Grindr delar användarnas HIV-status med tredje parter; Slutar med nästa uppdatering

Den populära hookup-appen Grindr, som har över 3,6 miljoner dagliga aktiva användare världen över, står under skannern för att dela sina användares HIV-status med två andra företag. Enligt en färsk rapport från BuzzFeed News, Antoine Pultier, forskare vid den norska ideella SINTEF, har identifierat att Grindr delar sina användares plats och HIV-status med Apptimize and Localytics.

Apptimize och Localytics är företag som hjälper till att optimera appar och i det här fallet fått information som Grindr-användare hade inkluderat i sina profiler. Informationen inkluderade deras HIV-status och deras "senast testade datum". Pultier citerades av BuzzFeed News som att säga:

”HIV-statusen är kopplad till all annan information. Det är huvudfrågan. Jag tror att detta är inkompetensen hos vissa utvecklare som bara skickar allt, inklusive HIV-status. ”

SINTEFs analys avslöjade också att Grindr också delade sina användares plats, "stam", sexualitet, förhållandestatus, etnicitet och telefon-ID till andra reklamföretag från tredje part. Det är värt att notera att denna information, till skillnad från HIV-data, delades via "vanlig text", som lätt kan hackas.

Berättade Cooper Quintin, teknikpersonal och säkerhetsforskare vid Electronic Frontier Foundation BuzzFeed News:

”Det gör det möjligt för alla som driver nätverket eller som kan övervaka nätverket - som en hackare eller en brottsling med lite teknisk kunskap, eller din ISP eller din regering - att se vad din plats är ... När du kombinerar detta med en app som Grindr som främst riktar sig till människor som kan vara i riskzonen - särskilt beroende på vilket land de bor i eller beroende på hur homofob den lokala befolkningen är - detta är en särskilt dålig praxis som kan sätta deras användarsäkerhet i fara ”.

Som svar berättade Grindr BuzzFeed News att de tjänster de får från Apptimize och Localytics hjälper dem att göra appen bättre. I ett uttalande angående saken citerades Grindrs CTO Scott Chen:

”Tusentals företag använder dessa högt ansedda plattformar. Detta är standardpraxis i mobilappens ekosystem ... Ingen Grindr-användarinformation säljs till tredje part. Vi betalar dessa mjukvaruleverantörer för att använda sina tjänster ... Den begränsade informationen som delas med dessa plattformar görs under strikta avtalsvillkor som ger högsta konfidentialitet, datasäkerhet och användarnas integritet. ”

Grindrs Chief Security Officer Bryce Case har sedan avslöjat att företaget kommer att sluta dela data med de två företagen när appens nästa uppdatering släpps. Han försvarade dock Grindrs beslut att dela data och hävdade att Apptimize och Localytics bara var verktyg för att hjälpa appen att fungera bättre. Han tillade till och med att informationen var “Sammanflätad med Cambridge Analytica” och företaget sålde inte användardata till tredje part.