腾讯科技讯 5 月 6 日消息,据外媒报道,美国四大运营商日前遭遇集体诉讼,被控非法出售用户位置数据。此前,美国科技媒体 Motherboard、参议员罗恩·怀登Ron Wyden)以及《纽约时报》曝光这些运营商在多起有关用户位置数据丑闻中扮演了不光彩的角色。
今年 1 月份,Motherboard 披露,AT&T、T-Mobile 和 Sprint 都将用户手机实时位置的使用权卖给了一个由中间人组成的公司网络,最后落入赏金猎人之手。Motherboard 之前向消息人士支付了 300 美元费用,通过这一数据供应链成功地定位了一部T-Mobile 手机的位置。
针对T-Mobile 的诉讼称:“通过其疏忽和故意行为,包括无法解释的未能遵守其自家隐私政策行为,T-Mobile 允许接触原告和团体成员的 CPI 和 CPNI 信息。这两种信息分别为‘机密专有信息’和‘客户专有网络信息’,后者包括位置数据。”
针对T-Mobile、AT&T和 Sprint 的诉讼在很大程度基本相同,而且都提到了每个运营商最终是如何向名为 Securus 的公司提供数据的。正如《纽约时报》2018 年首次报道的那样,Securus 允许低级执法人员在没有搜查证的情况下定位手机位置。
针对 Verizon 的诉讼仅集中在 Securus 一案上。不过,Motherboard 此前曾报道 Verizon 将数据出售给 Captira 公司,后者随后将其出售给了保释担保人行业。
每起诉讼都涵盖了 2015 年 4 月 30 日至 2019 年 2 月 15 日之间运营商的个人客户,分别为 Verizon 1 亿人、AT&T 1 亿人、T-Mobile 5000 万人、Sprint 5000 万人。起诉书上写道,每起诉讼都是以每家运营商至少一名客户的名义提起的,他们正寻求在审判中确定未指明的损害赔偿。
诉讼的重点是,这些运营商是否都违反了《联邦通信法》FCA)第 222 条。该条款规定,公司有义务保护其客户的 CPI 和 CPNI,以及在相关期间,原告和团体成员的 CPNI 是否可供未经授权的第三方访问。
这些诉讼是由名为 Z Law 的“消费者保护律师事务所”提起的。Sprint 的一位发言人在电子邮件中称:“我们正在审查法律文件,目前没有进一步的评论。”T-Mobile 的发言人称:“我们不能对悬而未决的诉讼发表评论。”Verizon 和 AT&T没有立即回应置评请求。
今年 1 月份,当 Motherboard 曝光 AT&T、T-Mobile 和 Sprint 已将客户数据出售给其他公司,并最终提供给赏金猎人和其他未获授权处理该数据的机构时,这些运营商都表示,他们将完全停止向第三方出售手机位置数据的行为。
AT&T和T-Mobile 此前称,他们已经停止向第三方出售用户位置数据的行为。Sprint 表示,计划在 5 月底之前结束这类行为。Verizon 在 2018 年 Securus 丑闻后也做出了自己的承诺。
在 Motherboard 1 月份调查之后,15 名参议员呼吁联邦通信委员会FCC)和联邦贸易委员会FTC)妥善调查向赏金猎人出售手机位置数据的问题。众议院能源和商业委员会要求 FCC 主席阿吉特·派伊Ajit Pai)就这个问题举行紧急情况通报会,但遭到后者拒绝。
Motherboard 还报道说,250 名赏金猎人可以从另一家专门为保释债券行业服务的公司获得 AT&T、T-Mobile 和 Sprint 手机的位置数据。其中有些数据包括高精度 GPS 数据,这些数据通常是为 911 应答者保留的。(腾讯科技审校/金鹿)