Исследование Mozilla: трекер менструального цикла Stardust передает данные пользователей аналитической компании
Исследование Mozilla показало, что трекер менструального цикла Stardust делится конфиденциальными данными о здоровье пользователей, включая дату рождения и репродуктивные цели, с аналитической компанией RudderStack.
Трекер менструального цикла Stardust заявляет на своем веб-сайте: «Ваши данные конфиденциальны. Точка». Однако новое исследование Mozilla предполагает, что это утверждение может быть неверным. Согласно последним выводам Mozilla, изучавшим практики конфиденциальности приложений для отслеживания менструального цикла, Stardust передает конфиденциальную информацию о здоровье пользователей сторонней аналитической компании RudderStack.
Передаваемые данные включают дату рождения пользователя, тип контрацепции, репродуктивные цели и конкретные симптомы, которые испытывает пользователь. Эти данные были привязаны к уникальному идентификатору, а не к имени человека. Федеральная торговая комиссия (FTC) давно предупреждает, что это не делает данные анонимными и не предотвращает их связывание с человеком.
Исследование Mozilla подчеркивает риски безопасности и конфиденциальности, связанные с использованием трекеров менструального цикла и других приложений для здоровья, которые передают данные третьим лицам. Часто это происходит как фоновая активность внутри приложения и не видна пользователю. Хотя приложения нередко делятся данными с другими сервисами для хранения, аналитики и платежей, передача информации пользователей третьим сторонам несет в себе риски, такие как возможные утечки безопасности, утечки данных или запросы со стороны правоохранительных органов.
TechCrunch ранее писал о Stardust в 2022 году, когда количество загрузок приложения резко возросло после отмены конституционного права на аборт в США. Stardust утверждал, что использует сквозное шифрование, но TechCrunch, проанализировав сетевой трафик приложения, обнаружил, что это утверждение было ложным.
Исследователь безопасности Mozilla Шошана Водински использовала аналогичную технику анализа сетевого трафика нескольких трекеров менструального цикла, включая Stardust, чтобы понять, как приложения собирают и передают данные третьим лицам. Водински обнаружила, что Stardust было единственным приложением из шести протестированных, которое передавало конфиденциальные данные о здоровье пользователя другой компании.
Как сообщает BBC News, представитель Stardust заявил, что RudderStack «контрактно запрещено продавать или использовать эти данные для своих целей». Однако, поскольку обе компании зарегистрированы в США, они все еще могут получать запросы от правоохранительных органов на информацию о пользователях. Основательница Stardust Рэйчел Моранис не ответила на запрос TechCrunch о комментариях.
Из шести протестированных Водински приложений Mozilla рекомендовала Euki как «абсолютно чистое», поскольку не было замечено, чтобы это приложение передавало какие-либо данные третьим сторонам в рамках своих основных функций, а данные о здоровье пользователя не покидали его устройство.
