Ihr Browserverlauf wurde möglicherweise bereits verkauft
- Kategorie: Sicherheit
Add-On-Unternehmen verkaufen den Browserverlauf von Millionen von Nutzern laut einem im deutschen Fernsehen ausgestrahlten Bericht an Dritte.
Reporter von Panorama gelang es Zugang zu einer großen Datenerfassung zu erhalten, die den Browserverlauf von rund 3 Millionen deutschen Internetnutzern enthält.
Die Daten wurden von Unternehmen gesammelt, die Browsererweiterungen für verschiedene gängige Browser wie Chrome und Firefox erstellen.
Panorama erwähnte nur ein Add-On, Web of Trust oder WoT, erwähnte jedoch nicht, dass die Daten von mehreren Browsererweiterungen gesammelt wurden.
Browsererweiterungen, die ausgeführt werden, wenn der Webbrowser ausgeführt wird, können je nach Design jede Bewegung eines Benutzers aufzeichnen.
Einige, wie Web of Trust, bieten Benutzern einen Dienst, der Zugriff auf jede im Browser besuchte Site erfordert. Die Erweiterung bietet Sicherheits- und Datenschutzrichtlinien für Websites, die im Browser besucht werden.
Die Daten, die Panorama von Brokern gekauft hat, enthielten mehr als zehn Milliarden Webadressen. Die Daten wurden nicht vollständig anonymisiert, da es dem Team gelang, Personen auf verschiedene Weise zu identifizieren.
Die Webadresse, die URL enthüllte beispielsweise Benutzer-IDs, E-Mails oder Namen. Dies war der Fall bei PayPal (E-Mail), bei Skype (Benutzername) oder beim Online-Check-in einer Fluggesellschaft.
Besonders besorgniserregend ist, dass die Informationen hier nicht aufgehört haben. Es gelang ihm, Informationen über polizeiliche Ermittlungen, die sexuellen Vorlieben eines Richters, interne Finanzinformationen von Unternehmen und die Suche nach Drogen, Prostituierten oder Krankheiten aufzudecken.
Links können zu privaten Speicherplätzen im Internet führen, die bei unsachgemäßer Sicherung jedem, der die URL kennt, Zugriff auf die Daten gewähren.
Es ist trivial, die Daten nach Online-Speicherdiensten zu durchsuchen, um beispielsweise diese Standorte anzuzeigen und zu überprüfen, ob sie öffentlich zugänglich sind.
Panorama berichtet, dass Web of Trust-Protokolle gesammelte Informationen wie Uhrzeit und Datum, Ort, Webadresse und Benutzer-ID erfassen. Die Informationen werden an Dritte verkauft, die die Daten möglicherweise erneut an interessierte Unternehmen verkaufen.
WOT stellt auf seiner Website fest, dass Daten an Dritte weitergegeben werden, jedoch nur in anonymisierter Form. Dem Reporterteam gelang es jedoch, mehrere Benutzerkonten zu identifizieren, was darauf hindeutet, dass die Anonymisierung nicht wie beabsichtigt funktioniert.
Die Erweiterung wurde über 140 Millionen Mal heruntergeladen. Während der von den Forschern gekaufte Datensatz nur deutsche Benutzerinformationen enthielt, ist es wahrscheinlich, dass Datensätze für Benutzer aus anderen Regionen der Welt verfügbar sind.