Používate Spotify či Tinder? Najnovší hackerský útok možno odhalil všetko aj o vás

MOSKVA / Ruská kyberzločinecká skupina vykonala masívny hackerský útok na americkú spoločnosť Gravy Analytics, počas ktorého odcudzila lokalizačné údaje miliónov používateľov smartfónov po celom svete. Útok zahŕňal údaje z aplikácií, ako sú Spotify, Tinder či Candy Crush, informuje deník.cz.

Prečítajte si tiež

Kraje čoraz častejšie čelia kybernetickým útokom. Hackeri používajú ramsovér, ktorý používajú na vydierania

​Podľa portálu deník.cz odborníci upozorňujú, že ide o nový typ kyberútoku, ktorý zasahuje do súkromia používateľov. Únik lokalizačných dát zahŕňa približne 30 miliónov miest, na ktorých sa nachádzali používatelia aplikácií.

Odborníci varujú

Aj keď ukradnuté údaje neobsahujú mená alebo priame identifikačné údaje, odborníci varujú, že ich možno ľahko prepojiť s konkrétnymi osobami. "Používatelia majú priradené pseudonymy na základe reklamných ID, ale lokalizačné údaje môžu byť použité na identifikáciu osôb," vysvetlil Baptiste Robert z francúzskej firmy Predicta Lab.

Podľa uniknutých dát dokážu hackeri sledovať, kde sa používatelia pohybujú, či používajú telefón na cestách, na toalete alebo doma. "Tieto údaje odhaľujú veľmi intímne detaily, ako napríklad, kde človek trávi väčšinu nocí – čo môže naznačovať jeho domov," dodal Robert.

Podľa portálu 404 Media, ktorý na útok upozornil ako prvý, hackeri získali až 17 terabajtov dát zo 3400 mobilných aplikácií na operačných systémoch Android a iOS. Údaje, ktoré predáva Gravy Analytics, zahŕňajú lokalizačné informácie používateľov aplikácií z celého sveta.

Spoločnosti popierajú spoluprácu s Gravy Analytics

Sky News oslovilo predstaviteľov aplikácií, ktoré sú údajne súčasťou úniku. Tí však odmietajú akúkoľvek spoluprácu s Gravy Analytics.

"Bezpečnosť používateľov berieme veľmi vážne. Nemáme žiadny vzťah s Gravy Analytics a nemáme dôkazy, že by údaje unikli z našej aplikácie," uviedol hovorca Tinderu Philip Fry. Spoločnosť Spotify uviedla, že neboli zaznamenané žiadne úniky dát používateľov ich platformy, ale prípad ďalej preverujú.

Baptiste Robert dodal, že aplikácie uvedené v úniku nemuseli priamo spolupracovať so spoločnosťou Gravy Analytics. Pravdepodobne ide o vývojové softvérové nástroje používané v aplikáciách, ktoré odosielajú lokalizačné dáta tretím stranám.

Odborníci radia používateľom, aby si dávali pozor na oprávnenia, ktoré udeľujú aplikáciám, a obmedzili zdieľanie lokalizačných údajov len na nevyhnutné prípady. V dobe narastajúceho kybernetického rizika je dôležité chrániť svoje súkromie a bezpečnosť.