تفرض لجنة الاتصالات الفيدرالية (FCC) غرامات على شركات الاتصالات اللاسلكية الكبرى في الولايات المتحدة لبيعها بيانات موقع العميل – كريبس على الأمن

ال لجنة الاتصالات الفيدرالية الأمريكية فرضت لجنة الاتصالات الفيدرالية (FCC) اليوم غرامات يبلغ مجموعها حوالي 200 مليون دولار على شركات النقل الأربع الكبرى – بما في ذلك ايه تي اند تي, سبرينت, تي موبايل و فيريزون – لمشاركة الوصول إلى معلومات موقع العملاء بشكل غير قانوني دون موافقة.

وتمثل الغرامات تتويجا لتحقيق استمر لأكثر من أربع سنوات في تصرفات شركات النقل الكبرى. في فبراير 2020، أبلغت لجنة الاتصالات الفيدرالية (FCC) جميع موفري الخدمات اللاسلكية الأربعة بأن ممارساتهم في مشاركة الوصول إلى بيانات موقع العميل من المحتمل أن تنتهك القانون.

وقالت لجنة الاتصالات الفيدرالية (FCC) إنها وجدت أن كل شركة من شركات النقل باعت إمكانية الوصول إلى معلومات موقع عملائها إلى “المجمعين”، الذين يقومون بعد ذلك بإعادة بيع الوصول إلى المعلومات لمقدمي الخدمات المعتمدين على الموقع من الجهات الخارجية.

“من خلال القيام بذلك، حاولت كل شركة نقل تفريغ التزاماتها للحصول على موافقة العميل على مستلمي معلومات الموقع، وهو ما يعني في كثير من الحالات أنه لم يتم الحصول على موافقة صالحة من العميل”. بيان لجنة الاتصالات الفيدرالية على يقرأ العمل. “وتفاقم هذا الفشل الأولي عندما واصلت شركات النقل، بعد أن أدركت أن ضماناتها غير فعالة، بيع حق الوصول إلى معلومات الموقع دون اتخاذ تدابير معقولة لحمايتها من الوصول غير المصرح به”.

لجنة الاتصالات الفيدرالية (FCC). النتائج ضد AT&Tعلى سبيل المثال، توضح أن AT&T باعت بيانات موقع العميل بشكل مباشر أو غير مباشر إلى 88 كيانًا خارجيًا على الأقل. لجنة الاتصالات الفيدرالية وجد باعت شركة Verizon إمكانية الوصول إلى بيانات موقع العميل (بشكل مباشر أو غير مباشر) إلى 67 كيانًا تابعًا لجهات خارجية. وجدت بيانات الموقع لعملاء Sprint طريقها إلى 86 جهة خارجية، وإلى 75 جهة خارجية في حالة عملاء T-Mobile.

وقالت اللجنة إنها اتخذت إجراءات بعد ذلك السناتور رون وايدن (د-خام.) أرسل خطابًا إلى لجنة الاتصالات الفيدرالية (FCC). تفاصيل كيف دعت الشركة تقنيات سيكيورس كان يبيع بيانات الموقع الخاصة بعملاء أي مزود خدمة الهاتف المحمول الرئيسي تقريبًا إلى مسؤولي إنفاذ القانون.

في نفس الشهر، نشر KrebsOnSecurity خبرًا مفاده أن الموقع ذكي – شركة تجميع بيانات تعمل مع شركات الاتصالات اللاسلكية الكبرى – كان لديها عرض تجريبي مجاني وغير آمن لخدمتها عبر الإنترنت يمكن لأي شخص إساءة استخدامه للعثور على الموقع الدقيق تقريبًا لأي هاتف محمول في أمريكا الشمالية.

وعدت شركات النقل بإنهاء اتفاقيات مشاركة بيانات الموقع مع شركات خارجية. لكن في عام 2019، تم الإبلاغ عن أظهر موقع Vice.com لم يتغير شيء يذكر، حيث يوضح بالتفصيل كيف تمكن المراسلون من تحديد موقع هاتف اختباري بعد دفع 300 دولار لصائد الجوائز الذي اشترى البيانات ببساطة من خلال خدمة خارجية غير معروفة.

وقال السيناتور وايدن إنه لم يعتقد أي شخص قام بالتسجيل في خطة خلوية أنه كان يمنح الإذن لشركة الهاتف الخاصة به لبيع سجل مفصل لتحركاته لأي شخص لديه بطاقة ائتمان.

وقال وايدن في بيان اليوم: “أشيد بلجنة الاتصالات الفيدرالية (FCC) لمتابعة تحقيقي ومحاسبة هذه الشركات على تعريض حياة العملاء وخصوصيتهم للخطر”.

قامت لجنة الاتصالات الفيدرالية (FCC) بتغريم Sprint و T-Mobile بمبلغ 12 مليون دولار و 80 مليون دولار على التوالي. وتم تغريم شركة AT&T بأكثر من 57 مليون دولار، في حين تلقت شركة Verizon غرامة قدرها 47 مليون دولار. ومع ذلك، فإن هذه الغرامات تمثل جزءًا صغيرًا من الإيرادات السنوية لكل شركة طيران. على سبيل المثال، يمثل مبلغ 47 مليون دولار أقل من واحد بالمائة من إجمالي إيرادات الخدمات اللاسلكية لشركة Verizon في عام 2023، والتي بلغت حوالي 77 مليار دولار.

تختلف مبالغ الغرامات لأنه تم حسابها جزئيًا على أساس عدد الأيام التي استمرت فيها شركات النقل في مشاركة بيانات موقع العميل بعد إخطارها بأن القيام بذلك كان غير قانوني (أخذت الوكالة أيضًا في الاعتبار عدد اتفاقيات مشاركة بيانات الموقع النشطة لأطراف ثالثة). تشير لجنة الاتصالات الفيدرالية (FCC) إلى أن كل من AT&T وVerizon استغرقا أكثر من 320 يومًا من نشر قصة التايمز لإنهاء اتفاقيات تبادل البيانات الخاصة بهما؛ استغرقت شركة T-Mobile 275 يومًا؛ استمرت Sprint في مشاركة بيانات موقع العميل لمدة 386 يومًا.

التحديث الساعة 6:25 مساءً بالتوقيت الشرقي: أوضحت أن لجنة الاتصالات الفيدرالية (FCC) بدأت تحقيقاتها بناءً على طلب السيناتور وايدن.