'Locatiegegevens van miljoenen mobiele telefoons in België online te koop'
Locatiegegevens van miljoenen mobiele telefoons in België zijn online te koop, zo melden media in verschillende landen, waaronder Le Monde, BNR en Netzpolitik.org. De datasets die de media onderzochten zijn afkomstig van datahandelaren. Het ging om 278 miljoen coördinaten van 2,6 miljoen verschillende advertentie-ID's. De datasets bevatten geen telefoonnummers, maar maken het wel mogelijk om bewegingspatronen vast te stellen en zo de personen hierachter te identificeren.
De onderzoekers wisten zo verschillende EU-functionarissen in België te identificeren en volgen. Het ging onder andere om 756 telefoons in het Europees Parlement en 264 in het hoofdkantoor van de Europese Commissie. Verder werden 453 telefoons in het NAVO-hoofdkantoor geïdentificeerd. De datasets bevatten gegevens van enkele weken uit 2024 en 2025. BNR meldt dat de gegevens soms zo specifiek waren dat exacte kantoortjes waren te achterhalen.
Netzpolitik merkt op dat de kwaliteit van de aangeboden data varieert. Zo doen datahandelaren soms voorkomen dat hun datasets groter zijn dan ze in werkelijkheid zijn. Zo kunnen ze fake advertentie-ID's toevoegen die aan echte locatiedata worden gekoppeld. De aangeboden datasets met 2,6 miljoen advertentie-ID's kunnen in werkelijkheid dan ook minder dan 2,6 miljoen telefoons betreffen. Dat neemt volgens de onderzoekers niet weg dat het mogelijk is om individuen en instanties zelfs met onnauwkeurige data te volgen en achterhalen.
De locatiegegevens zijn gekoppeld aan het advertentie-ID van de telefoon. Dit is een unieke "device identifier" die aan de telefoon wordt toegekend. Volgens de Amerikaanse burgerrechtenbeweging EFF maakt het advertentie-ID de meeste third-party tracking op iOS en Android mogelijk. Gebruikers kunnen het advertentie-ID uitschakelen, resetten of verwijderen. De data waarover de datahandelaren beschikken is afkomstig van apps die deze gegevens aan advertentiebedrijven doorverkopen, die ze weer kunnen doorspelen aan datahandelaren.
"Wat bedrijven ook beweren: deze gegevens zijn niét anoniem", zegt Floor Terra van Privacy Company tegenover BNR. "Ze zijn duidelijk te herleiden tot personen. Zulke gegevens mag je alleen verzamelen met geïnformeerde toestemming, en mensen moeten ook weten hoe ze hun gegevens kunnen laten verwijderen. Ik vermoed dat hier niemand dat weet." De privacy-adviseur denkt dat de gegevens dan ook zeer waarschijnlijk onrechtmatig zijn verkregen.
Zo gaan de ambtenaren snappen dat ICT geen lego is
__
_,-'`````--.___..----.,'__`---..__
,'' ,' `.`. `.
,'' / ` ) \
// | / \
// : : <o :
:: \ : |
|| . ;. \ |
|: : : `. :_ :
|: | | `-.___; `.-\ |
| \ | : : \ \ |
| : ;-...________..--'\ | `.`:__
; | : | | ; : / ;----`
;' : | ; ; / \ \ : :
,: :,' / / \ : : :
,-' | | : : : : \_\
\ ,: : | : | (
`-''----` '----` '----` Olifant
https://www.demorgen.be/snelnieuws/locatiedata-miljoenen-belgen-te-koop-smartphones-kunnen-worden-gevolgd-tot-in-navo-kleine-brogel-en-kerncentrales~b9c71063/
L'Echo had toegang tot miljoenen locaties van Belgen en was daarmee in staat om hoge EU ambtenaren te identificeren.
https://www.lecho.be/economie-politique/belgique/general/vous-n-avez-rien-a-cacher-tant-mieux-car-tous-vos-deplacements-sont-a-vendre-en-ligne/10634042.html
Ja ja, de dames van lichte zeden hebben tegenwoordig ook een smartphone. ;-)
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Technical Consultant (IGA)
Maak impact als Technical Consultant bij SITS | Traxion! Ontwerp en implementeer slimme IGA-oplossingen en vertaal complexe vraagstukken naar veilige systemen. Werk samen met IAM-specialisten uit diverse disciplines en draag bij aan digitale veilig-heid. Van lokale tot internationale projecten: jij krijgt de kans om te groeien én de toe-komst van cybersecurity vorm te geven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?