Add-on bedrijven zijn met de verkoop van de bladeren in de geschiedenis van miljoenen gebruikers aan derden te verstrekken, volgens een rapport dat werd uitgezonden op de duitse nationale TV.
Verslaggevers van Panorama erin geslaagd om toegang tot een grote verzameling van gegevens die de bladeren in de geschiedenis van de ongeveer 3 miljoen duitse Internet gebruikers.
De gegevens werden verzameld bij bedrijven die produceren browser-extensies voor verschillende populaire browsers zoals Chrome en Firefox.
Panorama vermeldde slechts een add-on, Web van Vertrouwen of WoT, maar liet niet na te vermelden dat de gegevens werden verzameld door meerdere browser-extensies.
Browser-extensies worden uitgevoerd wanneer de webbrowser wordt uitgevoerd kunnen registreren elke beweging die een gebruiker maakt, afhankelijk van hoe ze zijn ontworpen.
Sommige, zoals Web van Vertrouwen, geven gebruikers met een service die is vereist voor toegang tot elke site bezocht in de browser. De uitbreiding is ontworpen om de veiligheid en privacy richtsnoer voor de sites die bezocht worden in de browser.
De gegevens die Panorama gekocht van makelaars bevatte meer dan tien miljard internetadressen. De gegevens zijn niet volledig geanonimiseerd, als het team erin geslaagd is om mensen te identificeren op verschillende manieren.
Het web-adres, URL, bijvoorbeeld geopenbaard gebruikers-Id ‘ s, e-mails of namen bijvoorbeeld. Dit was het geval voor PayPal (e-mail), voor Skype (gebruikersnaam) of een online check-in van een luchtvaartmaatschappij.
Wat vooral verontrustend is, is dat de informatie daar niet stoppen. Het beheerd te ontdekken informatie over politie-onderzoeken, de seksuele voorkeur van een rechter, interne financiële informatie van bedrijven en zoekt naar drugs, prostituees, of ziekten.
Links kan leiden tot de particuliere opslag ruimte op het Internet en die, bij onjuist beveiligd zijn, kan iedereen met kennis van de URL-toegang tot de gegevens.
Het is triviaal om te zoeken naar de gegevens voor online opslag diensten, bijvoorbeeld om te onthullen die plaatsen en controleren of ze openbaar toegankelijk zijn.
Panorama meldt dat “Web van Vertrouwen” logs verzamelde informatie, zoals tijd en datum, locatie, website en gebruikers-ID in. De informatie die wordt verkocht aan derden die kan verkopen de gegevens opnieuw naar geïnteresseerde bedrijven.
WOT noten op haar website dat het uit handen van de gegevens aan derden te verstrekken, maar alleen in geanonimiseerde vorm. Het team van verslaggevers in geslaagd om het identificeren van meerdere user accounts echter wat suggereert dat het anonimiseren niet werken zoals bedoeld.
De extensie is gedownload meer dan 140 miljoen keer. Terwijl de set gegevens die de onderzoekers gekocht alleen duitse gebruiker van informatie, is het waarschijnlijk dat data-sets zijn beschikbaar voor gebruikers van andere regio ‘ s van de wereld.