Verizon和AT&T停止向數(shù)據(jù)代理出售位置數(shù)據(jù)，因危及用戶隱私飽受批評

據(jù)CNBC北京時間6月20日報道，Verizon和AT&T已經(jīng)表態(tài)將不再向數(shù)據(jù)代理公司出售手機用戶地理位置信息，退出這一因危及用戶隱私而飽受批評的業(yè)務(wù)。

在用戶不知情或未經(jīng)他們同意的情況下，這些數(shù)據(jù)使第三方能確定無線設(shè)備的精確地理位置。Verizon表示，它向兩家小型數(shù)據(jù)代理公司——LocaTIonSmart和Zumigo——直接提供用戶數(shù)據(jù)，它們向約75家公司提供這些數(shù)據(jù)。

Verizon成為首家宣布不再向數(shù)據(jù)代理公司出售這類用戶數(shù)據(jù)的主流移動運營商。它在當(dāng)?shù)貢r間6月15日發(fā)送給參議員羅恩·懷登（Ron Wyden）的一封信函中作出了上述表態(tài)。在美聯(lián)社星期二報道Verizon不再向數(shù)據(jù)代理公司出售用戶地理位置數(shù)據(jù)的消息后，AT&T宣布采取類似的措施。

圖：Verizon和AT&T擬中止向數(shù)據(jù)代理公司出售用戶地理位置數(shù)據(jù)

不過，兩家公司均沒有表示要退出出售地理位置數(shù)據(jù)業(yè)務(wù)。按用戶數(shù)量計算，Verizon和AT&T是美國兩家規(guī)模最大的移動運營商。

Verizon首席隱私官卡倫·扎卡賴亞（Karen Zacharia）表示，該公司將保持謹慎，防止破壞“有益的服務(wù)”，例如預(yù)防欺詐、緊急情況下的道路救援活動。在發(fā)送給美聯(lián)社的一封電子郵件中，AT&T發(fā)言人吉姆·格里爾（Jim Greer）表示，出于相似的原因，“將在實際情況許可時”停止向數(shù)據(jù)代理公司出售用戶地理位置數(shù)據(jù)。

上個月，懷登披露了Securus Technologies及其旗下3C InteracTIve濫用手機用戶地理位置數(shù)據(jù)的事件。Verizon表示，根據(jù)合同，其數(shù)據(jù)只能用于監(jiān)獄服刑人員向外打電話時追蹤對方的地理位置。

扎卡賴亞在信件中寫道，Verizon已通知LocaTIonSmart和Zumigo，它計劃盡可能早地“中止它們訪問和使用我們客戶位置數(shù)據(jù)的能力”。

Verizon和其他移動運營商的地理位置數(shù)據(jù)，使得在數(shù)秒鐘內(nèi)確定幾乎美國任何一部手機的行蹤成為可能。這類數(shù)據(jù)流行的商業(yè)應(yīng)用包括監(jiān)視車輛、包裹和員工的位置，銀行預(yù)防欺詐和精準營銷。

Verizon和AT&T停止向數(shù)據(jù)代理出售地理位置數(shù)據(jù)，不會影響用戶向其他應(yīng)用和服務(wù)分享位置的能力，它影響的是向用戶不直接與之打交道的第三方提供數(shù)據(jù)的能力。

在獲悉一家門戶網(wǎng)站允許執(zhí)法官員在沒有恰當(dāng)監(jiān)管的情況下追蹤美國人地理位置后，懷登5月8日致函美國四大主流移動運營商。

數(shù)天后，卡耐基梅隆大學(xué)一名安全研究人員發(fā)現(xiàn)LocaTIonSmart網(wǎng)站上一處漏洞，只要具備合理技能的黑客，就能秘密追蹤美國、加拿大境內(nèi)的幾乎任何一部手機的地理位置。

懷登要求移動運營商確定哪些第三方獲得了用戶地理位置數(shù)據(jù)，并在沒有征得用戶同意下向其他第三方提供這些數(shù)據(jù)。

除兩家公司——Securus和3Cinteractive——外，四大主流移動運營商沒有披露任何第三方公司名稱。3Cinteractive向Securus提供數(shù)據(jù)。

懷登在一份聲明中表示，“Verizon的做法是負責(zé)任的，迅速宣布將結(jié)束與這些公司的合作”

喬治城隱私和技術(shù)中心副主任勞拉·莫伊（Laura Moy）表示，“一大擔(dān)憂是，揭露出來的可能僅僅是整個問題的冰山一角。”她說，Verizon的舉措“表明它對監(jiān)管這一過程無能為力，它沒有這個能力”，其他移動運營商也是如此。

對于美聯(lián)社提出的它們是否計劃或如何直接向企業(yè)和個人出售位置數(shù)據(jù)的問題，Verizon和AT&T沒有作出回應(yīng)。當(dāng)?shù)貢r間星期二，Sprint和T-Mobile也沒有回應(yīng)這一問題。

AT&T和T-Mobile在發(fā)送給懷登的信函中表示，如果獲得用戶同意或符合法律要求，它們才會允許經(jīng)過授權(quán)的第三方訪問用戶地理位置信息。Verizon表示，它也是如此。

Sprint則表示，如果數(shù)據(jù)將被第三方使用，用戶必須獲得通知，以便他們決定是否同意自己的數(shù)據(jù)被第三方使用。

分析師表示，估計地理位置追蹤市場的規(guī)模相當(dāng)困難。

LocationSmart在其網(wǎng)站上稱，由于獲得了所有美國大型移動運營商和逾200家企業(yè)客戶數(shù)據(jù)，它是第一大“位置即服務(wù)”供應(yīng)商。

Securosis分析師里奇·莫古爾（Rich Mogull）表示，電信運營商追蹤和出售用戶地理位置數(shù)據(jù)理所當(dāng)然，包括谷歌在內(nèi)的眾多企業(yè)都在嘗試收集消費者地理位置數(shù)據(jù)，“我們所有人無時無刻都在被追蹤，主要是出于營銷目的”。