Update Nr. 2 vom 8. Februar 2019 (10:15 ET):Wir haben heute Morgen von AT & T über den unten beschriebenen Standortdatenskandal gehört. AT & T sagt auch, dass es alle Verknüpfungen mit Standortaggregationsdiensten beendet:

Uns ist kein Missbrauch dieses Dienstes bekannt, der vor zwei Jahren eingestellt wurde. Wir haben bereits beschlossen, alle Standortaggregationsdienste - einschließlich solcher mit eindeutigem Kundennutzen - nach Berichten über den Missbrauch durch andere Standortdienste, an denen Aggregatoren beteiligt sind, zu streichen.

Dies bedeutet, dass zwei der drei beteiligten Luftfahrtunternehmen auf geantwortet haben (Sprint hat uns zuvor mitgeteilt, dass die Verknüpfung mit Datenaggregatoren beendet wird, siehe unten).

Hier ist die vollständige Erklärung von T-Mobile:

Wir waren uns darüber im Klaren, dass wir alle unsere Services für Standortaggregatoren beenden, und wir sind fast fertig mit diesem Prozess. Wir haben uns bemüht, das Problem auf verantwortungsvolle Weise zu lösen, ohne dass dies Auswirkungen auf Kunden hat, die diese Dienste beispielsweise für Notfälle nutzen. Wir nehmen die Privatsphäre und Sicherheit unserer Kunden ernst und haben uns als erster Mobilfunkanbieter verpflichtet, diese Dienste bis März einzustellen.

Wir werden diesem Artikel ein zweites Update hinzufügen, falls wir etwas von AT & T erfahren.

Originalartikel vom 7. Februar 2019 (18:01 ET):Im Januar,Hauptplatine hat einen Bombshell-Artikel veröffentlicht, in dem beschrieben wird, wie Kopfgeldjäger auf einfache Weise Standortdaten eines Smartphone-Benutzers abrufen können, indem sie Informationen aus schändlichen Quellen erwerben. Diese Quellen wiederum beziehen ihre Informationen direkt von drei der vier größten Mobilfunkanbieter des Landes.

In diesem Artikel aHauptplatine Journalisten berichten, wie sie einem Kopfgeldjäger 300 Dollar bezahlt haben, um ihr Handy zu finden, was der Jäger sehr leicht tat.

Mobilfunkbetreiber gaben in Reaktion auf diese offensichtliche Missachtung der Privatsphäre der Benutzer an, dass diese Situationen ungewöhnlich seien und ein Randproblem darstellten.

Nun, einen Monat später,Hauptplatine hat einen neuen Artikel zum selben Thema veröffentlicht, der klar macht, dass dieses Problem sehr viel größer ist, als wir ursprünglich dachten.

Hunderte von Menschen kauften zehntausende Benutzerdaten zu relativ niedrigen Preisen.

Dem Bericht zufolge nutzten Hunderte von Kopfgeldjägern und Bürgschaftsorganisationen ein Unternehmen namens CerCareOne, um Standortdaten für Mobilfunkkunden bei Sprint, AT & T und T-Mobile zu kaufen. Einige dieser Kopfgeldjäger nutzten den Service Zehntausende Male, und eine Kautionsfirma nutzte ihn mindestens 18.000 Mal.

Der Beweis dafür stammt aus der internen Dokumentation von CerCareOne. Das Unternehmen wurde 2017 geschlossen.

Die Kette von Quellen zum Abrufen von Benutzerstandortdaten war nicht so lang. Ein Datenaggregator mit dem Namen Locaid (später LocationSmart, worüber wir zuvor im Zusammenhang mit der falschen Behandlung von Benutzerdaten geschrieben haben) erhält von Mobilfunkanbietern legal Zugriff auf Benutzer-Standortdaten. Unternehmen wie Locaid verkaufen den Zugriff auf diese Daten an andere Unternehmen, die den Überblick über ihre Mitarbeiter behalten möchten. Um diesen Zugang zu erhalten, müssen Unternehmen wie Locaid zustimmen, die Standortdaten nicht für andere Zwecke zu verwenden.

CerCareOne erhielt ohnehin Zugriff auf die Daten von Locaid und verkaufte sie dann direkt an Kopfgeldjäger und Kautionsfirmen weiter. In dem Vertrag würde ein Kopfgeldjäger unterschreiben, um Daten über eine Person zu erhalten, eine Klausel besagt eindeutig, dass sie die Existenz von CerCareOne geheim halten sollen.

Kopfgeldjäger würden Preise von bis zu 1.100 US-Dollar für Standortdaten von Benutzern zahlen.

In einigen Fällen hatten Käufer Zugang zu präzisen GPS-Daten für einen Benutzer, nicht nur zu den Verbindungsdaten zum Mobilfunkmast.

Dies ist nicht nur eine Information über den möglichen Aufenthaltsort einer Person aufgrund ihrer Verbindungen zu verschiedenen Zelltürmen. In einigen Fällen hatten Kopfgeldjäger Zugriff auf GPS-Daten, so dass sie den nahezu genauen Standort einer Person zu einem bestimmten Zeitpunkt ermitteln konnten.

Wir haben AT & T, T-Mobile und Sprint über diese neuen Informationen informiert. Bisher ist nur Sprint auf uns zurückgekommen, mit einer sehr kurzen Erklärung, dass das Unternehmen beschlossen hat, seine Vereinbarungen mit Datenaggregatoren wie Locaid / LocationSmart zu beenden. Das haben wir jedoch schon einmal gehört.

Wir werden diesen Artikel aktualisieren, wenn wir von einem der anderen in diesen Skandal verwickelten Mobilfunkanbieter etwas erfahren.