Błąd w śledzeniu T-Mobile ujawnia lokalizacje przypadkowych dzieci innym użytkownikom

Napotkano na poważny problem z prywatnością w związku z aplikacją do śledzenia SyncUP od T-Mobile, która ujawniała imiona, zdjęcia i dokładne lokalizacje przypadkowych dzieci w całych Stanach Zjednoczonych, zamiast pokazywać rodzicom ich własne dzieci.

Problem, po raz pierwszy zgłoszony przez 404 Media, dotknął wielu użytkowników, budząc poważne obawy dotyczące bezpieczeństwa danych i ochrony dzieci.

Jenna, rodzic, który korzysta z SyncUP, aby monitorować swoje trzyletnie i sześcioletnie dzieci, zalogowała się, oczekując, że zobaczy, czy jej dzieci wyszły ze szkoły, ale zamiast tego pokazano jej w czasie rzeczywistym lokalizacje ośmiu nieznanych dzieci.

„Logowałam się i nie mogłam zobaczyć moich dzieci, ale mogłam zobaczyć dziecko w Kalifornii. Odświeżyłam stronę i zobaczyłam innego dziecka.” – powiedziała Jenna, jak donosi 404 Media.

Zrzuty ekranu dostarczone przez Jennę do 404 Media potwierdziły, że zdjęcia profilowe dzieci, ich imiona i ostatnie znane lokalizacje – w tym szkoły – były widoczne dla innych użytkowników. Zaniepokojona sytuacją, natychmiast skontaktowała się z pomocą techniczną T-Mobile.

„Jako matka, jest to dla mnie super niepokojące i natychmiast podniosłam alarm [w T-Mobile], ale nikt tam mnie nie traktował poważnie” – powiedziała, jak donosi 404 Media.

W nagranym rozmowie z T-Mobile, przedstawiciel obsługi klienta przyznał, że firma jest świadoma problemu, ale nie zaproponował natychmiastowego rozwiązania.

„Jesteśmy teraz świadomi problemu i staramy się znaleźć sposób na jego naprawę” – powiedział przedstawiciel, jak donosi 404 Media. „Będziemy musieli poczekać trochę” – dodał.

Jenna napisała również do T-Mobile w celu uzyskania dalszych wyjaśnień, ale nie otrzymała odpowiedzi, jak donosi 404 Media.

Po opublikowaniu historii przez 404 Media, menedżer ds. zarządzania kryzysowego w T-Mobile, Bennet Ladyman, przyznał istnienie problemu.

„Wczoraj całkowicie rozwiązaliśmy tymczasowy problem z naszymi produktami SyncUP, który wynikł z planowanej aktualizacji technologii. Jesteśmy w trakcie zrozumienia potencjalnych skutków dla niewielkiej liczby klientów i skontaktujemy się z nimi w razie potrzeby. Przepraszamy za wszelkie niedogodności.” – stwierdziła Ladyman, jak donosi 404 Media.

Jednak Jenna nie była sama. Podobne skargi zalały media społecznościowe, a rodzice zgłaszali, że również pokazywano im losowe lokalizacje dzieci zamiast ich własnych. Dodatkowo, użytkownicy urządzenia do śledzenia samochodów T-Mobile SyncUP DRIVE zgłaszali, że ich aplikacja przypadkowo wyświetla pojazdy innych osób zamiast ich własnych.

To incydent podkreśla ryzyko związane z technologią śledzenia lokalizacji. Podobne naruszenia miały miejsce wcześniej, w tym incydent z 2023 roku, kiedy użytkownicy kamer monitoringu Ubiquiti zobaczyli na żywo transmisje z domów innych osób.

Chociaż lokalizator SyncUP Jenny wydawał się ponownie działać poprawnie w środę, ta luka w zabezpieczeniach skłoniła wielu rodziców do zastanowienia się nad niezawodnością usług śledzenia T-Mobile.