Miljoner människors privata platsdata stulna i omfattande hackerattack

Hackare har riktat in sig på ett amerikanskt företag som spårar platsdata via smartphones. Miljontals användare av populära appar som Tinder, Spotify och Citymapper kan ha fått sina rörelsemönster och känsliga uppgifter läckta i vad som nu beskrivs som ett av de största dataintrången hittills.

Populära appar inblandade i dataläckan

Angreppet riktades mot det amerikanska företaget Gravy Analytics, som samlar in detaljerad platsinformation från smartphones. Företaget säljer dessa data vidare till företag och regeringar. Bland apparna som nämnts i samband med läckan finns Tinder, Spotify, Citymapper, Mumsnet och Sky News, skriver Tek sajten Trend.

Det är dock inte nödvändigtvis apparna själva som samarbetat med Gravy Analytics. I stället har informationen delats via programvarupaket som används i apparna.

Hackare har stulit över 10 terabyte data och delat ett urval på ett känt hackerforum. Enligt säkerhetsanalytikern Baptiste Robert från Predicta Lab visar det läckta materialet detaljer om människors rörelser nära militärbaser, regeringskontor och till och med privatbostäder.

”En ny typ av hackerattack”

Graeme Stewart från cybersäkerhetsföretaget Check Point beskriver detta som en ny och mycket farligare typ av hackerangrepp.

– Det handlar inte bara om personliga uppgifter, utan om mycket intima detaljer om människors liv: vad de gör, var de befinner sig och till och med deras dagliga rutiner, säger han.

Enligt Stewart kan de insamlade uppgifterna användas för att skapa djupgående profiler av enskilda individer. Detta inkluderar var du befinner dig, hur du rör dig och till och med om du använder din telefon på bussen eller i hemmet.

Exakta koordinater och tidsstämplar i läckan

Teknologimediet 404 Media var först med att rapportera om intrånget och har granskat de läckta uppgifterna. Dessa inkluderar exakta bredde- och längdgrader för telefoner samt tidsstämplar som visar när telefonerna var på specifika platser.

Läckan belyser de risker som följer med att dela platsinformation via appar, särskilt när data samlas in och säljs utan användarens uttryckliga samtycke.

Vad kan göras för att skydda sig?

Detta intrång är en kraftfull påminnelse om vikten av att skydda sin platsdata och vara försiktig med vilka appar som får åtkomst till telefonens position. Genom att granska appars behörigheter, använda VPN och begränsa platsdelning kan användare minska risken för att deras data hamnar i fel händer.

Händelsen visar på behovet av strängare regler kring datainsamling och en större medvetenhet om hur vår digitala information används och delas.