Add-on virksomheder, der sælger browserdata af millioner af brugere, til tredjemand i henhold til en rapport, der blev vist på tysk TV.
Journalisterne på Panorama formået at få adgang til en stor samling af data, der er indeholdt browsing historie omkring 3 millioner tyske Internet-brugere.
De data, der blev indsamlet af virksomheder, der producerer browser-udvidelser til forskellige populære browsere som Chrome og Firefox.
Panorama har kun nævne en add-on, Web of Trust eller WoT, men ikke undlader at nævne, at de data, der blev indsamlet af flere udvidelser til webbrowseren.
Browser-udvidelser, der kører, når web-browser kører kan registrere enhver bevægelse, som en bruger foretager, afhængigt af hvordan de er designet.
Nogle, ligesom Web of Trust, giver brugerne en tjeneste, der kræver adgang til hver hjemmeside besøges i browseren. Udvidelsen er designet til at tilbyde sikkerhed og beskyttelse af personlige vejledning til websteder, der er besøgt i browseren.
De data, der Panorama købt fra mæglere, der er indeholdt mere end ti milliarder web-adresser. De data, der blev ikke fuldt anonymiseret, da holdet formåede at identificere mennesker på forskellige måder.
Den web-adresse, URL, for eksempel afsløret, bruger-id ‘ er, e-mails eller navne, for eksempel. Dette var tilfældet for PayPal (e-mail), for Skype (bruger navn) eller en online check-in på et flyselskab.
Hvad er særligt bekymrende er, at de oplysninger ikke stoppe der. Det lykkedes at afdække oplysninger om politiets efterforskning, seksuelle præferencer af en dommer, interne finansielle oplysninger om virksomheder, og søgninger for stoffer, prostituerede, eller sygdomme.
Links kan føre til private opbevaringsrum på Internettet, der, når forkert sikret, kan give enhver med kendskab til den URL-adgang til data.
Det er trivielt at søge på data for online-storage-tjenester for eksempel at afsløre de steder og kontrollere, om de er offentligt tilgængelige.
Panorama rapporter om, at Web of Trust logs, der er indsamlet oplysninger såsom tid og dato, sted, web-adressen og bruger-ID. Oplysningerne er solgt til tredjemand, der kan sælge de data, igen for at interesserede virksomheder.
WOT noter på sin hjemmeside, at det hænder over data til tredjemand, men kun i anonymiseret form. Holdet af journalister lykkedes at identificere flere brugerkonti, men der foreslår, at anonymisering ikke fungerer efter hensigten.
Udvidelsen er blevet downloadet over 140 millioner gange. Mens det datasæt, som forskere har købt i prisen, er det kun tysk brugeroplysninger, det er sandsynligt, at data der er tilgængelige for brugere fra andre dele af verden.