Enorme cyberaanval legt locatiegegevens van miljoenen gebruikers bloot

Wednesday 15 January 2025 - 09:25

Volgens de gespecialiseerde website TechCrunch zijn onlangs bij een grootschalige cyberaanval gevoelige locatiegegevens van miljoenen Android- en iPhone-smartphonegebruikers openbaar gemaakt. Bij het incident was Gravy Analytics betrokken, een bedrijf dat gespecialiseerd is in het verzamelen van locatiegegevens. Het bedrijf onthulde dat hackers toegang hadden gekregen tot de cloudopslagsystemen op het Amazon AWS-platform met behulp van een 'gestolen toegangssleutel'.

Uit eerste onderzoeken is gebleken dat een aantal van de gehackte bestanden persoonlijke informatie bevatten die door het bedrijf is verzameld via verschillende applicaties en diensten. Volgens het platform 404Media beweerden de hackers dat ze klantenlijsten en precieze locatiegegevens van smartphones hadden verkregen. Deze gegevens lieten de bewegingen van miljoenen gebruikers zien, waarvan een deel op privéforums werd gepubliceerd.

Gravy Analytics volgt dagelijks meer dan een miljard apparaten wereldwijd. Beveiligingsexperts waarschuwen dat de gegevens die het bedrijf verzamelt, kunnen worden gebruikt om de bewegingen van personen te volgen zonder dat deze anoniem worden gemaakt. Dit vergroot de risico's die aan dit datalek zijn verbonden.

Afgelopen december verbood de Amerikaanse Federal Trade Commission (FTC) Gravy Analytics en haar dochteronderneming Venntel om gevoelige locatiegegevens te verkopen, openbaar te maken of te gebruiken voor commerciële doeleinden. De Commissie concludeerde dat deze praktijken consumenten blootstelden aan risico's voor hun privacy. Het ging onder meer om de openbaarmaking van gevoelige informatie over gezondheid, politieke activiteiten en religieuze gebruiken, wat tot stigmatisering, discriminatie en zelfs geweld zou kunnen leiden.

Hoewel de FTC Gravy Analytics heeft opgedragen alle gevoelige gegevens en producten die op basis van die informatie zijn ontwikkeld, te verwijderen, lijkt het erop dat deze actie te laat kwam, aangezien het systeem van het bedrijf al was gecompromitteerd. Gravy Analytics verzamelt locatiegegevens via direct bieden voor advertenties, waardoor concurrerende bedrijven direct de IP-adressen en geografische locaties van gebruikers kunnen zien zodra dit is ingeschakeld.

De database van het bedrijf bevat informatie verzameld via populaire apps zoals FlightRadar, Grindr en Tinder. Er is echter geen directe koppeling tussen deze applicaties en Gravy Analytics, aangezien de gegevens worden verzameld via advertenties die binnen deze diensten worden weergegeven.

Om hun privacy te beschermen, wordt gebruikers geadviseerd om het delen van hun exacte locatie in apps uit te schakelen en geen toegang tot hun locatie te verlenen zonder dat dit noodzakelijk is.