Es posible que su historial de navegación ya se haya vendido
- Categoría: Seguridad
Las empresas de complementos están vendiendo el historial de navegación de millones de usuarios a terceros, según un informe que se emitió en la televisión nacional alemana.
Reporteros de Panorama gestionado para acceder a una gran colección de datos que contenía el historial de navegación de aproximadamente 3 millones de usuarios de Internet alemanes.
Los datos fueron recopilados por empresas que producen extensiones de navegador para varios navegadores populares como Chrome y Firefox.
Panorama mencionó solo un complemento, Web of Trust o WoT, pero no dejó de mencionar que los datos fueron recopilados por múltiples extensiones de navegador.
Las extensiones del navegador que se ejecutan cuando se ejecuta el navegador web pueden registrar cualquier movimiento que realice un usuario dependiendo de cómo estén diseñadas.
Algunos, como Web of Trust, brindan a los usuarios un servicio que requiere acceso a todos los sitios visitados en el navegador. La extensión está diseñada para ofrecer orientación sobre seguridad y privacidad para los sitios visitados en el navegador.
Los datos que Panorama compró a los corredores contenían más de diez mil millones de direcciones web. Los datos no fueron completamente anonimizados, ya que el equipo logró identificar a las personas de varias maneras.
La dirección web, URL, por ejemplo, reveló ID de usuario, correos electrónicos o nombres, por ejemplo. Este fue el caso de PayPal (correo electrónico), Skype (nombre de usuario) o el check-in en línea de una aerolínea.
Lo que es particularmente preocupante es que la información no se detuvo allí. Logró desvelar información sobre investigaciones policiales, preferencias sexuales de un juez, información financiera interna de empresas y búsquedas de drogas, prostitutas o enfermedades.
Los enlaces pueden llevar a espacios de almacenamiento privados en Internet que, cuando no están debidamente protegidos, pueden dar acceso a los datos a cualquier persona con conocimiento de la URL.
Es trivial buscar los datos de los servicios de almacenamiento en línea, por ejemplo, para revelar esas ubicaciones y verificar si son de acceso público.
Panorama informa que Web of Trust registra información recopilada, como hora y fecha, ubicación, dirección web e ID de usuario. La información se vende a terceros que pueden volver a vender los datos a empresas interesadas.
WOT señala en su sitio web que cede datos a terceros, pero solo de forma anónima. Sin embargo, el equipo de reporteros logró identificar varias cuentas de usuario, lo que sugiere que la anonimización no funciona como se esperaba.
La extensión se ha descargado más de 140 millones de veces. Si bien el conjunto de datos que compraron los investigadores incluía solo información de usuarios alemanes, es probable que los conjuntos de datos estén disponibles para usuarios de otras regiones del mundo.