TrueCalleri kasutajaandmed on müügil isegi siis, kui ettevõte väidab, et turvalisust ei rikuta

Turvalisus / TrueCalleri kasutajaandmed on müügil isegi siis, kui ettevõte väidab, et turvalisust ei rikuta 2 minutit loetud

Truecaller



Kasutajaandmeid, sealhulgas TrueCalleri rakenduse kasutajate nimesid, telefoninumbreid ja e-posti aadresse, näib olevat võimalik osta. Kolmanda osapoole helistajate tuvastamise platvorm TrueCaller väidab, et seda pole andmetega seotud rikkumisi tabanud. Kuid see pole selgelt välistanud mõne oma premium-liikme ebameeldivat mängu.

Suures koguses andmeid, mis ilmselt kuuluvad TrueCallerile, ühele teerajajaga helistaja identiteedi kontrollimise pioneerile, on väidetavalt saadaval . Andmed on väidetavalt kättesaadavad privaatses Interneti-foorumis. Väidetavalt pimedas veebis vaid vähestele valitud liikmetele avatud foorum on reklaaminud TrueCalleri andmeid, mis väidetavalt sisaldavad kasutajate nimesid, telefoninumbreid ja e-posti aadresse.



Huvitaval kombel väitis selliseid tehinguid jälgiv küberturvalisuse analüütik, et andmed on kõikehõlmavad. Enamik kasutajaid, kes peaksid sama pärast muretsema, on indiaanlased. Seda seetõttu, et India TrueCalleri kasutajad moodustavad umbes 60–70 protsenti kogu platvormi kasutajaskonnast.



India kasutajate andmebaas aga väidetavalt ilusat summat ei too. Ilmselt nõuab foorum R-sid. 1,5 lakki (umbes 2000 dollarit). Ütlematagi selge, et see arv on üsna madal, eriti pärast seda, kui arvestada, et 140 miljoni ülemaailmsest kasutajaskonnast on umbes 100 miljonit India kasutajat. Globaalsete kasutajate andmed kannavad aga kopsakat lisatasu, väitsid analüütikud. Ilmselt on ülemaailmsete kasutajate andmete hind isegi 25 000 dollarit.



TrueCaller pakub oma India kasutajatele makseteenuseid ka ühtse makseliidese (UPI) kaudu. Platvorm on kategooriliselt eitanud mis tahes andmetega seotud rikkumisi. kuigi väited andmete terviklikkuse ja turvalisuse kohta võib uskuda, platvorm pole välistanud ebameeldivat mängu. TrueCaller on märkinud, et leidis andmete omavolilise kopeerimise juhtumeid. Praktika, mida tavaliselt nimetatakse vanarauaks nimetamiseks, hõlmab andmete kogumist süstemaatiliste ja püsivate otsingute kaudu. Otsinguid saab läbi viia automatiseeritud tehisintellekti juhitud algoritmiga, mida tavaliselt nimetatakse robotiks.

Muide, Truecaller pakub ka esmaklassilist mudelit, kus kasutajad saavad platvormilt otsida piiramatut numbrikomplekti. On üsna tõenäoline, et üks või mitu sellist esmaklassilist kasutajat võivad olla kraapinud andmeid TrueCalleri serveritest. Sellisele ebameeldivale mängule vihjates andis Truecalleri esindaja välja avalduse, milles öeldi:

' Hiljuti juhiti meie tähelepanu sellele, et mõned kasutajad on oma kontosid kuritarvitanud. Selle sündmuse valguses soovime selles etapis kindlalt kinnitada, et tundlikule kasutajate teabele pole juurde pääsenud ega seda välja võetud, eriti meie kasutajate finants- ega makseandmeid. Meeskond on seda asja uurinud ja leidnud, et väga suur osa valimi andmetest ei ühti või pole Truecalleri andmed. '