Seu histórico de navegação pode já ter sido vendido
- Categoria: Segurança
Empresas de add-ons estão vendendo o histórico de navegação de milhões de usuários a terceiros, de acordo com um relatório que foi ao ar na TV nacional alemã.
Repórteres do Panorama gerenciou para obter acesso a uma grande coleção de dados que continha o histórico de navegação de cerca de 3 milhões de usuários alemães da Internet.
Os dados foram coletados por empresas que produzem extensões de navegador para vários navegadores populares, como Chrome e Firefox.
O Panorama mencionou apenas um complemento, Web of Trust ou WoT, mas não deixou de mencionar que os dados foram coletados por várias extensões de navegador.
As extensões de navegador executadas quando o navegador da web é executado podem registrar qualquer movimento que um usuário faça, dependendo de como foram projetadas.
Alguns, como o Web of Trust, fornecem aos usuários um serviço que requer acesso a todos os sites visitados no navegador. A extensão foi projetada para oferecer orientação de segurança e privacidade para sites visitados no navegador.
Os dados que o Panorama comprou de corretores continham mais de dez bilhões de endereços da web. Os dados não foram totalmente anônimos, pois a equipe conseguiu identificar as pessoas de várias maneiras.
O endereço da web, URL, por exemplo, revelou IDs de usuário, e-mails ou nomes, por exemplo. Foi o caso do PayPal (e-mail), do Skype (nome de usuário) ou do check-in online de uma companhia aérea.
O que é particularmente preocupante é que a informação não parou por aí. Conseguiu descobrir informações sobre investigações policiais, as preferências sexuais de um juiz, informações financeiras internas de empresas e pesquisas por drogas, prostitutas ou doenças.
Os links podem levar a espaços de armazenamento privado na Internet que, quando protegidos incorretamente, podem dar a qualquer pessoa com conhecimento do URL acesso aos dados.
É trivial pesquisar os dados de serviços de armazenamento online, por exemplo, para revelar esses locais e verificar se eles são acessíveis ao público.
O Panorama relata que o Web of Trust registra informações coletadas, como hora e data, local, endereço da web e ID do usuário. As informações são vendidas a terceiros, que podem vender os dados novamente às empresas interessadas.
WOT observa em seu site que cede dados a terceiros, mas apenas de forma anônima. A equipe de repórteres conseguiu identificar várias contas de usuários, no entanto, o que sugere que o anonimato não funciona conforme o esperado.
A extensão foi baixada mais de 140 milhões de vezes. Embora o conjunto de dados que os pesquisadores compraram inclua apenas informações do usuário alemão, é provável que os conjuntos de dados estejam disponíveis para usuários de outras regiões do mundo.