Полиции и служби за сигурност в поне 12 държави, сред тях Германия, Нидерландия, Австрия и Унгария, са купили достъп до Webloc – система за проследяване чрез реклами, която вижда местоположението на до 500 милиона телефона. Това показват разследване на Bloomberg и нов анализ на канадската лаборатория Citizen Lab от 12 ноември. Данните идват от обикновени приложения и рекламни мрежи, а законността на подобно наблюдение в Европейския съюз е силно спорна.
Накратко
- Webloc на американската компания Penlink дава на клиентите си поток от данни за местоположение, свързани с рекламния идентификатор на телефона, до 3 години назад.
- Bloomberg открива нови клиенти в Лондон, Германия, Нидерландия, Мексико, Сингапур, Саудитска Арабия, ОАЕ и Израел; Австрия също е потвърдена.
- Можете да намалите следата си, като изтриете рекламния идентификатор и ограничите достъпа на приложенията до точното ви местоположение.
Как рекламите се превръщат в карта на движението ви
Всеки смартфон с Android или iOS има рекламен идентификатор – уникален номер, по който рекламните мрежи разпознават устройството. Много безплатни приложения, от прогнозата за времето до игрите, вграждат чужд код за реклами и анализи (т.нар. SDK), който може да изпраща този номер заедно с местоположението на телефона. Част от данните изтича и при рекламните търгове в реално време, когато сайтът или приложението „обявява“ кой гледа, за да продаде мястото за реклама.
Webloc събира такива записи и ги продава на държавни служби. Според априлския доклад на Citizen Lab системата дава постоянно обновяван поток от данни за до 500 милиона мобилни устройства, а клиентите могат да проверяват местоположения до три години назад. Документи от 2021 г. показват, че освен GPS координати системата е виждала IP адреси, имена на Wi-Fi мрежи, модел на телефона, възраст, пол, език и категории като „родител“, „пътешественик“ или „геймър“.
Penlink твърди, че днес Webloc съдържа само данни за местоположение, свързани с идентификатори на устройства, и че ги получава от доставчици, които искат съгласието на потребителите. Изследователите не са могли да проверят това и отбелязват, че самото местоположение е достатъчно, за да разкрие дом, работа, лекар или църква.
Кой е купил достъп до Webloc
През април Citizen Lab потвърди клиенти в САЩ, Унгария и Салвадор – това беше първият доказан случай на проследяване чрез рекламни данни в Европа. Разследването на Bloomberg, базирано на търговски документи, добавя още осем държави, а Citizen Lab съобщава, че междувременно и австрийското Министерство на вътрешните работи е потвърдено като клиент.
| Държава | Клиент | Източник |
|---|---|---|
| САЩ | ICE, ВМС, полицията на Лос Анджелис, Тексас и десетки местни служби | Citizen Lab |
| Унгария | Специалната служба за национална сигурност (NBSZ), нови лицензи от март 2026 г. | Citizen Lab |
| Салвадор | Националната гражданска полиция | Citizen Lab |
| Австрия | Министерството на вътрешните работи | Citizen Lab |
| Великобритания | Лондонската столична полиция | Bloomberg |
| Германия, Нидерландия | Държавни органи (неуточнени) | Bloomberg |
| Мексико, Сингапур, Саудитска Арабия, ОАЕ, Израел | Държавни органи | Bloomberg |
Penlink заяви пред Bloomberg, че не обсъжда публично конкретни клиенти и не потвърждава списъци с клиенти. Webloc се продава като добавка към Tangles – платформа за наблюдение на социални мрежи, създадена от израелската Cobwebs Technologies, която се сля с Penlink през 2023 г.
„Това е мощен инструмент за масово наблюдение, който се просмуква надолу от военните и разузнавателните служби“ към федералната, щатската и местната полиция.
Волфи Кристъл, старши изследовател в Citizen Lab
Законно ли е това в ЕС
Според Citizen Lab законността на такива системи в Европа и Великобритания е силно спорна. Данните за местоположение, свързани с рекламен идентификатор, са лични данни по GDPR, а съгласието, което потребителят дава в изскачащия прозорец на едно приложение, трудно може да покрие препродажбата им на полиция в друга държава. Изследователи призовават надзорните органи да проверят случая, но засега няма информация за официално разследване в Германия, Нидерландия или Великобритания.
България не се споменава нито в доклада на Citizen Lab, нито в разследването на Bloomberg. Рекламната екосистема обаче е обща за цяла Европа – същите приложения и мрежи работят и у нас. Ако смятате, че ваши данни са събирани или продавани без законно основание, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД). Норвегия вече показа, че санкции са възможни: тамошният регулатор глоби Xandr на Microsoft с 92 млн. крони заради рекламни данни, а друга израелска фирма е дебнела потребители на Starlink по сходен начин.
Пет настройки, които намаляват следата ви
Пълна защита няма, защото данни могат да изтекат и през IP адреса или Wi-Fi мрежата. Следните стъпки обаче отнемат на рекламните мрежи най-полезното – постоянния идентификатор и точното местоположение:
- Android: отворете „Настройки“ → „Поверителност“ (при някои производители „Сигурност и поверителност“) → „Реклами“ и изберете „Изтриване на рекламния идентификатор“. Имената на менютата се различават според марката.
- iPhone: в „Настройки“ → „Поверителност и сигурност“ → „Проследяване“ изключете „Разрешаване на приложенията да изискват проследяване“.
- Прегледайте кои приложения имат достъп до местоположението и оставете „Само при използване“ или „Никога“ за всички, които нямат реална нужда от него.
- Изключете „Точно местоположение“ за приложения като прогнозата за времето, игрите и фенерчетата – приблизителната зона им е напълно достатъчна.
- Изтрийте безплатни приложения, които не ползвате. Всяко от тях може да носи рекламен код, който работи и във фонов режим.
За браузъра има още една защита: Safari в iOS 27.3 ще казва на сайтовете да не продават данните ви. Още новини за поверителността и сигурността ще намерите в рубриката Новини.
.jpg){kind=link}
