Yandex, terkadang disebut Google versi Rusia, mengumpulkan data dari jutaan pengguna iOS dan mengirimkannya ke Rusia, menurut sebuah laporan baru.
Yandex memanen data pengguna iOS dan mengirimkannya ke Rusia
Seperti Google dan perusahaan serupa lainnya, Yandex mengelola mesin pencari, alat periklanan, dan layanan lainnya. Di antara barang-barangnya adalah AppMetrica API. Banyak pengembang menggunakannya sebagai cara mudah untuk mendapatkan data analitik untuk aplikasi mereka.
Peneliti keamanan Zach Edwards menemukan bahwa kode analitik Yandex tertanam di 52.000 aplikasi di Perangkat lunak Apple dan Google, di mana ia dapat menjangkau "ratusan juta konsumen," menurut yang baru laporkan The Financial Times. Surat kabar itu meminta empat ahli lain untuk menguatkan penelitiannya.
Untuk bagiannya, Yandex mengakui bahwa data yang dikumpulkan melalui API dan layanan lainnya berakhir di server Rusia. Perusahaan mengatakan memiliki proses "sangat ketat" untuk menanggapi permintaan data dari pemerintah. Prosesnya termasuk menolak permintaan yang tidak sesuai dengan “persyaratan prosedural dan hukum yang relevan.”
Namun pakar keamanan memperingatkan bahwa begitu data disimpan di Rusia, perusahaan seperti Yandex tidak dapat berbuat banyak untuk mencegah pemerintah Rusia mendapatkannya.
Dan beberapa data yang dikumpulkan Yandex API mencakup metadata. Dengan metadata di tangan, perusahaan atau entitas lain dapat mengidentifikasi pengguna.
“Untuk orang-orang dengan profil ancaman tinggi atau bekerja dalam pekerjaan profil tinggi, menggunakan aplikasi yang mengirim data ini ke Moskow adalah berbahaya dan berpotensi menyebabkan serangan pada jaringan rumah atau bentuk pengawasan digital lainnya,” Edwards dikatakan.
Ratusan juta unduhan
Aplikasi yang menggunakan AppMetrica API mencakup layanan perpesanan, alat berbagi lokasi, game, dan "ratusan" jaringan pribadi virtual (VPN). Tujuh dari peneliti VPN mengidentifikasi target pemirsa Ukraina. Total unduhan aplikasi dengan API mencapai ratusan juta, kata laporan itu.
Yandex menyamakan API-nya dengan kit pengembangan serupa yang disediakan oleh Google. Dan perusahaan menyebutkan bahwa mereka "tidak pernah memberikan informasi apa pun tentang pengguna aplikasi apa pun yang menginstal AppMetrica, kami juga tidak pernah diminta."
Menanggapi situasi tersebut, Apple mengatakan: Teknologi Transparansi Pelacakan Aplikasi dapat menghentikan AppMetrica API.
