- Hackeři získali přístup k lokalizačním údajům milionů lidí skrze některé hry, seznamky nebo fitness aplikace
- Mezi uniklými polohami jsou i vojenské základny nebo vládní budovy
- Společnost Gravy Analytics slibuje nápravu, ale napáchané škody už neovlivní
Na začátku ledna 2025 hackeři prolomili bezpečnostní systémy společnosti Gravy Analytics, jednoho z největších hráčů v prodeji lokalizačních dat. Tato firma shromažďuje informace z mobilních aplikací, které spousta z nás používá každý den a mezi něž patří fitness aplikace, seznamky, nebo dokonce hry. Bez vědomí většiny uživatelů však tato data putují dále, většinou k reklamním firmám.
Teď by však údajně měly směřovat úplně jinam. Miliony přesných údajů o pohybu jednotlivců se dostaly do rukou neznámých pachatelů. Z analýz je zřejmé, že data zahrnují i citlivé lokality, například blízkost Bílého domu nebo vojenských základen. Je to děsivá představa, protože někdo může mít momentálně detailní přehled o tom, kde jste byli nebo kde jste právě teď.
Visualizing such a massive amount of location data is no easy task.
Google Earth Pro crashed at 500k location points, and our OSINT platform hit its limit at 1.5 million. Even if it is "just" a sample, rendering the entire dataset at once is a real challenge. pic.twitter.com/VTZGjsG79L
— Baptiste Robert (@fs0c131y) January 8, 2025
Kde se data berou a jaké hrozí riziko?
Pravda je bohužel jednoduchá a alarmující. Mnoho aplikací na našem telefonu sleduje naši polohu. A i když si myslíme, že tato data zůstávají v aplikaci, realita je ve výsledku zcela jiná. Často se prodávají dál zprostředkovatelům, jako je právě zmíněná společnost Gravy Analytics. To, co začíná jako nevinné povolení pro „lepší zážitek z aplikace“, končí u masivní databáze, kde je přesně zmapován váš každodenní život.
Tento únik dat je znepokojivý na mnoha úrovních. Představte si, že žijete v zemi, kde je sledování občanů běžnou praxí. Nebo jste členem LGBTQ+ komunity v místech, kde je homosexualita stále trestná. Taková data mohou být využita k cílenému sledování, vydírání, nebo dokonce k přímému ohrožení života.
Ani běžní uživatelé ale nejsou v bezpečí. V době, kdy kyberzločinci hledají stále nové způsoby, jak manipulovat s lidmi, mohou být informace o vašich denních návycích cennější než samotné zlato.
Firma oznámila, že zahájila vyšetřování a spolupracuje s příslušnými úřady. Zároveň tvrdí, že přijala kroky k posílení své bezpečnosti. Jenže pro miliony lidí už může být pozdě. Jakmile se jednou data dostanou do nesprávných rukou, jejich návrat je prakticky nemožný.
Jak se proti únikům bránit?
Je to jednoduché, ale ne úplně snadné:
- Zkontrolujte, které aplikace mají přístup k vaší poloze, a vypněte ho tam, kde to není nutné.
- Používejte VPN a další ochranné nástroje, které mohou skrýt vaši online aktivitu.
- Přemýšlejte, než udělíte povolení aplikacím, potřebuje skutečně hra vědět, kde jste?
