Tehnologie

Mașinile și aplicațiile testate au trimis date despre șoferi către Google, Amazon și alte companii

Publicat: 12 octombrie 2026, 02:14Actualizat: 12 octombrie 2026, 02:14

Mașinile și aplicațiile testate au trimis date despre șoferi către Google, Amazon și alte companii

Mașinile și aplicațiile lor mobile au transmis date despre șoferi către companii externe de publicitate și analiză în testele realizate de cercetători de la Northeastern University. Din 30 de aplicații analizate, 28 au trimis date către cel puțin o asemenea companie. Șapte au transmis inclusiv numele proprietarului, seria de identificare a vehiculului sau localizarea geografică precisă.

Echipa universității din Boston a testat 21 de vehicule și aplicațiile asociate mărcilor auto, folosind mașini și centrul de testare din Connecticut ale Consumer Reports. Vehiculele erau din anii de fabricație 2022-2025 și includeau atât modele de volum, cât și modele ale mărcilor de lux. Multe erau electrice, pentru a evita pornirea motoarelor cu ardere internă într-un spațiu închis.

RecomandariMașini testate în SUA au trimis către terți date care pot identifica proprietarii

Investigația urmărește traseul informațiilor între vehicul, aplicația instalată pe telefon și firmele externe, identificând tipurile de date transmise și destinatarii lor. Aproape fiecare producător auto inclus în teste a trimis date către companii externe. La 29 septembrie 2026, publicația anunța că studiul urma să fie publicat în acea săptămână.

Seria mașinii poate lega datele de conducere de identitatea proprietarului

Pentru cercetători, problema cea mai îngrijorătoare este transmiterea seriei de identificare a vehiculului (VIN) împreună cu un alt identificator, precum numele sau adresa de e-mail a proprietarului. Combinația poate permite unei companii de publicitate sau tehnologie să asocieze proprietarul cu profiluri comerciale care includ comportamentul online și istoricul cumpărăturilor.

Aplicațiile care au transmis seria vehiculului împreună cu adrese de e-mail sau date de localizare au fost:

RecomandariMașinile moderne colectează până la 25 GB de date pe oră despre șoferi. Ce informații pleacă spre producători

myCadillac;
myChevrolet;
myBuick;
myGMC;
HondaLink;
MyNissan;
Lincoln.

Profilurile comerciale sunt vândute de intermediari de date și alte companii. O investigație anterioară a publicației a arătat că ele ajung la bănci, asigurători, companii farmaceutice, creditori și comercianți. Pot fi folosite pentru personalizarea condițiilor de creditare și pentru selectarea ofertelor bancare și de asigurare prezentate unei persoane.

Colectarea informațiilor despre conducere de către multe automobile recente era deja cunoscută. Aceste date pot fi utilizate în marketing, dar și pentru individualizarea primelor de asigurare sau a condițiilor creditelor auto. Autoritățile au mustrat și amendat producători pentru presupusa informare insuficientă a șoferilor despre asemenea practici, iar mai mulți constructori au fost dați în judecată.

Companiile de tehnologie primesc date din vehicule și din aplicații

Printre destinatarii identificați se află Alphabet, compania care operează Google, Amazon, Meta, care operează Facebook, Microsoft, Pinterest și Reddit. Snap și Yahoo se numără, de asemenea, printre principalii destinatari ai datelor despre șoferi.

RecomandariTesla a trimis datele tehnice pentru Cybercab la EPA. Robotaxi-ul va avea 471 km autonomie și 1411 kg masă proprie

Unele dintre aceste companii au două roluri: furnizează software pentru mașini, precum sistemul de operare Android Automotive, și operează platforme unde agenții de publicitate licitează pentru a afișa reclame unor categorii de clienți. Astfel, firma care primește informațiile din vehicul poate reprezenta primul punct de colectare într-o rețea mai largă de utilizare a datelor personale.

„Indiferent dacă utilizatorii știu sau nu, marile companii de tehnologie sunt prezente peste tot în mașinile pe care le conducem”, a declarat pentru Consumer Reports Nicole Zagson, doctorandă în securitate cibernetică la Northeastern University și coautoare a studiului.

Dintre vehiculele analizate, Cadillac Lyriq, Chevrolet Blazer, Lucid Air, Tesla Model 3 și Tesla Cybertruck au transmis date către cel mai mare număr de companii externe de publicitate și analiză. La nivelul aplicațiilor mobile, cele asociate BMW, mărcilor General Motors, inclusiv Buick, Cadillac și GMC, și Toyota au contactat cei mai mulți destinatari externi.

Acceptarea acordului poate condiționa folosirea unor funcții

Mai mulți producători au explicat că aplicațiile și serviciile lor presupun acordul utilizatorului, exprimat la înregistrare și autentificare. Pentru teste, cercetătorii au acceptat termenii și condițiile vehiculelor, astfel încât să poată urmări ce informații erau trimise și unde ajungeau.

Unele funcții populare nu sunt disponibile fără acest pas, iar în anumite cazuri vehiculul nu poate fi condus fără acceptarea acordului. Proprietarilor care refuză acordul de partajare a datelor, Tesla le afișează avertismentul reprodus de Consumer Reports: „Acest lucru ar putea duce la funcționarea limitată a vehiculului dumneavoastră, la deteriorarea gravă a acestuia sau la imposibilitatea de a-l utiliza”.

Cercetătorii atrag atenția că mulți utilizatori nu cunosc conținutul acordurilor acceptate. Mai multe sondaje au arătat că majoritatea oamenilor acceptă în mod obișnuit termenii și condițiile fără să îi citească.

„Nu pare că un client poate cumpăra o mașină nouă care să nu îl urmărească”, a declarat pentru Consumer Reports Sarah Elizabeth Gillespie, coautoare a studiului.

Testele au urmărit traficul de date în mers și după autentificare

Cercetătorii au folosit trei metode pentru a măsura transferurile:

Au interceptat traficul Wi-Fi, adică datele trimise prin conexiunea wireless, cu vehiculele staționate și în mers la viteze moderate. Au inclus accelerări rapide, frânări puternice și viraje bruște, pentru a simula conducerea imprudentă.
Au introdus mașinile într-un cort Faraday, o structură al cărei material blochează semnalele electromagnetice. Acesta a împiedicat conexiunile celulare și a permis izolarea traficului Wi-Fi.
După autentificare, au folosit funcțiile aplicațiilor, inclusiv localizarea mașinii, verificarea istoricului de service și, unde era posibil, deschiderea portbagajului.

Producătorii invocă restricții pentru firmele care primesc informațiile

Consumer Reports a contactat producătorii modelelor testate și a primit răspunsuri de la mulți dintre ei. Mai mulți constructori au explicat că unele legături din aplicații deschid pagini web externe. Pe aceste pagini, terții pot instala pixeli și cookie-uri, instrumente care pot colecta date despre utilizatori. Cercetătorii au observat că transferurile aveau loc fără avertizarea sau cunoștința șoferului.

General Motors, Honda, Nissan și Stellantis au susținut că anumitor destinatari le este interzis să folosească independent sau să vândă informațiile primite. Stellantis deține 14 mărci auto, între care Chrysler, Dodge, Fiat și Jeep.

Cercetătorii au constatat însă că aceste restricții nu sunt neapărat eficiente. După prezentarea rezultatelor, Honda i-a cerut furnizorului Amplitude să șteargă toate datele de localizare primite și a oprit transmiterea lor către acesta.

Citește și: