屢教不改!美四大運營商因出售客戶位置數據遭集體訴訟
據外媒報道,當地時間周四,律師們對美國四大電信公司提起集體訴訟,指控它們在各種位置數據丑聞中所扮演的角色。
外媒曾在一月報道AT&T、T-Mobile和Sprint這三大電信公司均將客戶手機的實時位置訪問權賣給了中間商網絡,該消息披露后,電信公司的個人客戶有望獲得賠償金。有記者此前曾向一個中間商支付300美元,通過這條數據供應鏈成功地定位了一款使用T-Mobile的手機。
針對T-Mobile的起訴書稱,“由于其疏忽和故意的行為包括無法解釋的不遵守其自身隱私政策,T-Mobile允許訪問原告和集體訴訟成員CPI和CPNI”,其中提到了機密專有信息和客戶專有網絡信息,后者則包含位置數據。
針對T-Mobile、AT&T和Sprint的投訴基本相同,另外都提到了每家運營商最終是如何向一家名為Securus的公司提供數據的。如《紐約時報》在2018年首次報道的那樣,Securus允許低級別執法部門在沒有授權的情況下定位手機。針對威瑞森的投訴只針對Securus一案。不過,外媒此前曾報道過威瑞森是如何出售數據并最終使其落入另一家名為Captira的公司手中,該公司之后則將這些數據賣給了保釋擔保人代理人行業。
據悉,每起訴訟涵蓋了電信運營商個人客戶在2015年4月30日至2019年2月15日期間的近值:威瑞森1億、AT&T 1億、T-Mobile 5000萬、Sprint 5000萬。起訴書指出,每起訴訟都是以每家電信公司至少一名客戶的名義提起的,他們要求在審判中確定未指明的賠償金額。
起訴的爭議中心在于是否每家電信公司都違反了《聯邦通訊法》第222條規定以及原告和集體訴訟成員的CPNI在服務期間是否被未經授權的第三方訪問。第222條規定表明公司有義務保護其客戶的CPI和CPNI。
根據Z LAW網站的披露,這些訴訟是由其消費者保護律師事務所提起。
Sprint發言人在一封電子郵件中表示:“我們正在審查法律文件,目前不做進一步的評論。”
“我們不能對未決的訴訟發表評論,”T-Mobile的一位發言人在一封電子郵件中寫道。
威瑞森和AT&T則沒有立即回應置評請求。
今年1月外媒曾報道稱,AT&T、T-Mobile和Sprint將客戶數據出售給中間商公司,這些公司最終又將客戶數據販賣給了其他未經授權處理這些數據的第三方。當時,這四大主要運營商曾公開聲明正在停止上述行為,承諾以后不會將客戶的位置信息賣給第三方數據中間人。AT&T和T-Mobile表示,他們遵守了承諾,Sprint則表示計劃在5月底前停止出售客戶數據行為。威瑞森在2018年Securus丑聞后便承諾停止向第三方出售手機定位數據。
在1月份的調查之后,15名參議員呼吁聯邦通信委員會(FCC)和聯邦貿易委員會(FTC)對向第三方出售手機定位數據的行為進行調查。眾議院能源和商業委員會要求FCC主席Ajit Pai就該問題召開緊急簡報會,但遭到拒絕。
據悉,250名第三方可以訪問AT&T、T-Mobile和Sprint手機的位置數據,這些數據來自另一家專門針對保釋債券行業的公司。其中一些數據包括高度精確的GPS輔助數據,通常由911急救人員獲取使用。