Northeastern çalışması: 21 bağlantılı arabadan 19'u sürücü verilerini Google, Meta ve diğerleriyle paylaşıyor

Çalışma neyi test etti

Northeastern Üniversitesi'ndeki araştırmacılar, Consumer Reports ile birlikte çalışarak 17 otomobil üreticisinden — aralarında GM'nin Cadillac ve Chevrolet markaları ile Ford, Lucid, Rivian, Tesla ve Toyota'nın da bulunduğu — 21 güncel model araç ve 30 yardımcı mobil uygulama test etti. Amaçları, ağa bağlı araçların ve yazılımlarının gerçekte ne iletiklerini ölçmekti. TechCrunch'ın aktardığına göre, hakemli çalışmanın raporun çıktığı hafta içinde yayımlanması planlanıyordu.

Öne çıkan rakam şu: 21 aracın 19'u en az bir üçüncü tarafa veri trafiği gönderdi; alıcılar arasında Adobe, ContentSquare, Google, Microsoft, Meta, Snap ve Yahoo yer alıyor.

En hassas verileri uygulamalar taşıyor

30 uygulamanın yedisi, hassas bilgileri — araç şasi numaralarını, e-posta adreslerini, telefon numaralarını ve kesin konumu — izleme ve reklamcılıkla bağlantılı şirketlere iletti. Araştırmacılar çoğu zaman tek bir üçüncü tarafın aynı sürücü hakkında birden fazla bilgi türü aldığını tespit etti. Çalışma, bu birleşimin reklamcıların ve veri aracılarının ayrıntılı tüketici profilleri oluşturmasını sağladığı sonucuna varıyor — bu profiller daha sonra sigorta şirketleri ve bankalar dahil çeşitli alıcılara satılıyor ve kaçılması zor hale geliyor.

Yardımcı uygulamalar aynı zamanda bir çarpan görevi görüyor. Araştırmacılar bir uygulamayı aracıyla eşleştirdiğinde, reklam ve izleme firmalarına maruziyet kabaca ikiye katlandı.

Üreticiler sorumluluğu üstlenmiyor, bir istisna dışında

Bulgular üreticilerle paylaşıldı ve araştırmacılara göre Honda hariç hepsi sorumluluğu — çoğunlukla tüketicilerin kendilerine — yükledi. Honda farklı davrandı: sonuçları gördükten sonra veri toplama uygulamalarını iyileştirdi ve tedarikçisi Amplitude'a aldığı tüm coğrafi konum verilerini silmesi talimatını verdi.

Birkaç otomobil üreticisi Consumer Reports'a, uygulamalarının içindeki bazı bağlantıların dış web sayfaları açtığını, bu sayfaların da müşteri bilgisi toplayan çerezler taşıyabileceğini söyledi. Araştırmacılar, veri hangi yolu izlemiş olursa olsun, sürücülere hiçbir zaman bilgi verilmediğine dikkat çekiyor.

Neden önemli

Arabaların sürüş verisi topladığı yeni bir bilgi değil — sigorta şirketlerine giden verileri de içeren önceki soruşturmalar ve davalar bunu zaten ortaya koymuştu. Bu çalışmanın katkısı ölçek ve somutluk: test edilen neredeyse her araç dış şirketlerle iletişim kurdu ve uzaktan çalıştırma, uzaktan kilit açma gibi kolaylıkları sağlayan bu uygulamalar durumu ölçülebilir biçimde kötüleştiriyor. Aracın satıldığı haliyle sunduğu özellikleri isteyen bir sürücünün, bunları kullanmamak dışında pratik bir vazgeçme yolu yok. Ve bu verilerden oluşturulan profiller sigorta şirketlerine ve bankalara aktarıldığı için sonuçlar, hedefli reklamcılığın ötesine geçip tüketicinin kolayca göremediği ve itiraz edemediği fiyatlandırma gibi alanlara uzanıyor. Bağlantılı araç gizliliği kurallarını değerlendiren düzenleyiciler ve kolaylıkla gözetim arasında tercih yapan alıcılar için bu çalışma, şimdiye kadarki en net niceliksel kanıtlardan bazılarını sunuyor.