Gehackte Dateien des Unternehmens Gravy Analytics zeigen, dass tausende
beliebter Apps wie Candy Crush, Tinder und MyFitnessPal zur Sammlung
sensibler Standortdaten missbraucht werden. Diese Datenerfassung
geschieht größtenteils über das Werbe-Ökosystem und nicht durch den
App-Code selbst, was bedeutet, dass weder Nutzer noch App-Entwickler
davon wissen.
Die gesammelten Daten umfassen Millionen von Mobiltelefon-Koordinaten
aus den USA, Russland und Europa. Sie beinhalten auch sensible
Informationen aus Dating-Apps, Fitness-Trackern, Perioden-Kalendern und
religiösen Apps. Experten bezeichnen dies als „Albtraum-Szenario für die
Privatsphäre“, da die Daten nicht nur aus dem Real-Time-Bidding-System
(RTB) stammen, sondern offenbar von einem Unternehmen gesammelt werden,
das mit den erhaltenen Daten nach Belieben umgeht.
Obwohl die Daten aus einem Hack von Gravy Analytics stammen, ist unklar,
ob das Unternehmen diese Daten selbst gesammelt oder von anderen Quellen
bezogen hat. Die Enthüllung wirft ein Schlaglicht auf die
undurchsichtige Welt der Standortdaten-Industrie und zeigt, wie
weitreichend und invasiv die Sammlung persönlicher Daten durch scheinbar
harmlose Apps sein kann.
Quelle:
- https://www.wired.com/story/gravy-location-data-app-leak-rtb
(Paywall) - https://archive.ph/xAf5I (Webpage capture)
- https://www.404media.co/candy-crush-tinder-myfitnesspal-see-the-thousands-of-apps-hijacked-to-spy-on-your-location
- https://docs.google.com/spreadsheets/d/1Ukgd0gIWd9gpV6bOx2pcSHsVO6yIUqbjnlM4ewjO6Cs/edit?gid=1257088277 (Liste der betroffenen Apps)
Anmerkung: Die Liste der betroffenen Apps umfasst Dating-Seiten wie
Tinder und Grindr; beliebte Spiele wie Candy Crush, Temple Run, Subway
Surfers und Harry Potter; My Period Calendar & Tracker, eine
Menstruations-Tracking-App mit über 10 Millionen Downloads; die populäre
Fitness-App MyFitnessPal; das soziale Netzwerk Tumblr; Yahoos
E-Mail-Client; Microsofts 365 Office-App und den Flugtracker
Flightradar24. Die Liste erwähnt auch mehrere religiöse Apps wie
muslimische Gebets- und christliche Bibel-Apps, verschiedene
Schwangerschafts-Tracker und viele VPN-Apps, die manche Nutzer
ironischerweise herunterladen, um ihre Privatsphäre zu schützen. Unter
den Apps für den deutschsprachigen Markt ist mir Kleinanzeigen (vormals
Ebay Kleinanzeigen) herausgestochen.