Dane o dokładnej lokalizacji milionów osób trafiły do sieci. Winny atak na serwery brokera Gravy Analytics

Do kradzieży danych znajdujących się pod opieką Gravy Analytics, amerykańskiej firmy zajmującej się analizą lokalizacji celem wsparcia biznesów w podejmowaniu bardziej trafnych decyzji, doszło 4 stycznia. Przedsiębiorstwo poinformowało Norweski Urząd Ochrony Danych o odnotowaniu nieupoważnionego dostępu do swojego dysku w chmurze AWS i zapewniło, że pracuje nad ustaleniem, w jaki sposób doszło do naruszenia protokołów bezpieczeństwa. Nie wiadomo, przez jak długi czas hakerzy mieli dostęp do serwera Gravy Analytics, ani czy w wyniku ataku doszło do wycieku szczegółowych danych osobowych.

Jak możemy przeczytać w wystosowanym do Norwegów oświadczeniu:

Gravy Analytics obiecało oszacować, jakie środki należy podjąć na skutek wystąpienia rzeczonego incydentu. Jeśli okaże się, że w wyniku ataku skradzione zostały dane osobowe, przedsiębiorstwo „oceni swoje obowiązki w zakresie powiadamiania osób fizycznych i odpowiednio podejmie dalsze niezbędne działania”. W skrócie: poszkodowani może dowiedzą się od Gravy Analytics o tym, że informacje na ich temat krążą po sieci, a może nie.

Serwis The Verge, powołując się na słowa Baptiste Roberta – prezesa firmy Predicta Lab zajmującej się zagadnieniami z zakresu cyberbezpieczeństwa, poinformował, że na jednym z rosyjskich forów udostępniona została „niewielka próbka” wykradzionych danych. Dlaczego w poprzednim zdaniu użyty został cudzysłów? Ano dlatego, że nawet skromny wycinek pozyskanych z chmurowego dysku Gravy Analytics plików zawierał dziesiątki milionów punktów lokalizacyjnych, w tym te obejmujące miejsca uznawane za wrażliwe.

Wśród nich znalazły się nawet bazy militarne, a Baptiste twierdzi, że dane te mogą zostać wykorzystane do odkrycia tożsamości personelu wojskowego na całym świecie.

Skąd Gravy Analytics miało dostęp do tak potężnej bazy danych? Według redakcji 404 Media do wspomnianej firmy podobno spływały informacje pochodzące z gier mobilnych (np. Candy Crush), aplikacji randkowych (Tinder), trackerów sportowych (MyFitnessPal) i wielu innych.