Komisi Perdagangan Federal (FTC) akan melarang broker data Kochava dan anak perusahaannya Collective Data Solutions (CDS) menjual data lokasi tanpa persetujuan eksplisit dari konsumen untuk menyelesaikan tuntutan yang diajukan hampir empat tahun lalu.
FTC menggugat Kochava yang berbasis di Idaho pada Agustus 2022menuduh pihaknya mengumpulkan dan menjual data geolokasi yang tepat dari ratusan juta perangkat seluler. Informasi ini memungkinkan klien Kochava melacak pergerakan pengguna ponsel ke dan dari lokasi sensitif, termasuk fasilitas kesehatan mental dan pemulihan kecanduan, klinik kesehatan reproduksi, tempat ibadah, dan tempat penampungan bagi para tunawisma dan penyintas kekerasan dalam rumah tangga.
Menurut keluhanperusahaan ini memberi klien yang membayar biaya berlangganan $25.000 akses ke data ini melalui umpan data yang mudah digunakan melalui Amazon Web Services (AWS) Marketplace, mengklaim bahwa mereka mengirimkan “data geografis yang kaya yang mencakup miliaran perangkat di seluruh dunia.”
Kochava juga mengklaim bahwa umpan data lokasinya “menghadirkan data garis lintang/bujur mentah dengan volume sekitar 94 miliar+ transaksi geografis per bulan, 125 juta pengguna aktif bulanan, dan 35 juta pengguna aktif harian, dengan rata-rata mengamati lebih dari 90 transaksi harian per perangkat.”
Komisi mengatakan pada saat itu bahwa konsumen yang terkena dampak tidak menyadari dan tidak menyetujui pembagian data, sehingga mereka tidak dapat menghindari dampak buruk, termasuk penguntitan, diskriminasi, dan kekerasan fisik.
Jadi Kochava menggugat FTC karena melampaui batas dan dikatakan (satu hari sebelum mengajukan keluhan terhadap pengawas konsumen AS) bahwa mereka akan memperkenalkan “Blok Privasi”, sebuah “pendekatan yang mengutamakan privasi untuk memblokir lokasi layanan kesehatan dari pasar Kochava Collective” untuk mengatasi masalah privasi yang ditunjukkan oleh FTC.
Di bawah pesanan yang diusulkan diajukan ke Pengadilan Distrik AS untuk Distrik Idaho, Kochava dan anak perusahaannya (yang telah mengambil alih bisnis pialang data Kochava) akan dilarang menjual, melisensikan, mentransfer, atau mengungkapkan data lokasi persisnya kecuali mereka memiliki persetujuan tertulis yang tegas, dan data tersebut digunakan untuk memberikan layanan yang diminta langsung oleh konsumen.
Selain larangan penjualan, perusahaan juga harus membuat program data lokasi yang sensitif, menerapkan program penilaian pemasok untuk memverifikasi persetujuan konsumen, mengizinkan konsumen untuk meminta pengungkapan siapa yang menerima data mereka dan menarik persetujuan, menyerahkan laporan insiden ke FTC ketika pihak ketiga menyalahgunakan data lokasi, dan membuat jadwal penyimpanan dan penghapusan data.
Perintah yang diusulkan ini akan memiliki kekuatan hukum setelah disetujui oleh hakim Pengadilan Negeri.
FTC juga diumumkan pada Agustus 2022 bahwa mereka sedang menjajaki peraturan baru untuk menindak bisnis yang terlibat dalam pengawasan komersial massal, yang mana informasi konsumen dikumpulkan, dianalisis, dan dimonetisasi. Satu bulan sebelumnya, Komisi diperingatkan bahwa mereka akan menegakkan hukum jika perusahaan secara ilegal membagikan atau menggunakan informasi sensitif konsumen.
Baru-baru ini, pada tahun 2024, agensi tersebut melarang broker data Media Dalam Pasar, Logika (sebelumnya X-Mode Sosial), Gravy Analytics, dan Mobilewalla dari mengumpulkan dan menjual data pelacakan lokasi orang Amerika.
99% Mitos yang Ditemukan Masih Belum Ditambal.
AI menyatukan empat zero-day menjadi satu eksploitasi yang melewati penyaji dan sandbox OS. Gelombang eksploitasi baru akan datang.
Pada Autonomous Validation Summit (12 & 14 Mei), lihat bagaimana validasi yang otonom dan kaya konteks menemukan hal-hal yang dapat dieksploitasi, membuktikan bahwa kontrol tetap berlaku, dan menutup siklus remediasi.
