Katholieke groep gebruikte app-data om homoseksuele priesters te vinden
Een groep van conservatieve katholieken uit de Verenigde Staten heeft miljoenen dollars uitgegeven aan data van mobiele dating-apps om zo homoseksuele priesters te vinden, zo meldt The Washington Post. De krant spreekt van een nieuwe grens op het surveillancefront waarbij individuele personen de activiteiten en locaties van andere burgers via commercieel beschikbare informatie kunnen volgen. Er is geen Amerikaanse privacywetgeving die de verkoop van dergelijke data verbiedt.
De groep claimt dat de data, die het met bisschoppen deelt, van meerdere dating- en seks-apps afkomstig is, waaronder Grindr, Scruff, Growlr en Jack'd. Apps die vooral bij homoseksuele mannen erg populair zijn. Ook beschikt de groep over data van datingsite OkCupid. De meeste data is echter afkomstig van Gridr. De groep koopt deze gegevens bij datahandelaren, die de informatie weer van advertentieveilingen krijgen. Dit zijn diensten waar advertenties voor apps en websites in real-time worden verkocht.
De gekochte locatiegegevens en andere details van de apps werden vervolgens door de groep vergeleken met de locaties van kerken, parochies, pastorieën en seminarium om geestelijken te vinden die mogelijk op de betreffende apps actief zouden zijn. De groep zou minstens vier miljoen dollar aan de app-data hebben uitgegeven. De data waar de groep over beschikt beslaat de periode van 2018 tot 2021 en bevat ook afbeeldingen van bepaalde adressen. Het is niet bekend van welke datahandelaren de gegevens vandaan komen.
De data bevatte genoeg identificerende details en "locatie pings" dat de groep naar specifieke locaties kon zoeken en mensen kon identificeren die vermoedelijk van de apps gebruikmaakten. De informatie die vervolgens aan bisschoppen werd doorgespeeld bestond onder andere uit het type apparaat, locatie, device ID en de internetprovider van de gebruiker.
De groep zocht ook naar telefoons die meerdere nachten in bijvoorbeeld een pastorie verbleven, of wanneer een seks-app meerdere dagen achter elkaar in een kerkgebouw werd gebruikt. Vervolgens werd naar andere locaties gezocht waar deze telefoons zich bevonden en die adressen vergeleken met openbare informatie.
Grindr laat in een reactie weten dat het begin 2020 is gestopt met het delen van locatiegegevens. Er wordt alleen nog "beperkte informatie" met advertentiepartners gedeeld. Growlr deelde ook locatiegegevens met adverteerders maar is hier vorig jaar mei mee gestopt om naar eigen zeggen onbedoeld misbruik te voorkomen.
Afgelopen september stelde de Amerikaanse burgerrechtenbeweging EFF nog dat datahandelaar Fog Data Science locatiegegevens van miljoenen Amerikaanse telefoons aan de politie in het land verkoopt. De gegevens waar het bedrijf over beschikt zijn vermoedelijk afkomstig van duizenden Android- en iOS-apps die toegang tot de locatie van gebruikers hebben.
Toen is de hele boel in twee stappen aan een Chinese investeerder verkocht. Voor bijna 300 meloen.
En toen begon achteraf Amerika te piepen dat dat heel gevaarlijke privacyschendingen zou opleveren..... voor Amerikanen.
Vrij kromme redenatie, celibaat betekent volgens mij niet-gehuwd=geen-sex, en het betekent niet geen-sex-met-mannen. Of geen fantasie-over-mannen.
Een werkgever die ook gedachten-politie speelt... Hm.
Prima als je een hekel hebt aan homofilie of aan homo's, dat mag in NL gelukkig, maar zeg dat dan gewoon, en maak het deze mensen niet lastig met een kromme redenering over werkgeverschap.
Nu is het geaardheid, maar in principe is feitelijk alles wat door regeringen of meerderheden als ongewenst wordt beschouwd vatbaar voor deze opsporingsmethode.
In de VS is iets dergelijks ook heel goed voorstelbaar met vrouwen die een abortus willen.
Buitengewoon beklemmend.
WSJ: Lhbti-datingapp Grindr heeft tussen 2017 en 2020 de data van miljoenen gebruikers aan adverteerders verkocht.
https://www.security.nl/posting/729701#posting752392
https://en.wikipedia.org/wiki/Grindr#User_location_triangulation
De aanval werkte met elke app die profielen van gebruikers in de buurt toont in volgorde van nabijheid, niet alleen Grindr.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
