Imaginez que votre téléphone révèle en permanence votre position à des inconnus, à votre insu. C’est malheureusement la réalité pour des millions de personnes suite à une brèche de sécurité massive chez Gravy Analytics, un important courtier en données de localisation. Cette fuite de données sans précédent soulève de sérieuses inquiétudes quant à la protection de notre vie privée à l’ère numérique.
L’ampleur de la brèche chez Gravy Analytics
Bien que l’étendue exacte de la fuite ne soit pas encore connue, le hacker a déjà publié un large échantillon de données de localisation provenant d’applications populaires, allant des apps de fitness et de rencontres aux jeux vidéo. Cet échantillon représente des dizaines de millions de points de données révélant où les gens vivent, travaillent et se déplacent. Selon le chercheur en sécurité Baptiste Robert :
Le jeu de données contenait plus de 30 millions de points de données de localisation, y compris des appareils situés à la Maison Blanche, au Kremlin, au Vatican et dans des bases militaires du monde entier.
– Baptiste Robert, PDG de Predicta Lab
Les experts mettent en garde contre les risques de désanonymisation des individus et les dangers particuliers pour les utilisateurs LGBTQ+ dans les pays criminalisant l’homosexualité. Cette brèche sans précédent chez Gravy Analytics met en lumière les dérives inquiétantes du marché des données personnelles.
Comment les courtiers en données exploitent la géolocalisation
Gravy Analytics collecte une grande partie de ses données de localisation via le processus d’enchères en temps réel qui régit la publicité en ligne. Lors de ces enchères ultra-rapides pour déterminer quelle pub afficher, les annonceurs ont accès à des informations sur l’appareil comme :
- Le modèle de l’appareil
- L’adresse IP (permettant de déduire la localisation approximative)
- Des données de localisation précises si autorisées par l’utilisateur
Les courtiers en données comme Gravy Analytics peuvent alors combiner ces informations glanées lors des enchères publicitaires avec d’autres données pour établir un profil détaillé des habitudes et déplacements d’un individu, souvent à son insu. C’est ainsi que des milliers d’applications partagent, parfois involontairement, les données de localisation de leurs utilisateurs.
Comment se protéger contre la surveillance publicitaire
Face à ces pratiques intrusives, il existe heureusement des moyens de se prémunir. L’Electronic Frontier Foundation recommande plusieurs mesures :
- Utiliser un bloqueur de publicités pour empêcher le chargement des trackers publicitaires
- Sur iOS, désactiver le suivi inter-apps dans les réglages de confidentialité
- Sur Android, réinitialiser régulièrement son identifiant publicitaire
- Refuser l’accès à sa localisation précise pour les apps qui n’en ont pas réellement besoin
Cette fuite massive chez Gravy Analytics doit servir d’électrochoc. Il est urgent de renforcer l’encadrement des courtiers en données et de redonner aux utilisateurs le contrôle sur leurs informations personnelles. Car ce qui est en jeu, c’est tout simplement notre droit à une vie privée à l’abri des regards indiscrets.
