Mozilla pētījums: Periodu izsekotājs Stardust kopīgo lietotāju veselības datus ar analītikas uzņēmumu
Mozilla pētījums atklāj, ka periodu izsekotājs Stardust dalās ar lietotāju sensitīviem veselības datiem, tostarp dzimšanas datumu un reproduktīviem mērķiem, ar trešās puses analītikas uzņēmumu RudderStack.
Periodu izsekotājs Stardust savā tīmekļa vietnē apgalvo: "Jūsu dati ir privāti. Punkts." Tomēr jauns Mozilla pētījums liecina, ka šis apgalvojums var nebūt patiess. Saskaņā ar Mozilla secinājumiem, kas pētīja periodu izsekotāju lietotņu privātuma praksi, Stardust tika konstatēts, ka tā kopīgo lietotāju sensitīvu veselības informāciju ar trešās puses analītikas uzņēmumu RudderStack.
Kopīgotie dati ietver lietotāja dzimšanas datumu, kontracepcijas veidu, reproduktīvos mērķus un konkrētus simptomus, ko lietotājs pieredz. Šie dati tika saistīti ar unikālu identifikatoru, nevis personas vārdu. Federālā tirdzniecības komisija (FTC) jau sen ir brīdinājusi, ka šāda rīcība nepadara datus anonīmus un neliedz tos saistīt atpakaļ ar personu.
Mozilla pētījums uzsver drošības un privātuma riskus, kas saistīti ar periodu izsekotāju un citu veselības lietotņu izmantošanu, kuras kopīgo datus ar trešajām pusēm. Bieži vien tas notiek kā fona aktivitāte lietotnē un nav redzams lietotājam. Lai gan nav retums, ka lietotnes kopīgo datus ar citiem pakalpojumiem glabāšanai, analītikai un maksājumiem, datu kopīgošana ar trešajām pusēm rada riskus, piemēram, iespējamus drošības pārkāpumus, datu noplūdes vai datu pieprasījumus no tiesībaizsardzības iestādēm.
TechCrunch jau 2022. gadā rakstīja par Stardust pēc tam, kad lietotnes lejupielāžu skaits pieauga pēc konstitucionālo tiesību uz abortu atcelšanas ASV. Stardust apgalvoja, ka tā izmanto pilnīgu šifrēšanu no gala līdz galam, taču TechCrunch, analizējot lietotnes tīkla trafiku, atklāja, ka šis apgalvojums ir nepatiess.
Mozilla drošības pētniece Šošana Vodinska izmantoja līdzīgu tehniku, analizējot vairāku periodu izsekotāju, tostarp Stardust, tīkla trafiku, lai saprastu, kā lietotnes vāc un kopīgo datus ar trešajām pusēm. Vodinska atklāja, ka Stardust bija vienīgā lietotne no sešām pārbaudītajām, kas kopīgoja lietotāju sensitīvos veselības datus ar citu uzņēmumu.
Kā ziņo BBC News, Stardust pārstāvis norādīja, ka RudderStack ir "līgumiski aizliegts pārdot vai izmantot datus saviem mērķiem." Tomēr, tā kā abi uzņēmumi ir reģistrēti ASV, tie joprojām var saņemt tiesībaizsardzības iestāžu pieprasījumus par lietotāju informāciju, kas glabājas viņu serveros. Stardust dibinātāja Reičela Moranisa neatbildēja uz TechCrunch jautājumiem par to, vai uzņēmums ir saņēmis šādus pieprasījumus.
No sešām Vodinskas pārbaudītajām lietotnēm Mozilla ieteica Euki kā "tīrāko", jo šī lietotne netika konstatēta kā tāda, kas kopīgo datus ar trešajām pusēm tās pamatfunkcijās, un lietotāja veselības dati nepameta viņu ierīci.
