O2 data brudd hvorfor vi alle burde være bekymret
NyheterNyhetene O2 har lekket brukerinformasjon over hele Internettet er årsaken til bekymring - og ikke bare for sine kunder.
Det fremhever et mye større problem: at folk flest ikke har noen ide om hvilken info som blir avslørt når du surfer på nettet, og det kan til og med bli utnyttet.
La oss imidlertid sette dette i perspektiv skjønt - bare når disse smutthullene blir utsatt, og det obligatoriske offentlige utbruddet av 'men det vil ikke noen tenke på barna' er uttalt, kommer de til lys. Bare fordi det noen ganger kan utnyttes, betyr det ikke at det blir det.
Ikke første gang
Men dette er ikke et nytt scenario - langt fra det, har store merker vært (feilaktig eller på annen måte) gitt opp informasjon de burde ikke i årevis.
I 2006 ble Google funnet å være utsatt for full kontaktlister over Gmail-brukere - det ble raskt plugget hullet og utstedt et notat som "takker" internett for å få problemet opptatt.
Og for mindre enn to år siden ble Orange UK vist å gjøre det samme O2 er anklaget for i dag - avslørende personlige numre i nettsidekode sendt til servere når du surfer på nettet.
Begge selskapene har tydeligvis plugget lekkasjen, og O2 er nå skyld i dagens problem på en opprørende rutinemessig vedlikeholdsoppgradering, og understreker igjen at det å levere slike data aldri er en forhåndsplanlagt ide fra et selskap.
Hvor er dataene mine borte?
Men det gir et mye større problem om hva selskaper som O2 kan gjøre med våre data. I en Q & A for å forklare datalekkingen, var det en fortellende paragraf:
"Når du surfer fra en O2-mobil, legger vi brukerens mobilnummer til denne tekniske informasjonen, men bare med visse pålitelige partnere. Dette er standard industripraksis.
Vi deler mobilnumre med utvalgte pålitelige partnere av tre grunner: 1) for å administrere aldersbekreftelse, som administrerer tilgang til vokseninnhold, 2) for å aktivere tredjeparts innholdspartnere å fakturere for premiuminnhold som nedlastinger eller ringetoner som kunden har kjøpt 3) for å identifisere kunder som bruker O2-tjenester, for eksempel Min O2 og Priority Moments. "
Hva betyr dette for den "normale" brukeren som bare nå blir oppmerksom på at deres data kan sendes til steder de ikke var klar over? Vel, en tur ned O2s T's & Cs gjør for litt ganske hårete lesing.
Du kan lese alt her, men for å oppsummere kan O2 sende posisjonsdata, ringoppføringer og andre former for kommunikasjon til "utvalgte tredjeparter" som angitt av O2, uten noen åpenbar måte å finne ut om hva disse er. For å stoppe dem, må du skrive til nettverket (eller ringe i tilfelle plasseringsdata) - som er ganske rigmarole for enhver vanlig bruker.
Imidlertid er det absolutt nøkkelen til å opplyse at O2 er helt innenfor sine rettigheter til å gjøre det her, som angitt av Informasjonskommissæren, og er langt ikke det eneste nettverket for å gjøre det.
Og for å legge til forvirring til blandingen: Informasjonskommissærens kontor, som omhandler all informasjon om personvern, synes tilsynelatende ikke å avgjøre om mobiltelefonnumre kombinert med nettleserhistorikk utgjør et brudd på personvernet.
TechRadar ble fortalt at et mobilnummer alene er ikke informasjon som personlig kan identifisere et individ, selv om side 5 i "Hva er personlige data?" veiled tydelig stater:
"Påvirker dataene eller har potensial til å påvirke en person, enten i personlig, familie, forretningsmessig eller profesjonell kapasitet? Hvis ja, da Dataene er "personlige data" for DPAs formål. "
Sikkert webhistorikk pluss et mobilnummer er nok til å skape en innvirkning? Hva om en person som surfer på voksen innhold, ble konstant kalt eller tekstet om emnet, og ektefellen plukket opp håndsettet?
Utviklingen av dagens datahandlinger er ganske enkel: alle brukere bør være oppmerksomme på at en stor mengde data holdes av telefonnett, og det er ganske enkelt å avsløre visse elementer av det på grunn av menneskelig feil.
O2, som alle selskaper som slår opp med data, skal holdes ansvarlig for feilen de siste ukene, men det er usannsynlig at det blir noen straff hvis ikke en undersøkelse lanseres, slik at brukerne ikke kan søke kompensasjon for potensielle data lekkasje.
Det enkle svaret: Les alltid vilkårene for en tjeneste du bruker regelmessig (selv om det tar litt tid) hvis du ikke vil ha noen overraskelser over hva som skjer med din info ... det høres opplagt ut, men de fleste bedrifter vant Ikke antar at du vil beholde hver eneste liten ting, og du vil være litt tryggere når neste datalekkasje oppstår.