Операторы торгуют геоданными абонентов, которым перемещаться нельзя под страхом огромных штрафов

Посторонним вход разрешен В США разгорелсяграндиозный скандал по поводу продажи мобильными операторами данных офизическом местоположении их клиентов различным сомнительным организациям. Какминимум несколько раз эти данные попадали так называемым охотникам за головами— частным лицам, зарабатывающим на поиске подозреваемых, сбежавших из-под залога,или осужденных лиц, нарушивших правила условно-досрочного освобождения. Скандал начался срасследования издания Motherboard, журналисты которого обнаружили, что AT&T, T-Mobile и Sprint за довольно скромные деньги продают на сторонуданные о местоположении мобильных устройств. Фактически речь идет о черномрынке геолокационных данных. В частности, журналистызаплатили всего $300 отдельно взятому охотнику за головами, предоставили емуномер телефона, и он успешно отследил физическое местоположение пользователя заочень непродолжительный срок. Как выяснилось, охотник воспользовалсяинформацией с агрегатора Zumigo, который снабжает данными от сотовых операторовсервис слежения Microbilt. Тот, в свою очередь, предлагает услуги нескольким компаниям разнойстепени сомнительности. Как оказалось, с их помощью охотники за головами могутполучить нужные им данные всего за $5 за один телефонный номер. Американские сотовые операторы продавали геоданные абонентов «охотникам за головами» Публикация Motherboard вызвала большоеброжение умов, в том числе, законодательных. Два сенатора жестко раскритиковалиполитику мобильных операторов за отсутствие адекватной защиты своих клиентов. Sprint поспешил заявить, что сознательно не выдает геолокационные данные иначе какв ответ на запросы от правоохранительных органов, и обвинил Zumigo и Microbilt в нарушенииполитики использования данных оператора. «Мы больше не будем!» T-Mobile объявил о немедленномпрекращении доступа Zumigo/Microbilt ксвоим данным. Также было заявлено, что оператор «находится в процессепрекращения предоставления доступа сторонним агрегаторам данных». Этот процессдолжен завершиться к марту 2019 г. Представители AT&T заявили, что компания прекратила партнерство «сбольшинством» агрегаторов геолокационных данных в 2018 г. и пообещали к марту2019 г. свернуть сотрудничество со всеми остальными. Однако все эти операторыуже давали подобные обещания. Выполнят ли они их сейчас — вопрос. GPSповышенной точности Еще в 1996 г., когда былипредставлены спецификации GPS, в них отдельным пунктом шло настоятельноетребование к мобильным операторам защищать приватность пользователей всоответствии с Секцией 222 Акта (закона) о коммуникациях США. Однако в 2015 г.Федеральная комиссия по связи США (ФКС) предложила разрешить сотовым операторамсобирать большее количество точных геолокационных данных в связи с тем, чтоабоненты все чаще предпочитают мобильную телефонию фиксированным линиям.Организации, занимающиеся защитой приватности, подняли тревогу и потребовали отФКС обязать сотовых операторов информировать абонентов о том, что ихместоположение отслеживается, и запрашивать у абонентов разрешение на передачуданных о них третьим сторонам. После двух лет споров,мобильная отрасль опубликовала в 2017 г. «дорожную карту», в которойописывались планы по защите абонентов. Но заинтересованные стороны быстро нашлиспособы обходить все эти ограничения, и сами сотовые операторы, по-видимому,совсем не заинтересованы в том, чтобы принуждать кого-либо соблюдать этиправила. Компания CerCareOne пыталась доопределенного момента тщательно скрывать наличие у нее доступа к рассматриваемымданным. Всех своих партнеров она обязывала подписывать обязательство онеразглашении. За каждый случай отслеживания мобильного устройства компаниявзимала $1100. Но охотники за головами получают до $10 тыс. за поимкуподозреваемого, скрывшегося из-под залога в $100 тыс., так что маржинальностьтакого бизнеса оказывается весьма высокой для всех заинтересованных сторон. Изучение внутреннихдокументов CerCareOne журналистами показало, что сервисом пользовались десятки тысяч раз, чтоподразумевает существование теневого рынка с миллионными оборотами. Сотовыеоператоры тут очевидно в доле, считают работники пера, причем достаточной,чтобы принимать риск оскандалиться. Активное бездействие «В отраслиинформбезопасности уже который год говорят о том, что приватность — это ужесугубо символическое понятие, — говорит ОлегГалушкин, директор по информационной безопасности компании SECConsultServices. — Каждыйпользователь коммуникационных сетей ежедневно производит колоссальноеколичество данных, часто не подозревая об этом. Возможностей контролировать этиданные на сегодняшний день у пользователей очень немного, заинтересованности втаком контроле — тоже. Зато все эти сведения вызывают живейший интерес умножества структур, готовых за них платить. Для телекомов это источникгромадных доходов, с которыми они не готовы расставаться. Скорее наоборот, современем они будут пытаться пролоббировать — в США и где бы то ни было еще —изменения в законодательстве, чтобы вообще не испытывать никаких проблем сперепродажей любых данных о своих клиентах». Отметим, что буквально наднях ФКС опубликовала новое предложение, разрешающее операторам собирать ипредоставлять третьим сторонам еще более точные GPS-данные о пользователях, чем сейчас. Формально — толькодля использования в экстренных ситуациях. Ссылка на источник