Магазины шпионят за покупателями через Wi-Fi

Магазины шпионят за покупателями через Wi-Fi

Магазины шпионят за покупателями через Wi-Fi

Британцы бьют тревогу. Управление Комиссара по информации (ICO) сообщает, что магазины повсеместно следят за своими покупателями через их гаджеты. Разумеется, пользователей об этом никто не предупреждает, равно как и о том, что все собранные данные потом успешно применяются для проведения информационных и маркетинговых кампаний.

Ни для кого не секрет, что посредством сигнала Wi-Fi можно успешно отслеживать перемещения устройства. И пока ученые пытаются адаптировать эту технологию, чтобы видеть сквозь стены, магазины нашли ей более прозаическое применение.

Перемещения каждого покупателя торгового центра можно отслеживать по MAC-адресу его смартфона, который автоматически становится известен Wi-Fi сети магазина, как только гаджет к ней подключается. В дополнение к этому, умные системы видеонаблюдения тоже следят за покупателями, запоминая их лица и отслеживая маршруты. Затем эти данные можно сопоставить с MAC-адресами, пишет xakep.ru.

Собранная информация используется, чтобы таргетированно информировать покупателей о скидках и специальных приложениях. В некоторых случаях эти данные и вовсе продают сторонним рекламным компаниям.

«Применение данной технологии не ограничивается одними лишь магазинами. Сети аэропортов, метро и даже общегородские публичные сети Wi-Fi могут использоваться для слежки за людьми», — заявляет представитель ICO Саймон Райс (Simon Rice).

Райс также отмечает, что подобный шпионаж может иметь и положительные стороны. Технология может применяться для отслеживания больших скоплений людей в магазинах, для рассылки предупреждений об опасности и даже для сбора банальной, обезличенной статистики.

Тем не менее, Управление Комиссара по информации уверено, что слежка через Wi-Fi должна как-то регламентироваться. В частности, стоит обязать магазины разработать некий специальный знак или предупреждение, подобное стандартным табличкам «ведется видеонаблюдение». Покупатели имеют право знать о том, что за ними следят через их смартфоны. Многие предпочтут выключить устройство перед визитом в магазин и не захотят, чтобы их покупательские привычки кем-то протоколировались. Не всем понравится, если таргетированная реклама переберется в реальный мир.

ShinyHunters добрались до данных Vimeo через Anodot

Vimeo сообщила о несанкционированном доступе к данным части пользователей и клиентов. Киберинцидент связан не с прямым взломом самой видеоплатформы, а с недавней атакой на Anodot — сторонний сервис для выявления аномалий в данных.

По предварительным данным Vimeo, злоумышленники получили доступ в основном к технической информации, названиям видео и метаданным.

В некоторых случаях среди затронутых данных также были адреса электронной почты клиентов. При этом компания подчёркивает, что сами загруженные видео, учётные данные пользователей и платёжная информация не пострадали.

Ответственность за атаку взяла на себя группировка ShinyHunters. Она утверждает, что получила доступ к данным из облачных сред Vimeo, включая Snowflake и BigQuery, и пригрозила опубликовать информацию, если компания не заплатит выкуп.

Инцидент с Anodot затронул не только Vimeo. По данным СМИ, злоумышленники похитили токены аутентификации и использовали их для доступа к клиентским средам, прежде всего Snowflake. Среди других пострадавших ранее называли Rockstar Games.

Vimeo уже отключила все учётные данные Anodot и убрала интеграцию сервиса из своих систем. Компания расследует инцидент вместе со сторонними специалистами по безопасности и уведомила правоохранительные органы. Пока работа платформы, по словам Vimeo, не нарушена.

«Кража данных с целью вымогательства сегодня уже не редкость. Особенно опасны такие инциденты для компаний, которые хранят большие объёмы персональных данных клиентов: последствия могут включать репутационные потери, штрафы по 152-ФЗ и судебные иски. Помимо базовых мер защиты — шифрования данных, многофакторной аутентификации и регулярных аудитов безопасности — с начала года мы видим рост интереса к сервисам резервного копирования», — Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»).

«Важно понимать, что СРК существенно снижают риски, связанные с утечками данных: они помогают избежать полной потери информации после атак и минимизируют необходимость публичного раскрытия инцидентов. Неизменяемые копии защищают бэкапы от вирусов-шифровальщиков и позволяют быстро восстановить данные без выплаты выкупа и дополнительных рисков утечки».

RSS: Новости на портале Anti-Malware.ru