Adatvédelmi botrányba keveredett a Google és az UPS egy csomagkövetés miatt
Cikk meghallgatása
Az elmúlt évtizedben az ellátási láncok iparága, valamint a digitális adatvédelem is szignifikáns fejlődésen ment keresztül, ugyanakkor a felhasználók a legtöbb esetben nem látják, mi történik a háttérben az adataikkal egy látszólag teljesen hétköznapi művelet során, mint a csomagkövetés. Egy webáruházi rendelés, vagy egy beszélgetés az ügyfélszolgálattal látszólag ártatlannak tűnik, ugyanakkor olyan információk keletkeznek, amelyekből lehet következtetni valakinek a lakhelyére, vásárlási szokásaira, vagy pénzügyi érdeklődésére – ebbe a hibába futott bele most a Google és az UPS is.
A nagyvállalati adatszivárgások az utóbbi időben jelentősen megszaporodtak, elég csak a Ledger és a Kifli ügyére gondolni, ugyanakkor egy friss amerikai kereset most azt állítja, hogy a Google csomagkövető funkciója is több külső szolgáltatóval osztott meg érzékeny felhasználói adatokat.
415 hálózati kérés egyetlen csomagkövetésből
Lennie Woodley és Joseph S. Schrant 2026. október 9-én csoportos keresetet nyújtott be a Google és a UPS ellen az Egyesült Államok Kalifornia északi körzetének szövetségi bíróságán. A kereset szerint a Google keresőjében megjelenő csomagkövető felület azt ígéri, hogy UPS-szállítmány esetén „Csak a nyomkövetési számodat küldjük el a UPS-nek” – áll a platformon.
A felperesek állítása szerint azonban a gombra kattintás jóval több adatátvitelt indít el: egy UPS-csomag esetén 415 hálózati kérést legalább 28 webes domain felé, míg egy FedEx-szállítmánynál 142 kérést legalább 19 domain felé.
A panasz szerint a címzettek között a Meta, az Adobe, a Microsoft Binghez kapcsolódó szolgáltatások, valamint hirdetési és analitikai cégek is szerepeltek.
Az állítólag továbbított adatok között IP-címek, eszköz- és böngészőadatok, valamint hirdetési azonosítók is voltak. Ezek az állítások egyelőre a keresetben szerepelnek, nem jogerős bírósági megállapítások.
Veszélyes, ha összeáll a digitális kirakós
Az adatvédelmi kockázat nem merül ki a célzott reklámokban. Egy nyomkövetési szám más információkkal összekapcsolva felfedheti a címzett személyét, a feladó és a címzett helyét, illetve a kézbesítés körülményeit.
Az elmúlt napokban több frissítést is közöltünk a Ledger hardvertárcák ügyéről, amely már Európába is elért: ez az eset jól mutatja, mennyire súlyos következményei lehetnek az adatok és a bizalom kihasználásának.
Egy délkelet-ázsiai viszonteladóhoz köthető ügyben módosított eszközökbe rejtett hardveres implantátumokat azonosítottak, az ehhez kapcsolódó kriptoeszköz-lopások összértéke pedig a százmillió dolláros értékhatár közelében jár már.
A korábbi, 2020-as adatszivárgás során a vásárlók adathalászoktól célzott üzeneteket kaptak, most pedig már tényleges lopások is bekövetkeztek.
Újabb magyar webáruházi példa
Hasonlóan a mostani keresethez, érdemes hazánkra is egy pillantást vetni, ahol a hétvégén a Kifli.hu küldött figyelmeztetést ügyfeleinek, hogy illetéktelenek férhettek hozzá ügyfélszolgálati levelezésekhez, chatbeszélgetésekhez és telefonhívások leirataihoz.
Az érintett információk neveket, telefonszámokat, e-mail-címeket és akár lakcímeket is tartalmazhattak. A vállalat arra figyelmeztetett, hogy ezekből célzott csalási kísérletek készülhetnek, például az ügyfélszolgálat vagy egy visszatérítést intéző munkatárs megszemélyesítésével.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
