPS yang akurat untuk pengguna, bukan hanya data koneksi menara seluler.
Agar lebih jelas, ini bukan hanya informasi tentang kemungkinan keberadaan seseorang berdasarkan koneksi mereka ke berbagai menara sel. Dalam beberapa kasus, pemburu hadiah memiliki akses ke data GPS, memungkinkan mereka untuk mengetahui lokasi yang hampir pasti seseorang pada waktu tertentu.
Kami menjangkau AT&T, T-Mobile, dan Sprint tentang informasi baru ini. Hanya Sprint yang kembali kepada kami sejauh ini, dengan pernyataan yang sangat singkat yang menyatakan bahwa perusahaan telah memutuskan untuk mengakhiri pengaturannya dengan agregator data seperti Locaid / LocationSmart. Namun, kami pernah mendengar itu sebelumnya.
Kami akan memperbarui artikel ini jika kami mendengar kabar dari salah satu operator nirkabel lain yang terlibat dalam skandal ini.
