Злом найбільшого провайдера даних міг відкрити інформацію про локацію мільйонів людей

Минулого тижня великий брокер даних про місцезнаходження Gravy Analytics повідомив про витік даних, який міг призвести до крадіжки точних даних про місцезнаходження мільйонів людей, повідомляє TechCrunch. Як пише в четвер видання 404 Media, після того, як два дні тому воно повідомило про витік даних з популярних мобільних ігор, таких як Candy Crush, а також додатків для знайомств, додатків для відстеження вагітності тощо.

Батіст Роберт, генеральний директор компанії з цифрової безпеки Predicta Lab, заявив у серії постів у середу, що невелика вибірка даних, опублікована на російському форумі, містила дані про “десятки мільйонів точок даних по всьому світу” і включала “чутливі місця, такі як Білий дім, Кремль, Ватикан, військові бази та інші”. Як зазначає TechCrunch, лише вибірка містила понад 30 мільйонів точок.

У своєму повідомленні до Норвезького управління із захисту даних Gravy заявила, що 4 січня “виявила несанкціонований доступ до свого хмарного середовища зберігання даних AWS“. У повідомленні йдеться, що компанія все ще розслідує, як довго хакери мали доступ до її хмарного середовища і чи є злом “порушенням персональних даних, про яке необхідно повідомляти”.

Gravy Analytics була одним з двох брокерів даних, проти яких минулого місяця було спрямовано наказ ФТК, що забороняє їм “продавати, розкривати або використовувати конфіденційні дані про місцезнаходження в будь-якому продукті або послузі”. FTC тоді написала, що її дочірня компанія, Venntel, збирала дані з додатків і продавала доступ до них компаніям і державним установам, зокрема, податковій службі, управлінню по боротьбі з наркотиками, ФБР та імміграційній службі США (ICE).