2019 년 2 월 8 일 업데이트 # 2 (오전 10:15 ET) :오늘 아침 AT & T로부터 아래에 설명 된 위치 데이터 스캔들에 대해 들었습니다. AT & T는 또한 위치 어 그리 게이터 서비스와의 모든 연결을 종료한다고 밝혔다.
2 년 전에 종료 된이 서비스의 오용에 대해서는 알지 못합니다. Google은 어 그리 게이터와 관련된 다른 위치 서비스에서 오용을보고 한 후 분명한 소비자 혜택이있는 서비스를 포함하여 모든 위치 집계 서비스를 제거하기로 결정했습니다.
즉, 세 개의 관련 운송 업체 중 두 곳이 (스프린트는 이전에 데이터 어 그리 게이터와의 연결이 종료되고 있다고 말했습니다. 아래 참조).
다음은 T-Mobile의 진술입니다.
우리는 모든 위치 어 그리 게이터 (aggregator) 서비스를 종료하고 있으며 그 과정을 거의 끝냈습니다. Google은 긴급 지원과 같은 서비스에 이러한 서비스를 사용하는 고객에게 영향을 미치지 않는 책임있는 방식으로 서비스를 중단하기 위해 노력하고 있습니다. 우리는 고객의 개인 정보 보호 및 보안을 중요하게 생각하며 3 월까지 이러한 서비스를 중단하기로 한 최초의 무선 제공 업체였습니다.
AT & T로부터 답장을 받으면이 기사에 두 번째 업데이트를 추가 할 것입니다.
원본 기사, 2019 년 2 월 7 일 (06:01 ET) :1 월에마더 보드 현상금 사냥꾼이 사악한 출처에서 정보를 구매하여 스마트 폰 사용자의 위치 데이터를 쉽게 얻는 방법을 설명하는 폭탄 기사를 게시했습니다. 이러한 소스는 전국 4 대 무선 통신 사업자 중 3 곳에서 직접 정보를 얻습니다.
이 기사에서마더 보드 언론인은 현상금 사냥꾼에게 300 달러를 지불하여 자신의 전화를 찾는 방법을 자세히 설명합니다.
무선 통신 사업자들은이 프라이버시에 대한 사용자의 개인 정보 보호에 대한 무시에 대한 응답으로 이러한 상황은 일반적이지 않으며 프린지 문제를 나타냅니다.
한 달 후마더 보드 같은 주제에 관한 새로운 기사를 올렸습니다. 이번에는이 문제가 우리가 생각했던 것보다 훨씬 더 큽니다.
수 천 명의 사람들이 비교적 저렴한 가격으로 수 천 명의 사용자 데이터를 구매했습니다.
이 보고서에 따르면 수백 명의 현상금 사냥꾼과 보석 채권 조직은 CerCareOne이라는 회사를 사용하여 Sprint, AT & T 및 T-Mobile에서 무선 고객을위한 위치 데이터를 구매했습니다. 이 현상금 사냥꾼 중 일부는 수만 번의 서비스를 사용했으며, 한 보석 회사는 18,000 번 이상 서비스를 사용했습니다.
이에 대한 증거는 CerCareOne의 자체 내부 문서에서 비롯됩니다. 회사는 2017 년에 문을 닫았습니다.
사용자 위치 데이터를 얻기위한 소스 체인은 그리 오래 걸리지 않았습니다. Locaid (이후 사용자 데이터를 잘못 처리 할 경우 이전에 작성했던 LocationSmart)라는 데이터 수집 회사는 무선 사업자로부터 법적으로 사용자 위치 데이터에 액세스 할 수 있습니다. Locaid와 같은 회사는 직원을 추적하려는 다른 회사에 해당 데이터에 대한 액세스 권한을 판매합니다. 이 액세스 권한을 얻기 위해 Locaid와 같은 회사는 다른 목적으로 위치 데이터를 사용하지 않기로 동의해야합니다.
CerCareOne은 어쨌든 Locaid의 데이터에 액세스 한 다음 현상금 사냥꾼 및 보석 회사에 직접 재판매했습니다. 계약에서 현상금 사냥꾼은 개인에 대한 데이터를 얻기 위해 서명 할 것이며, 조항에는 CerCareOne의 존재를 비밀로 유지해야한다는 조항이 명시되어 있습니다.
현상금 사냥꾼은 사용자 위치 데이터에 대해 최고 $ 1,100의 가격을 지불합니다.
일부 경우 구매자는 셀 타워 연결 데이터뿐만 아니라 사용자의 정확한 GPS 데이터에 액세스 할 수있었습니다.
분명히 이것은 다양한 셀 타워와의 연결을 기반으로 한 사람의 가능한 위치에 대한 정보가 아닙니다. 현상금 사냥꾼은 GPS 데이터에 액세스하여 특정 시점에 사람이 거의 정확한 위치를 알 수있는 경우도있었습니다.
이 새로운 정보에 대해 AT & T, T-Mobile 및 Sprint에 연락했습니다. Sprint만이 지금까지 우리에게 돌아 왔으며, 회사가 Locaid / LocationSmart와 같은 데이터 애그리 게이터 (aggregator)와의 계약을 종료하기로 결정했다는 간단한 진술과 함께 우리에게 돌아 왔습니다. 그러나 우리는 이전에 들었습니다.
이 스캔들에 연루된 다른 무선 통신 업체의 의견이 있으면이 기사를 업데이트하겠습니다.
