5月6日消息,据外媒报道,美国四大运营商日前遭遇集体诉讼,被控非法出售用户位置数据。此前,美国科技媒体Motherboard、参议员罗恩·怀登(Ron Wyden)以及《纽约时报》曝光这些运营商在多起有关用户位置数据丑闻中扮演了不光彩的角色。
今年1月份,Motherboard披露,AT&T、T-Mobile和Sprint都将用户手机实时位置的使用权卖给了一个由中间人组成的公司网络,最后落入赏金猎人之手。Motherboard之前向消息人士支付了300美元费用,通过这一数据供应链成功地定位了一部T-Mobile手机的位置。
针对T-Mobile的诉讼称:“通过其疏忽和故意行为,包括无法解释的未能遵守其自家隐私政策行为,T-Mobile允许接触原告和团体成员的CPI和CPNI信息。这两种信息分别为‘机密专有信息’和‘客户专有网络信息’,后者包括位置数据。”
针对T-Mobile、AT&T和Sprint的诉讼在很大程度基本相同,而且都提到了每个运营商最终是如何向名为Securus的公司提供数据的。正如《纽约时报》2018年首次报道的那样,Securus允许低级执法人员在没有搜查证的情况下定位手机位置。
针对Verizon的诉讼仅集中在Securus一案上。不过,Motherboard此前曾报道Verizon将数据出售给Captira公司,后者随后将其出售给了保释担保人行业。
每起诉讼都涵盖了2015年4月30日至2019年2月15日之间运营商的个人客户,分别为Verizon 1亿人、AT&T 1亿人、T-Mobile 5000万人、Sprint 5000万人。起诉书上写道,每起诉讼都是以每家运营商至少一名客户的名义提起的,他们正寻求在审判中确定未指明的损害赔偿。
诉讼的重点是,这些运营商是否都违反了《联邦通信法》(FCA)第222条。该条款规定,公司有义务保护其客户的CPI和CPNI,以及在相关期间,原告和团体成员的CPNI是否可供未经授权的第三方访问。
这些诉讼是由名为Z Law的“消费者保护律师事务所”提起的。Sprint的一位发言人在电子邮件中称:“我们正在审查法律文件,目前没有进一步的评论。”T-Mobile的发言人称:“我们不能对悬而未决的诉讼发表评论。”Verizon和AT&T没有立即回应置评请求。
今年1月份,当Motherboard曝光AT&T、T-Mobile和Sprint已将客户数据出售给其他公司,并最终提供给赏金猎人和其他未获授权处理该数据的机构时,这些运营商都表示,他们将完全停止向第三方出售手机位置数据的行为。
AT&T和T-Mobile此前称,他们已经停止向第三方出售用户位置数据的行为。Sprint表示,计划在5月底之前结束这类行为。Verizon在2018年Securus丑闻后也做出了自己的承诺。
在Motherboard 1月份调查之后,15名参议员呼吁联邦通信委员会(FCC)和联邦贸易委员会(FTC)妥善调查向赏金猎人出售手机位置数据的问题。众议院能源和商业委员会要求FCC主席阿吉特·派伊(Ajit Pai)就这个问题举行紧急情况通报会,但遭到后者拒绝。
Motherboard还报道说,250名赏金猎人可以从另一家专门为保释债券行业服务的公司获得AT&T、T-Mobile和Sprint手机的位置数据。其中有些数据包括高精度GPS数据,这些数据通常是为911应答者保留的。