Додаток для відстеження менструального циклу Stardust передає чутливі медичні дані користувачів сторонній аналітичній компанії RudderStack, виявило нове дослідження Mozilla.
За даними Mozilla, Stardust передає інформацію про дату народження, тип контрацепції, репродуктивні цілі та симптоми користувачів, пов’язуючи ці дані з унікальним ідентифікатором замість імені. Однак Федеральна торгова комісія США (FTC) наголошує, що це не робить інформацію анонімною і не виключає можливості ідентифікації особи.
Mozilla підкреслює, що подібна практика створює ризики для безпеки та конфіденційності користувачів, адже обмін даними з третіми сторонами часто відбувається у фоновому режимі без відома користувача. Такі передачі можуть призводити до витоків інформації або запитів від правоохоронних органів.
Раніше у 2022 році TechCrunch повідомляв, що Stardust, який став популярним після скасування конституційного права на аборт у США, заявляв про наскрізне шифрування даних, але аналіз мережевого трафіку показав, що це твердження не відповідає дійсності.
Дослідниця безпеки Mozilla Шошана Водінскі, аналізуючи мережевий трафік шести додатків для відстеження циклу, виявила, що лише Stardust ділиться чутливою інформацією з іншою компанією. Представник Stardust заявив BBC News, що RudderStack «контрактно заборонено продавати або використовувати дані для власних цілей». Водночас, як американські компанії, Stardust і RudderStack можуть отримувати запити від правоохоронців щодо інформації користувачів.
Засновниця Stardust Рейчел Мораніс не відповіла на запити TechCrunch щодо коментарів і інформації про можливі запити від правоохоронних органів. Представник компанії підтвердив отримання листа, але не надав коментарів.
Серед шести протестованих додатків Mozilla рекомендує Euki як «чистий» варіант, оскільки він не передає дані користувачів третім сторонам, а вся інформація залишається на пристрої.