Хакеры и посредники по торговле данными в Европе продают информацию о местоположении телефонов чиновников ЕС и НАТО, раскрывая маршруты передвижения высокопоставленных дипломатов и военных. Об этом говорится в совместном расследовании Politico и ряда европейских СМИ.

Журналисты под видом сотрудников маркетинговой компании купили у брокеров в Бельгии миллионы якобы «анонимных» координат. В базе оказались сотни миллионов данных о том, где люди живут, работают и путешествуют. Сопоставив эти данные, журналисты смогли установить личности высокопоставленных чиновников Евросоюза, сотрудников НАТО и бельгийских военных баз.

Расследование показало: многие мобильные приложения собирают данные о геолокации пользователей без их явного согласия и передают их третьим лицам. Хотя эти сведения продаются как обезличенные, перекрестный анализ позволил определить имена, адреса и даже ежедневные привычки владельцев телефонов. Один из бельгийских чиновников подтвердил, что координаты совпадают с местом его жительства, работы и маршрутом поездок.

В общей сложности журналисты выявили данные как минимум пяти сотрудников Евросоюза, трое из которых занимают руководящие посты. Также удалось зафиксировать сигналы телефонов на объектах НАТО и военных базах.

Европейская комиссия назвала выводы расследования «чрезвычайно тревожными» и выпустила новые рекомендации по безопасности для всех сотрудников. Им предписано проверить настройки отслеживания и рекламы как на служебных, так и на личных устройствах.

«Геолокация может показаться безобидной, но при объединении и перепродаже она превращается в карту жизни человека. Это золотая жила для шпионажа и целевых атак», — признал в беседе с Politico один из экспертов по кибербезопасности.

Согласно законодательству ЕС, сбор таких данных возможен только при осознанном согласии пользователя, однако многие приложения до сих пор не раскрывают масштабы отслеживания. Анализ немецкого издания Netzpolitik показал, что некоторые программы тайно передают данные о местоположении, нарушая правила конфиденциальности.

Похожее расследование в Ирландии ранее в этом году привело к приостановке деятельности одного из брокеров данных, после того как выяснилось, что он нелегально торговал информацией о миллионах граждан ЕС.