رياضة : كيف يتم جمع بياناتك على الإنترنت.. تقرير يكشف عن ممارسات مشبوهة في تطبيقات شهيرة

تواجه تطبيقات شهيرة مثل Candy Crush وTinder اتهامات بجمع بيانات حساسة عن مواقع المستخدمين دون موافقتهم. كشف تقرير حديث من 404 Media عن مخاوف جدية تتعلق بممارسات جمع البيانات التي قد تحدث دون علم المستخدمين. 

وفقًا للتحقيق، تُظهر الأدلة أن العديد من التطبيقات المحمولة، المتاحة على أنظمة التشغيل Android وiOS، تجمع معلومات الموقع عبر أنظمة الإعلان، ليتم إرسال هذه البيانات إلى وسطاء مثل Gravy Analytics وشركتها التابعة Venntel، وقد تم اتهام هذه الشركات في الماضي ببيع هذه البيانات لوكالات إنفاذ القانون الأمريكية.

وأوضح التقرير أن هذه الممارسات تحدث من خلال أنظمة المزايدة في الوقت الفعلي (RTB) المستخدمة لعرض الإعلانات داخل التطبيقات. خلال هذه العملية، يتم اعتراض وجمع بيانات الموقع بواسطة وسطاء البيانات مثل Gravy Analytics أثناء عرض الإعلانات، وذلك غالبًا دون تدخل من مطوري التطبيقات. وهذا يعني أن المستخدمين قد لا يكونون على دراية بأن تحركاتهم يتم تتبعها.

يُعبّر خبراء الأمن عن قلقهم البالغ إزاء انتشار هذه الممارسات، حيث وصف زاك إدواردز، المتخصص في الأمن السيبراني من شركة Silent Push، هذه الحادثة بأنها واحدة من أولى الحالات المؤكدة التي يتم فيها جمع بيانات المستخدم عبر تدفقات العطاءات الإعلانية بدلاً من الترميز المباشر داخل التطبيقات. هذه الممارسات أثارت مخاوف كبيرة بشأن الخصوصية، حيث لا يدرك المستخدمون عادةً حجم المراقبة التي تتم على معلوماتهم الشخصية.

وتكشف البيانات المسربة عن أكثر من 30 مليون نقطة موقع، والتي تتضمن مناطق حساسة مثل البيت الأبيض، والكرملين، ومدينة الفاتيكان، وقواعد عسكرية في أماكن مختلفة. لم يقتصر جمع البيانات على الألعاب الشهيرة مثل Candy Crush وSubway Surfers فقط، بل شمل أيضًا تطبيقات المواعدة مثل Tinder وGrindr، وتطبيقات الصحة مثل MyFitnessPal، وحتى التطبيقات الدينية وتطبيقات VPN التي يعتقد المستخدمون عادة أنها تحمي خصوصيتهم.

في ضوء الحظر الذي فرضته لجنة التجارة الفيدرالية مؤخرًا على Gravy Analytics وVenntel لبيع بيانات الموقع دون موافقة المستخدمين، يوصي الخبراء المستخدمين باتخاذ الاحتياطات اللازمة لحماية خصوصيتهم. ينصح مستخدمو أندرويد بعدم منح الأذونات غير الضرورية للتطبيقات، بينما يمكن لمستخدمي آيفون تفعيل ميزة "طلب من التطبيقات عدم التتبع" للحد من جمع البيانات وتتبع المواقع.