FCC оштрафовала крупнейших операторов беспроводной связи США за продажу данных о местоположении клиентов – Krebs on Security

тот Федеральная комиссия по связи США Сегодня FCC наложила штрафы на общую сумму почти 200 миллионов долларов на четырех крупнейших операторов связи, в том числе АТ&Т, Спринт, T-Mobile И Веризон — Незаконно предоставлять доступ к информации о местоположении клиентов без согласия.

Штрафы представляют собой кульминацию более чем четырехлетнего расследования действий крупных перевозчиков. В феврале 2020 года FCC уведомила всех четырех провайдеров беспроводной связи о том, что их практика совместного доступа к данным о местоположении клиентов, вероятно, нарушает закон.

FCC заявила, что обнаружила, что каждый из операторов связи продавал доступ к информации о местоположении своих клиентов «агрегаторам», которые затем перепродавали доступ к этой информации сторонним поставщикам услуг на основе определения местоположения.

«Поступая таким образом, каждый оператор связи пытался переложить свои обязательства по получению согласия клиента на получателей информации о местоположении, что во многих случаях означало, что действительное согласие клиента не было получено». Заявление Федеральной комиссии по связи (FCC) Он читает произведение. «Эта первоначальная неудача усугубилась, когда операторы связи, поняв, что их меры безопасности неэффективны, продолжили продавать доступ к информации о местоположении, не приняв разумных мер для ее защиты от несанкционированного доступа».

Федеральная комиссия по связи (FCC). Результаты против AT&TНапример, это показывает, что AT&T продавала данные о местоположении клиентов прямо или косвенно как минимум 88 сторонним организациям. Федеральная комиссия по связи найден Verizon продала доступ к данным о местоположении клиентов (прямо или косвенно) 67 сторонним организациям. Данные о местоположении клиентов Sprint попали к 86 третьим сторонам, а в случае клиентов T-Mobile — к 75 третьим лицам.

В комитете заявили, что после этого приняли меры Сенатор Рон Уайден (рисовать.) Отправьте письмо в ФКС. Подробности о том, как называлась компания Безопасные технологии Он продавал сотрудникам правоохранительных органов данные о местонахождении клиентов практически любого крупного поставщика услуг мобильной связи.

В том же месяце KrebsOnSecurity опубликовал новость о том, что Сайт умный — агрегатор данных, работающий с крупными операторами беспроводной связи, — имел бесплатную, небезопасную демо-версию своего онлайн-сервиса, которым любой мог злоупотребить, чтобы определить точное местоположение практически любого мобильного телефона в Северной Америке.

Операторы пообещали расторгнуть соглашения об обмене данными о местоположении со сторонними компаниями. Но в 2019 году сообщалось Показать Vice.com «Маленькое изменилось», в котором подробно рассказывается, как репортерам удалось найти тестовый телефон, заплатив 300 долларов охотнику за головами, который просто приобрел данные через неизвестный сторонний сервис.

Сенатор Уайден заявил, что никто из тех, кто подписался на тарифный план сотовой связи, не верил, что дает разрешение своей телефонной компании продавать подробные записи об их передвижениях кому-либо, у кого есть кредитная карта.

«Я аплодирую Федеральной комиссии по связи за продолжение моего расследования и привлечение этих компаний к ответственности за то, что они подвергают риску жизнь и конфиденциальность клиентов», — сказал Уайден в своем сегодняшнем заявлении.

Федеральная комиссия по связи оштрафовала Sprint и T-Mobile на 12 и 80 миллионов долларов соответственно. AT&T была оштрафована на сумму более 57 миллионов долларов, а Verizon получила штраф в размере 47 миллионов долларов. Однако эти штрафы составляют небольшую часть годового дохода каждой авиакомпании. Например, эти 47 миллионов долларов составляют менее одного процента от общего дохода Verizon от услуг беспроводной связи в 2023 году, который составил около 77 миллиардов долларов.

Суммы штрафов различались, поскольку они были рассчитаны частично на основе количества дней, в течение которых операторы связи продолжали передавать данные о местоположении клиента после того, как были уведомлены о том, что это незаконно (агентство также приняло во внимание количество активных соглашений о совместном использовании данных о местоположении третьих сторон). ). FCC отмечает, что AT&T и Verizon потребовалось более 320 дней после публикации статьи в Times, чтобы расторгнуть свои соглашения о совместном использовании данных; T-Mobile заняло 275 дней; Sprint продолжала делиться данными о местоположении клиентов в течение 386 дней.

Обновлено в 18:25 по восточному времени: Она пояснила, что Федеральная комиссия по связи начала расследование по запросу сенатора Уайдена.