Verizon和AT&T停止向數(shù)據(jù)代理出售位置數(shù)據(jù),因危及用戶隱私飽受批評
據(jù)CNBC北京時間6月20日報道,Verizon和AT&T已經(jīng)表態(tài)將不再向數(shù)據(jù)代理公司出售手機用戶地理位置信息,退出這一因危及用戶隱私而飽受批評的業(yè)務(wù)。
在用戶不知情或未經(jīng)他們同意的情況下,這些數(shù)據(jù)使第三方能確定無線設(shè)備的精確地理位置。Verizon表示,它向兩家小型數(shù)據(jù)代理公司——LocaTIonSmart和Zumigo——直接提供用戶數(shù)據(jù),它們向約75家公司提供這些數(shù)據(jù)。
Verizon成為首家宣布不再向數(shù)據(jù)代理公司出售這類用戶數(shù)據(jù)的主流移動運營商。它在當(dāng)?shù)貢r間6月15日發(fā)送給參議員羅恩·懷登(Ron Wyden)的一封信函中作出了上述表態(tài)。在美聯(lián)社星期二報道Verizon不再向數(shù)據(jù)代理公司出售用戶地理位置數(shù)據(jù)的消息后,AT&T宣布采取類似的措施。
圖:Verizon和AT&T擬中止向數(shù)據(jù)代理公司出售用戶地理位置數(shù)據(jù)
不過,兩家公司均沒有表示要退出出售地理位置數(shù)據(jù)業(yè)務(wù)。按用戶數(shù)量計算,Verizon和AT&T是美國兩家規(guī)模最大的移動運營商。
Verizon首席隱私官卡倫·扎卡賴亞(Karen Zacharia)表示,該公司將保持謹慎,防止破壞“有益的服務(wù)”,例如預(yù)防欺詐、緊急情況下的道路救援活動。在發(fā)送給美聯(lián)社的一封電子郵件中,AT&T發(fā)言人吉姆·格里爾(Jim Greer)表示,出于相似的原因,“將在實際情況許可時”停止向數(shù)據(jù)代理公司出售用戶地理位置數(shù)據(jù)。
上個月,懷登披露了Securus Technologies及其旗下3C InteracTIve濫用手機用戶地理位置數(shù)據(jù)的事件。Verizon表示,根據(jù)合同,其數(shù)據(jù)只能用于監(jiān)獄服刑人員向外打電話時追蹤對方的地理位置。
扎卡賴亞在信件中寫道,Verizon已通知LocaTIonSmart和Zumigo,它計劃盡可能早地“中止它們訪問和使用我們客戶位置數(shù)據(jù)的能力”。
Verizon和其他移動運營商的地理位置數(shù)據(jù),使得在數(shù)秒鐘內(nèi)確定幾乎美國任何一部手機的行蹤成為可能。這類數(shù)據(jù)流行的商業(yè)應(yīng)用包括監(jiān)視車輛、包裹和員工的位置,銀行預(yù)防欺詐和精準營銷。
Verizon和AT&T停止向數(shù)據(jù)代理出售地理位置數(shù)據(jù),不會影響用戶向其他應(yīng)用和服務(wù)分享位置的能力,它影響的是向用戶不直接與之打交道的第三方提供數(shù)據(jù)的能力。
在獲悉一家門戶網(wǎng)站允許執(zhí)法官員在沒有恰當(dāng)監(jiān)管的情況下追蹤美國人地理位置后,懷登5月8日致函美國四大主流移動運營商。
數(shù)天后,卡耐基梅隆大學(xué)一名安全研究人員發(fā)現(xiàn)LocaTIonSmart網(wǎng)站上一處漏洞,只要具備合理技能的黑客,就能秘密追蹤美國、加拿大境內(nèi)的幾乎任何一部手機的地理位置。
懷登要求移動運營商確定哪些第三方獲得了用戶地理位置數(shù)據(jù),并在沒有征得用戶同意下向其他第三方提供這些數(shù)據(jù)。
除兩家公司——Securus和3Cinteractive——外,四大主流移動運營商沒有披露任何第三方公司名稱。3Cinteractive向Securus提供數(shù)據(jù)。
懷登在一份聲明中表示,“Verizon的做法是負責(zé)任的,迅速宣布將結(jié)束與這些公司的合作”
喬治城隱私和技術(shù)中心副主任勞拉·莫伊(Laura Moy)表示,“一大擔(dān)憂是,揭露出來的可能僅僅是整個問題的冰山一角。”她說,Verizon的舉措“表明它對監(jiān)管這一過程無能為力,它沒有這個能力”,其他移動運營商也是如此。
對于美聯(lián)社提出的它們是否計劃或如何直接向企業(yè)和個人出售位置數(shù)據(jù)的問題,Verizon和AT&T沒有作出回應(yīng)。當(dāng)?shù)貢r間星期二,Sprint和T-Mobile也沒有回應(yīng)這一問題。
AT&T和T-Mobile在發(fā)送給懷登的信函中表示,如果獲得用戶同意或符合法律要求,它們才會允許經(jīng)過授權(quán)的第三方訪問用戶地理位置信息。Verizon表示,它也是如此。
Sprint則表示,如果數(shù)據(jù)將被第三方使用,用戶必須獲得通知,以便他們決定是否同意自己的數(shù)據(jù)被第三方使用。
分析師表示,估計地理位置追蹤市場的規(guī)模相當(dāng)困難。
LocationSmart在其網(wǎng)站上稱,由于獲得了所有美國大型移動運營商和逾200家企業(yè)客戶數(shù)據(jù),它是第一大“位置即服務(wù)”供應(yīng)商。
Securosis分析師里奇·莫古爾(Rich Mogull)表示,電信運營商追蹤和出售用戶地理位置數(shù)據(jù)理所當(dāng)然,包括谷歌在內(nèi)的眾多企業(yè)都在嘗試收集消費者地理位置數(shù)據(jù),“我們所有人無時無刻都在被追蹤,主要是出于營銷目的”。