La privacy promessa dalle app per il monitoraggio del ciclo mestruale non è sempre garantita. Una nuova ricerca di Mozilla ha rivelato che Stardust, un'app popolare per il tracciamento delle mestruazioni, ha condiviso dati sanitari sensibili delle utenti con la società di analisi RudderStack. I dati includevano data di nascita, tipo di contraccettivo, obiettivi riproduttivi e sintomi specifici, associati a un identificatore univoco. La FTC ha da tempo avvertito che tale pratica non rende i dati anonimi e non impedisce che possano essere ricondotti a una persona.
L'analisi di rete ha smascherato la condivisione occulta
Il ricercatore di sicurezza di Mozilla, Shoshana Wodinsky, ha analizzato il traffico di rete di sei app per ciclo mestruale. Utilizzando tecniche simili a quelle già impiegate da TechCrunch nel 2022, Wodinsky ha scoperto che Stardust era l'unica app a condividere dati sanitari sensibili con una terza parte. Le altre app testate, tra cui Euki raccomandata come "pulitissima", non hanno mostrato comportamenti analoghi. Questo tipo di condivisione avviene spesso in background, invisibile all'utente, e comporta rischi come violazioni dei dati o richieste delle forze dell'ordine.
Sponsored Protocol
Stardust aveva già fatto promesse di privacy non mantenute
Nel 2022, dopo la sentenza Dobbs negli Stati Uniti, Stardust aveva registrato un boom di download, pubblicizzandosi come crittografata end-to-end. Tuttavia, TechCrunch aveva già smontato questa affermazione analizzando il traffico di rete. Oggi Mozilla conferma che i dati continuano a essere condivisi. Un portavoce di Stardust ha dichiarato alla BBC che RudderStack è "contrattualmente vincolata a non vendere o utilizzare i dati per i propri scopi". Ma sia Stardust che RudderStack, essendo aziende statunitensi, possono comunque ricevere richieste dalle forze dell'ordine per accedere ai dati sanitari archiviati sui loro server.
Sponsored Protocol
In un contesto in cui la sicurezza dei dati personali è sempre più centrale, episodi come questo sollevano dubbi sulla reale protezione offerta dalle app per la salute. Mozilla sottolinea che la condivisione con terze parti introduce vulnerabilità anche quando esistono contratti. Per approfondire il tema della privacy nelle app, leggi il nostro articolo su Cohere e il controllo completo dell'AI aziendale. Inoltre, la vicenda si inserisce nel dibattito più ampio sulla raccolta dati da parte delle big tech, come evidenziato dall'UE che impone a Google di condividere i dati di ricerca.
Sponsored Protocol
Per una panoramica indipendente, consulta la ricerca originale di Mozilla su Privacy Not Included. La lezione è chiara: quando si tratta di dati sanitari, la fiducia va verificata con strumenti come l'analisi del traffico di rete, non data per scontata.
