۱۰۰ هزار وب سایت برتر جهان اطلاعات کاربران را افشا کردند

شرکت‌هایی که اطلاعات شخصی کاربران را فاش می‌کنند

در تحقیقات بعدی، محققان دریافتند که متا (فیس‌بوک) و تیک تاک اطلاعات شخصی ثبت شده را از فرم‌های وب جمع‌آوری می‌کنند، حتی زمانی که کاربری که فرم را پر می‌کند، آن را ارسال نمی‌کند یا رضایت نمی‌دهد. متا و تیک تاک هر دو دارای یک پیکسل هستند که می‌تواند در سایت‌ها با قابلیتی به نام تطبیق پیشرفته خودکار قرار داده شود که به طور خودکار شناسه‌های شخصی ثبت شده را از فرم‌های وب جمع‌آوری می‌کند. سپس از این شناسه‌ها برای هدف قرار دادن تبلیغات در پلتفرم‌های مربوطه شرکت ها، اندازه گیری تبدیل یا ایجاد مخاطبین سفارشی برای تبلیغ کنندگان استفاده می‌شود.

آن‌ها اشکالات را به Meta و TikTok گزارش کردند. به گفته آنها، متا می‌گوید آن‌ها این موضوع را به یک تیم مهندسی واگذار کرده اند در حالی که TikTok هنوز پاسخی نداده است. USAToday، Trello، The Independent، Shopify، Newsweek و AZcentral در میان ده وب سایت برتر قرار دارند که آدرس ایمیل کاربران اتحادیه اروپا را به دامنه‌های ردیاب شخص ثالث افشا می‌کنند.

Business Insider، USAToday، Time، Fox News، Trello، The Verge و WebMD در یک لیست برای کاربران آمریکایی قرار داشتند. همه وب‌سایت‌ها آدرس‌های ایمیل را به ردیاب‌های شخص ثالث بدون رضایت کاربر افشا کردند. محققان همچنین بیش از ۵۲ مورد از وب‌سایت‌ها را پیدا کردند که به طور اتفاقی پسورد‌ها را جمع‌آوری کرده و آن‌ها را به ردیاب‌های شخص ثالث منتقل می‌کردند. موتور جستجوی Yandex برترین گردآورنده شخص ثالث این رمز‌های عبور است. به گفته محققان، این مشکلات بعداً توسط وب سایت‌ها و Yandex پس از اشاره به آن‌ها اصلاح شد.

بیشتر بخوانید