Mentre il dibattito sui diritti all'aborto negli Stati Uniti raggiunge di nuovo il punto di ebollizione, è stata scoperta una società che vende dati su chi ha visitato cliniche per l'aborto.
Motherboard ha scoperto che SafeGraph, un'azienda che vende dati per tutti i tipi di usi: analisi demografiche, pubblicità, immobili, ecc. , così come dove sono andati dopo l'evento.
Il rapporto afferma inoltre che la società può stimare dove vivono le persone rintracciate, fino al livello di blocco del censimento, osservando il luogo in cui un dispositivo mobile ha trascorso la notte.
dati di vendita
Motherboard ha acquistato alcuni dei dati per verificarne l'autenticità e afferma che i dati in più di 600 sedi di Planned Parenthood negli Stati Uniti, a metà aprile, sono stati acquistati per poco più di € 160.
SafeGraph funziona vendendo i suoi kit di sviluppo software (SDK) agli sviluppatori, che poi li collegano a varie app mobili, come app di preghiera, app meteo, codici QR e altro. Gli utenti delle app spesso non sono consapevoli del fatto che una terza parte stia raccogliendo e vendendo questi dati.
Queste app raccolgono quindi i dati degli utenti, inclusi i dati sulla posizione. SafeGraph può quindi venderlo a terzi e, secondo Motherboard, diversi appaltatori militari statunitensi sono stati tra gli acquirenti in passato.
SafeGraph, tuttavia, non vende i dati dei singoli utenti o i dati illegali di per sé (come le password), ma piuttosto aggrega i dati e si concentra sul movimento di gruppo. Tuttavia, Vice afferma che con alcune sezioni di dati contenenti un "numero molto ridotto di dispositivi per record", il rischio di anonimizzazione è molto reale.
Secondo il rapporto, alcune località avevano "solo quattro o cinque dispositivi in visita". E con il filtraggio aggiuntivo, tramite il sistema operativo mobile, possibile, l'identificazione delle persone diventa una vera minaccia.
SafeGraph è stato bandito dal Google Play Store lo scorso giugno.
"È molto pericoloso avere cliniche per aborti e avere qualcuno che compri le tracce del censimento da dove vengono le persone per visitare quella clinica per aborti," ha detto a Motherboard il ricercatore di sicurezza informatica Zach Edwards dopo aver esaminato i dati. "Questo è il modo in cui inganni qualcuno che attraversa i confini di stato per ottenere un aborto, come inganni le cliniche che forniscono quel servizio".