FCC mendenda operator nirkabel besar AS karena menjual data lokasi pelanggan – Krebs on Security

itu Komisi Komunikasi Federal AS FCC hari ini mengenakan denda sebesar hampir $200 juta pada empat maskapai besar – termasuk AT&T, Lari cepat, T-Mobile Dan Verizon – Untuk secara ilegal membagikan akses ke informasi lokasi pelanggan tanpa persetujuan.

Denda tersebut merupakan puncak dari penyelidikan selama lebih dari empat tahun terhadap tindakan maskapai penerbangan besar. Pada bulan Februari 2020, FCC memberi tahu keempat penyedia nirkabel bahwa praktik mereka dalam berbagi akses ke data lokasi pelanggan kemungkinan besar melanggar hukum.

FCC mengatakan pihaknya menemukan bahwa masing-masing operator menjual akses ke informasi lokasi pelanggan mereka kepada “agregator,” yang kemudian menjual kembali akses ke informasi tersebut ke penyedia layanan berbasis lokasi pihak ketiga.

“Dengan melakukan hal ini, masing-masing operator berusaha untuk melepaskan kewajibannya untuk mendapatkan persetujuan pelanggan kepada penerima informasi lokasi, yang dalam banyak kasus berarti persetujuan pelanggan yang sah tidak diperoleh.” pernyataan FCC Saat membaca karya itu. “Kegagalan awal ini diperburuk ketika operator, menyadari bahwa perlindungan mereka tidak efektif, terus menjual akses ke informasi lokasi tanpa mengambil tindakan yang wajar untuk melindunginya dari akses yang tidak sah.”

Komisi Komunikasi Federal (FCC). Hasil melawan AT&TMisalnya, terlihat bahwa AT&T menjual data lokasi pelanggan secara langsung atau tidak langsung ke setidaknya 88 entitas pihak ketiga. Komisi Komunikasi Federal ditemukan Verizon menjual akses ke data lokasi pelanggan (secara langsung atau tidak langsung) kepada 67 entitas pihak ketiga. Data lokasi untuk pelanggan Sprint sampai ke 86 pihak ketiga, dan ke 75 pihak ketiga dalam kasus pelanggan T-Mobile.

Panitia mengatakan pihaknya mengambil tindakan setelah itu Senator Ron Wyden (menggambar.) Kirim surat ke FCC. Detail tentang nama perusahaan itu Teknologi Aman Dia akan menjual data lokasi pelanggan dari hampir semua penyedia layanan telepon seluler besar kepada aparat penegak hukum.

Di bulan yang sama, KrebsOnSecurity menerbitkan berita itu Situs ini cerdas — agregator data yang bekerja dengan operator nirkabel besar — ​​​​memiliki demo layanan online gratis dan tidak aman yang dapat disalahgunakan oleh siapa pun untuk menemukan lokasi pasti dari hampir semua ponsel di Amerika Utara.

Operator telah berjanji untuk mengakhiri perjanjian berbagi data lokasi dengan perusahaan pihak ketiga. Namun pada tahun 2019, hal itu dilaporkan Tunjukkan Wakil.com Sedikit yang Berubah, merinci bagaimana wartawan dapat menemukan telepon percobaan setelah membayar $300 kepada pemburu hadiah yang hanya membeli data melalui layanan pihak ketiga yang tidak dikenal.

Senator Wyden mengatakan tidak seorang pun yang mendaftar untuk paket seluler percaya bahwa mereka memberikan izin kepada perusahaan telepon mereka untuk menjual catatan rinci pergerakan mereka kepada siapa pun yang memiliki kartu kredit.

“Saya memuji FCC karena melakukan penyelidikan dan meminta pertanggungjawaban perusahaan-perusahaan ini karena membahayakan nyawa dan privasi pelanggan,” kata Wyden dalam sebuah pernyataan hari ini.

FCC mendenda Sprint dan T-Mobile masing-masing $12 juta dan $80 juta. AT&T didenda lebih dari $57 juta, sementara Verizon menerima denda $47 juta. Namun, denda tersebut mewakili sebagian kecil dari pendapatan tahunan masing-masing maskapai penerbangan. Misalnya, $47 juta mewakili kurang dari satu persen dari total pendapatan layanan nirkabel Verizon pada tahun 2023, yaitu sekitar $77 miliar.

Jumlah denda bervariasi karena sebagian dihitung berdasarkan jumlah hari operator terus membagikan data lokasi pelanggan setelah diberi tahu bahwa tindakan tersebut ilegal (agensi juga memperhitungkan jumlah perjanjian berbagi data lokasi pihak ketiga yang aktif. ). FCC mencatat bahwa AT&T dan Verizon membutuhkan waktu lebih dari 320 hari setelah berita Times diterbitkan untuk mengakhiri perjanjian berbagi data mereka; T-Mobile membutuhkan waktu 275 hari; Sprint terus membagikan data lokasi pelanggan selama 386 hari.

Diperbarui pada 18:25 ET: Dia menjelaskan bahwa FCC memulai penyelidikannya atas permintaan Senator Wyden.