อัปเดต # 2, 8 กุมภาพันธ์ 2019 (10:15 น. ET):เราได้ยินจาก AT&T เมื่อเช้านี้เกี่ยวกับเรื่องอื้อฉาวของข้อมูลตำแหน่งที่อธิบายไว้ด้านล่าง AT&T ยังบอกด้วยว่ากำลังจะสิ้นสุดการเชื่อมโยงทั้งหมดด้วยบริการตัวรวบรวมตำแหน่ง:

เราไม่ได้ตระหนักถึงการใช้บริการนี้ในทางที่ผิดซึ่งสิ้นสุดเมื่อสองปีที่แล้ว เราได้ตัดสินใจที่จะกำจัดบริการรวมสถานที่ทั้งหมดรวมถึงบริการที่มีประโยชน์ต่อผู้บริโภคอย่างชัดเจนหลังจากรายงานการใช้บริการสถานที่อื่น ๆ ที่เกี่ยวข้องกับผู้รวบรวมในทางที่ผิด

นั่นหมายถึงผู้ให้บริการที่เกี่ยวข้องสองในสามคนออกคำตอบให้ (Sprint ก่อนหน้านี้บอกเราว่ามันสิ้นสุดการเชื่อมโยงกับผู้รวบรวมข้อมูลดูด้านล่าง)

นี่คือคำชี้แจงของ T-Mobile ในแบบเต็ม:

เรามีความโปร่งใสที่เราจะสิ้นสุดบริการตัวรวบรวมตำแหน่งทั้งหมดของเราและเกือบเสร็จสิ้นกระบวนการดังกล่าวแล้ว เราได้ดำเนินการเพื่อลดความรับผิดชอบในลักษณะที่รับผิดชอบซึ่งจะไม่ส่งผลกระทบต่อลูกค้าที่ใช้บริการเหล่านี้สำหรับสิ่งต่าง ๆ เช่นความช่วยเหลือฉุกเฉิน เราให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของลูกค้าอย่างจริงจังและเป็นผู้ให้บริการไร้สายรายแรกที่ให้คำมั่นที่จะยุติบริการเหล่านี้ภายในเดือนมีนาคม

เราจะเพิ่มการอัปเดตครั้งที่สองในบทความนี้หากเราได้ยินจาก AT&T

บทความต้นฉบับ, 7 กุมภาพันธ์ 2019 (06:01 PM ET):ในเดือนมกราคมเมนบอร์ด โพสต์บทความกระสุนซึ่งอธิบายว่านักล่าเงินรางวัลสามารถรับข้อมูลตำแหน่งของผู้ใช้สมาร์ทโฟนได้อย่างง่ายดายเพียงใดโดยการซื้อข้อมูลจากแหล่งที่สามานย์ ในที่สุดก็มารับข้อมูลของพวกเขาโดยตรงจากสามในสี่ผู้ให้บริการไร้สายที่ใหญ่ที่สุดในประเทศ

ในบทความนั้นกเมนบอร์ด รายละเอียดของนักข่าวว่าพวกเขาจ่ายเงินนักล่าเงินรางวัล $ 300 เพื่อหาโทรศัพท์ของพวกเขาได้อย่างไรซึ่งนักล่าทำได้ง่ายมาก

ผู้ให้บริการเครือข่ายไร้สายเพื่อตอบสนองต่อความไม่ชัดแจ้งเรื่องความเป็นส่วนตัวของผู้ใช้กล่าวว่าสถานการณ์เหล่านี้เป็นเรื่องแปลกและแสดงถึงปัญหาที่เกิดขึ้น

อีกหนึ่งเดือนต่อมาเมนบอร์ด ได้โพสต์บทความใหม่เกี่ยวกับหัวข้อเดียวกันคราวนี้ทำให้เห็นชัดเจนว่าปัญหานี้ยิ่งใหญ่กว่าที่เราคิดไว้มาก

มีคนหลายร้อยคนที่ซื้อข้อมูลผู้ใช้เป็นหมื่นในราคาที่ค่อนข้างต่ำ

ตามรายงานพบว่านักล่าเงินรางวัลและองค์กรประกันตัวร้อยคนใช้ บริษัท ชื่อ CerCareOne เพื่อซื้อข้อมูลตำแหน่งสำหรับลูกค้าไร้สายบน Sprint, AT&T และ T-Mobile นักล่าเงินรางวัลบางส่วนใช้บริการนับหมื่นครั้งโดยมี บริษัท ประกันหนึ่งแห่งใช้บริการไม่น้อยกว่า 18,000 ครั้ง

หลักฐานสำหรับสิ่งนี้เกิดจากเอกสารภายในของ CerCareOne บริษัท ปิดตัวลงในปี 2560

ห่วงโซ่ของแหล่งที่มาสำหรับการรับข้อมูลตำแหน่งของผู้ใช้นั้นไม่นาน บริษัท รวบรวมข้อมูลที่เรียกว่า Locaid (ภายหลัง LocationSmart ซึ่งเราเขียนไว้ก่อนหน้านี้เกี่ยวกับการจัดการข้อมูลผู้ใช้ที่ไม่ถูกต้อง) ได้รับการเข้าถึงข้อมูลตำแหน่งผู้ใช้จากผู้ให้บริการเครือข่ายไร้สายตามกฎหมาย บริษัท เช่น Locaid ขายการเข้าถึงข้อมูลนั้นให้กับ บริษัท อื่นที่ต้องการติดตามพนักงานของพวกเขา เพื่อให้สามารถเข้าถึงนี้ บริษัท เช่น Locaid ต้องตกลงที่จะไม่ใช้ข้อมูลสถานที่เพื่อวัตถุประสงค์อื่นใด

CerCareOne ได้รับการเข้าถึงข้อมูลของ Locaid แล้วขายต่อโดยตรงให้กับนักล่าเงินรางวัลและ บริษัท ประกันตัว ในสัญญานักล่าเงินรางวัลจะลงนามเพื่อรับข้อมูลรายบุคคลข้อที่ชัดเจนว่าพวกเขาจะเก็บความลับ CerCareOne

นักล่าเงินรางวัลจะจ่ายราคาสูงถึง $ 1,100 สำหรับข้อมูลตำแหน่งผู้ใช้

ในบางกรณีผู้ซื้อสามารถเข้าถึงข้อมูล GPS ที่แม่นยำสำหรับผู้ใช้ไม่ใช่แค่ข้อมูลการเชื่อมต่อเสาสัญญาณโทรศัพท์มือถือ

เพื่อความชัดเจนนี่เป็นเพียงข้อมูลเกี่ยวกับสถานที่ที่เป็นไปได้ของบุคคลตามการเชื่อมต่อของพวกเขาไปยังหอคอยเซลล์ต่างๆ ในบางกรณีนักล่าเงินรางวัลสามารถเข้าถึงข้อมูล GPS ได้ทำให้พวกเขารู้ตำแหน่งที่แน่นอนเกือบทุกคนในเวลาใดก็ตาม

เราติดต่อกับ AT&T, T-Mobile และ Sprint เกี่ยวกับข้อมูลใหม่นี้ เฉพาะ Sprint กลับมาหาเราจนถึงขณะนี้ด้วยคำแถลงสั้น ๆ ที่ประกาศว่า บริษัท ได้ตัดสินใจยุติข้อตกลงกับผู้รวบรวมข้อมูลเช่น Locaid / LocationSmart อย่างไรก็ตามเราเคยได้ยินมาก่อน

เราจะอัปเดตบทความนี้หากเราได้ยินจากผู้ให้บริการไร้สายรายอื่น ๆ ที่เกี่ยวข้องกับเรื่องอื้อฉาวนี้