Подключённые автомобили массово передают данные владельцев рекламным компаниям – исследование

Современные автомобили с подключением к интернету собирают огромные массивы данных о своих владельцах и передают их третьим сторонам – рекламным платформам, брокерам данных и технологическим корпорациям. К такому выводу пришли исследователи Северо-Восточного университета (Northeastern University), протестировавшие 21 автомобиль от 17 автопроизводителей и 30 мобильных приложений-компаньонов.

Среди проверенных марок – Cadillac, Chevrolet, Ford, Lucid, Rivian, Tesla и Toyota. Результаты рецензированного исследования публикуются на этой неделе.

19 из 21 протестированных автомобилей отправляли данные как минимум одному стороннему получателю. Семь из 30 приложений передавали чувствительную информацию – VIN-номер, электронную почту, телефон и точную геолокацию – компаниям, связанным с рекламой и отслеживанием пользователей. Среди получателей данных – Adobe, Google, Microsoft, Meta, Snap и Yahoo.

Особую тревогу вызывает то, что разные типы информации нередко уходили одному и тому же получателю. Это позволяет рекламщикам и брокерам данных собирать детальные профили автовладельцев. Такие профили затем перепродаются страховым компаниям, банкам и другим организациям – и избавиться от них потребителю крайне сложно.

Ещё один неприятный вывод: привязка мобильного приложения к автомобилю примерно вдвое увеличивает объём данных, доступных рекламным и трекинговым компаниям. При этом водителей никто не информирует о масштабах сбора.

Исследователи уведомили всех автопроизводителей о результатах. Практически все переложили ответственность – на поставщиков ПО или на самих потребителей. Единственное исключение – Honda: компания улучшила практики сбора данных и обязала своего подрядчика Amplitude удалить всю полученную геолокацию.

Несколько автопроизводителей заявили, что часть ссылок в их приложениях открывает внешние веб-страницы, которые могут использовать cookie для сбора информации. Но вне зависимости от технического механизма, водители о передаче своих данных не знали.

Проблема не нова – в последние годы прошла волна расследований и судебных исков, связанных с передачей данных об автовладельцах третьим лицам, включая страховщиков. Однако масштаб, выявленный в новом исследовании, показывает: потребитель практически не может защитить свою приватность, не отказавшись от удобных функций вроде удалённого запуска и разблокировки.