Fino a 4 milioni di utenti di Google Chrome potrebbero aver avuto la raccolta dei propri dati personali, tra cui foto, posizione GPS, profili genetici, itinerari di viaggio, cronologia degli acquisti online e informazioni sulla carta di credito.
La fuga di dati 'catastrofica', soprannominata Data Spii , coinvolge otto estensioni del browser che hanno raccolto di nascosto i dati sull'attività di navigazione degli utenti di Chrome e Firefox.
Due di queste estensioni: SpeakIt! e FairShare Unlock: hanno oltre un milione di utenti ciascuno.
Le estensioni raccolgono informazioni sugli utenti altamente sensibili da collegamenti accessibili pubblicamente che gli utenti condividono con familiari, amici e colleghi, secondo il ricercatore di sicurezza informatica Sam Jadali, che ha scoperto la fuga di notizie.
Google Chrome
Questi includono collegamenti a foto di Apple iCloud, fatture Quickbooks, dati di ascendenza 23andMe, videoclip di telecamere di sicurezza Nest o documenti riservati archiviati su OneDrive.
Questi dati sarebbero poi diffusi ai membri di un servizio online chiamato Nacho Analytics , che si autoproclama 'Modalità divina per Internet' e utilizza lo slogan 'Vedi account Analytics di chiunque'.
I dati possono essere appropriati e sfruttati da chiunque si abboni a questo servizio, secondo Jadali.
In totale, oltre 4 milioni di utenti hanno una di queste estensioni installata sul proprio browser e decine di migliaia di aziende sono interessate, comprese diverse aziende Fortune 500.
(Immagine: Getty)
'Anche se non avevi una delle estensioni, potresti non essere immune dalla fuga di dati', ha affermato Jadali.
nuova famiglia a Corrie
'Se tu o qualcuno con cui hai comunicato online avevi installato una delle estensioni invasive sul tuo computer, potresti essere stato colpito dalla perdita di DataSpii.'
Google e Mozilla hanno disabilitato le estensioni del browser in Chrome e Forefox, sostenendo che violano le loro politiche, quindi non sono più disponibili per il download.
Tuttavia, se ne hai già uno installato sul tuo browser, potrebbe continuare a raccogliere i tuoi dati.
(Immagine: Dominic Lipinski/PA Wire)
Sicurezza informatica
Per interrompere la raccolta dei dati, Jadali consiglia di disinstallare immediatamente le estensioni: disabilitarle potrebbe non essere sufficiente.
Per precauzione, se hai scaricato una delle estensioni identificate, dovresti anche considerare di cambiare le tue password.
L'elenco completo delle estensioni del browser è di seguito:
