Tinder, Candy Crush e Call of Duty: Mobile estão entre os aplicativos visados no alarmante escândalo de dados de localização

Uma investigação recente revela o uso indevido e generalizado de dados de localização móvel coletados por meio do ecossistema de publicidade on-line. Informações confidenciais de aplicativos populares como o Tindercandy Crush, Call of Duty: Mobile e Subway Surfers foram supostamente coletadas e vendidas a empresas, incluindo a Gravy Analyticscuja subsidiária já havia vendido dados de localização para agências de aplicação da lei dos EUA. As descobertas apontam para as vulnerabilidades sistêmicas nos processos de lances em tempo real (RTB) - um método usado para colocar anúncios, mas explorado para coleta de dados em massa.

Os arquivos hackeados da Gravy Analytics indicam que os dados de milhares de aplicativos em Android e dispositivos iOS foram coletados. Grande parte desses dados provavelmente se origina de redes de publicidade e não dos próprios desenvolvedores de aplicativos. De acordo com Zach Edwards, um especialista em segurança cibernética, essa coleta de dados ocorre "não por meio de código incorporado nos aplicativos, mas a partir do fluxo de ofertas de publicidade on-line"

Uma das revelações mais preocupantes é que os dados coletados abrangem áreas sensíveis, incluindo aplicativos religiosos, serviços de VPN e até mesmo rastreadores de gravidez. Isso se estende a aplicativos como MyFitnessPal e My Period Calendar, que lidam com informações pessoais e relacionadas à saúde. Essa coleta de dados geralmente ocorre sem o conhecimento ou o consentimento dos desenvolvedores de aplicativos ou dos usuários.

A Gravy Analytics negou abertamente o envolvimento em algumas alegações, transferindo a responsabilidade para seus parceiros. No entanto, a investigação também esclarece como agentes desonestos e corretores de dados exploram o ecossistema de RTB para obter acesso a dados de localização. Isso inclui casos em que os data brokers acessaram a localização dos usuários por meio de anúncios, mesmo de aplicativos que afirmam pública e explicitamente que não compartilham essas informações.

Os especialistas alertam que, sem uma supervisão mais rigorosa, essas práticas representam grandes riscos à privacidade, pois os dados de localização podem ser usados como arma para vigilância ou exploração comercial.