이 시점에서 전화 회사가 현상금 사냥꾼에게 고객 위치 데이터를 판매했다는 소식이 놀랍다면 지난 몇 년간의 개인 정보 폭로를 확인해야 할 수도 있습니다. 일반적으로 데이터를 수집하는 장소가 의심스럽다면 (다시) 축하드립니다. AT&T, Sprint, T-Mobile 및 Verizon은 현재 데이터 브로커로 알려진 제3자에게 고객 위치 데이터를 판매한 혐의로 소송을 당하고 있습니다. 보석금 보증인과 현상금 사냥꾼처럼.
단편 이야기
메릴랜드에 본사를 둔 ZLaw Firm은 2019년 5월 2일 미국의 4대 모바일 제공업체를 상대로 집단 소송을 제기했습니다. 그들은 영향을 받은 회사 고객의 이름으로 소송을 제기하고 있습니다. 본질적으로 그들의 소송은 이들 회사가 실시간 액세스 권한이 없어야 하는 회사에 위치 데이터를 제공합니다. 소송은 2015년부터 2019년까지 대략 4년 동안 적용되지만, 그렇다고 해서 이 기간 동안 활동이 제한된다는 의미는 아닙니다.
NSA가 원할 때마다 당신을 추적할 수 있다는 사실에 안심할 수도 있고 그렇지 않을 수도 있지만, 테이저건과 노트북을 가진 사람도 추적할 수 있다는 사실을 알게 되면 더 소름이 돋습니다. 이것이 바로 이 이야기를 깨는 데 책임이 있는 Vice의 마더보드가 한 일입니다. 현상금 사냥꾼에게 전화를 찾기 위해 300달러를 지불했습니다. 그는 전화 회사의 데이터를 전달하는 일련의 데이터 서비스와 중개인을 이용하여 그렇게 했습니다.
집단 소송이기 때문에 영향을 받은 개인은 보상을 받을 수 있지만 이에 대한 자세한 내용은 추후 공개될 예정입니다. 그러나 여기서 진정한 목표는 대형 전화 회사가 민감한 고객 정보 판매를 중단하거나 최소한 더 주의하도록 하는 것입니다.
정확히 무슨 일이 있었나요?
2018년에는 교도소 기술 회사인 Securus가 하위 수준의 법 집행관에게 모든 주요 이동통신사의 거의 모든 전화기 위치에 액세스할 수 있는 권한을 부여한 것으로 밝혀진 또 다른 스캔들이 있었습니다. 그 수준의 감시는 일반적으로 미국에서 영장이 필요하지만 Securus는 LocationSmart라는 중개 회사를 사용하고 있었습니다. 미국에서
일반적으로 여기에서 문제의 데이터는 GPS 데이터가 아닙니다. 다른 기지국 신호의 강도에 따라 결정되는 대략적인 위치이며, 이는 전화 회사가 서비스를 제공하기 위해 정말로 필요로 하는 것입니다. 그러나 현상금 사냥꾼이 사용할 수 있는 데이터 중 일부는 때때로 GPS에서 가져온 것이므로 사용자의 위치를 몇 미터까지 파악할 수 있습니다.
2018년 위치 문제와 관련하여 다른 많은 일들이 일어났습니다(Securus가 해킹당하는 것을 포함하여 실시간 추적 도구에 대한 액세스가 한동안 누구의 손에 있었을 수도 있음을 의미함). 그러나 이 이야기에서 중요한 이유는 관련된 모든 통신사가 이러한 종류의 허점을 수정하고 민감한 데이터를 개략적인 제3자에게 제공하지 않겠다고 약속했습니다. 마더보드가 실제로 데이터가 이동한 일반적인 경로를 식별할 수 있었기 때문에 분명히 잘 진행되지 않았습니다.
다음은 프로세스가 작동하는 방식입니다.
- 데이터 수집기(이 경우 Zumigo)는 통신 회사로부터 고객 데이터를 구매합니다. 그런 다음 사기 방지 및 마케팅을 비롯한 다양한 용도로 이 데이터를 사용합니다.
- Zumigo는 귀하의 데이터를 Microbilt라는 회사를 포함하여 다른 서비스에 판매합니다. 이 회사는 Zumigo에서 구매한 액세스 권한을 사용하여 배경 또는 신용 확인과 같은 서비스를 판매하거나 보석금을 깰 수 있는 사람을 추적합니다. . Microbilt는 실제로 이와 같은 서비스에 대한 가격표를 유지 관리합니다.
- 현상금 사냥꾼이나 집주인과 같이 서비스를 사용하는 사람은 휴대폰 데이터에 대한 비용을 지불하고 사용할 수 있습니다.
이 모든 것이 약간 비잔틴적인 것처럼 보이지만 실제로는 데이터가 여러 회사를 통해 수신되고 있지만 모두 중앙에 있는 전화 제공업체에서 직접 제공하는 것입니다. 이 데이터를 오용하는 제3자에 대한 액세스를 차단하면 더 이상 문제가 없을 것입니다. 하지만 그렇지 않은 것 같습니다.
현상금 사냥꾼들이 나를 잡으러 온 것이 아닌데 내가 왜 걱정해야 합니까?
자, 당신은 한 솔로가 아니며, 당신이 먼저 촬영을 했음에도 불구하고 당신의 위치 데이터는 아마도 누군가가 가져오지 않을 것입니다. 그러나 이러한 도구에 액세스할 수 있는 사람들이 여자 친구 추적과 같은 더 많은 시간 외 활동에 도구를 사용하는 경우가 있었습니다. 그것은 일반 대중에게 영향을 미칠 가능성이 있는 것은 아니지만, 이제 우리는 잠재적인 고용주가 당신이 정신과 의사를 방문하는 빈도를 확인하거나 마케팅 회사를 구축하려는 마케팅 회사에 관계없이 거의 모든 곳에서 특정 사람들이 당신을 찾을 수 있도록 하는 도구를 가지고 있다는 사실로 남아 있습니다. 당신에 대한 더 나은 프로필.
개인의 움직임만 추적하는 것이 아닙니다. 대량으로 수집 및 분석되는 위치 데이터는 사람들이 이동하는 방식의 추세를 식별하는 데 도움이 될 수 있습니다. 익명으로 수집되고 적절하게 사용되는 경우 이러한 유형의 데이터는 더 나은 시스템을 설계하는 데 매우 도움이 될 수 있지만, 결국 누구의 손에 들어갈 것인지에 대한 많은 고려 없이 파이어호싱되면 이는 신뢰를 위반하는 것이며 일반적으로 나쁜 생각입니다.