Новости 9 февраля 2019

Охотники за головами покупали в США сверхточные координаты владельцев телефонов

Крупные телеком-компании в США продавали охотникам за головами сверхточные GPS-координаты потребителей, обычно использующиеся экстренными службами, обнаружило издание Motherboard в ходе журналистского расследования. Опрошенные изданием эксперты заявили, что это первый случай продажи таких данных, о котором они слышат.

Подробнее. Около 250 охотников за головами и частных детективов получали данные о местоположении американцев из баз данных операторов связи AT&T, T-Mobile и Sprint.

  • Список лиц, чьи данные были проданы, насчитывает 450 страниц. Всего за год было отправлено 18 тысяч запросов о местонахождении тех или иных американцев.
  • В период с 2012 по 2017 год сейчас уже не существующая компания CerCareOne позволяла людям и организациям, ищущим преступников, «пробивать» текущее местоположение их мобильных телефонов. Услуга стоила до $1100 за устройство.
Пример выданных CerCareOne данных. Изображение обработано, чтобы защитить пользователя

Пример выданных CerCareOne данных. Изображение обработано, чтобы защитить пользователя

  • Данные часто содержали информацию с A-GPS (assisted GPS), позволяя определить местонахождение пользователя даже внутри здания с точностью до нескольких метров. Обычно такие данные передаются только экстренным службам.
  • Данные много раз перепродавались — сначала от операторов к агрегатору Locaid. Затем Locaid выкупила компания LocationSmart. И до, и после приобретения сначала Locaid, а потом LocationSmart перепродавали информацию о местоположении абонентов сотовой связи сервисам для конечных пользователей — в частности, CareCerOne.

Контекст. Охотники за головами, они же «агенты по залоговому правоприменению», — правовой институт США, базирующийся на распространенности освобождения под залог. Если человек, освободившись до суда под залог, сбегает, на оставленные им деньги нанимают человека, который должен доставить беглеца в суд.

  • При запросе местоположения агенты, ищущие нужных им людей, не получали ни согласия на эти данные, ни пытались обосновать, для чего им нужны координаты конкретного телефона.
  • CerCareOne — не единственная организация, торгующая координатами телефонов. Схожий функцион под прикрытием поиска утерянных телефонов предоставляет сайт LocateUrCell.com.
  • Motherboard удалось получить несколько дополнительных документов с запросами от охотников за головами.
  • В одном на 250 страницах зафиксировано около 10 тысяч запросов, второй содержит 1000 запросов за год, третий описывает 4500 запросов. Многие запросы повторяются, отслеживая устройство на протяжении нескольких дней.

Александр Амзин