Votre historique de navigation a peut-être déjà été vendu
- Catégorie: Sécurité
Les sociétés de modules complémentaires vendent l'historique de navigation de millions d'utilisateurs à des tiers selon un rapport diffusé sur la télévision nationale allemande.
Reporters de Panorama géré pour accéder à une vaste collection de données contenant l'historique de navigation d'environ 3 millions d'internautes allemands.
Les données ont été collectées par des sociétés qui produisent des extensions de navigateur pour divers navigateurs populaires tels que Chrome et Firefox.
Panorama n'a mentionné qu'un seul add-on, Web of Trust ou WoT, mais n'a pas manqué de mentionner que les données étaient collectées par plusieurs extensions de navigateur.
Les extensions de navigateur qui s'exécutent lorsque le navigateur Web s'exécute peuvent enregistrer tout mouvement effectué par un utilisateur en fonction de leur conception.
Certains, comme Web of Trust, fournissent aux utilisateurs un service qui nécessite l'accès à chaque site visité dans le navigateur. L'extension est conçue pour offrir des conseils de sécurité et de confidentialité pour les sites visités dans le navigateur.
Les données achetées par Panorama à des courtiers contenaient plus de dix milliards d'adresses Web. Les données n'ont pas été totalement anonymisées, car l'équipe a réussi à identifier les personnes de différentes manières.
L'adresse Web, l'URL, par exemple, a révélé des identifiants d'utilisateurs, des e-mails ou des noms par exemple. C'était le cas de PayPal (email), de Skype (nom d'utilisateur) ou d'un enregistrement en ligne d'une compagnie aérienne.
Ce qui est particulièrement inquiétant, c'est que l'information ne s'est pas arrêtée là. Il a réussi à découvrir des informations sur les enquêtes policières, les préférences sexuelles d'un juge, les informations financières internes des entreprises et les recherches de drogues, de prostituées ou de maladies.
Les liens peuvent conduire à des espaces de stockage privés sur Internet qui, lorsqu'ils ne sont pas correctement sécurisés, peuvent permettre à toute personne ayant connaissance de l'URL d'accéder aux données.
Il est simple de rechercher dans les données des services de stockage en ligne, par exemple pour révéler ces emplacements et vérifier s'ils sont accessibles au public.
Panorama rapporte que Web of Trust enregistre les informations collectées telles que l'heure et la date, l'emplacement, l'adresse Web et l'ID utilisateur. Les informations sont vendues à des tiers qui peuvent revendre les données aux entreprises intéressées.
WOT note sur son site Web qu'il transmet des données à des tiers, mais uniquement sous forme anonyme. L'équipe de journalistes a réussi à identifier plusieurs comptes d'utilisateurs, ce qui suggère que l'anonymisation ne fonctionne pas comme prévu.
L'extension a été téléchargée plus de 140 millions de fois. Alors que l'ensemble de données acheté par les chercheurs ne comprenait que des informations sur les utilisateurs allemands, il est probable que des ensembles de données soient disponibles pour les utilisateurs d'autres régions du monde.