Компания Gravy Analytics снова попала в неприятную ситуацию из-за утечки личных данных пользователей. В федеральном суде Северной Калифорнии появился новый иск против компании, обвиняющий ее в плохом хранении информации. Из-за этого злоумышленники получили доступ к конфиденциальным данным, включая местоположение миллионов смартфонов.
Все началось в январе 2025 года, когда на форуме XSS появились скриншоты, подтверждающие взлом хранилища данных компании. Хакер утверждал, что украл 17 терабайт информации. Позже Gravy Analytics подтвердила инцидент в отчете для Норвежского управления по защите данных.
Среди приложений, через которые собиралась информация, оказались такие популярные приложения, как Tinder, Grindr, Subway Surfers, MyFitnessPal, Moovit, а также приложения для молитв, календарей менструации и VPN-сервисы. Даже те, кто устанавливал приложения для защиты конфиденциальности, оказались под угрозой.
Против компании уже поданы иски в Нью-Джерси и Вирджинии. Ее обвиняют в нарушении закона о недобросовестной конкуренции, халатности, нарушении договора и незаконном обогащении.
В США до сих пор нет единого федерального закона, который бы регулировал защиту личных данных. Из-за этого крупные компании, включая Gravy Analytics и Venntel, продолжают собирать и использовать личные данные пользователей без их согласия.
Компании Gravy Analytics и Venntel уже попали под санкции Федеральной торговой комиссии США (FTC) в декабре 2024 года за продажу данных о местоположении пользователей. Они использовали эту информацию для составления списков людей, посещавших медицинские учреждения и религиозные места.
Gravy Analytics утверждает, что они сами не собирают геоданные, а только лицензируют их у других провайдеров. Однако утечка показала, что информация все равно оказывается незащищенной, несмотря на заявления компании.
FTC ранее принимала меры против других компаний, включая Kochava, X-Mode, InMarket и Mobilewalla. Gravy Analytics пока не комментировала новый иск.
