Nettjenesteleverandøren Yandex innrømmer at de lagrer metadata på servere i Russland, hvilket fører til bekymringer over at regjeringen i Moskva kan være i stand til å spore individuelle brukere via smarttelefonbruk.
Yandex har tradisjonelt blitt beskrevet som det «russiske svaret på Google», og tilbyr en rekke produkter, som for eksempel søketjenester, e-post, karttjenester og en app-butikk der brukere kan laste ned Android-programvare.
Selskapet tilbyr også såkalte software development kits (SDK-er), hvilket gjør det enklere for utviklere å lage programvare, og å inkludere spesifikk funksjonalitet i produkter. En av disse, AppMetrica, brukes ofte for å hjelpe utviklere med å samle og analysere data i markedsføringsøyemed.
Yandex-data
Sikkerhetsforsker Zach Edwards oppdaget nylig at AppMetrics sender metadata, det vil si informasjon om enhet som blir brukt, nettverk og IP-adresser, til Russland. Dette har blitt bekreftet av fire forskere Financial Times har vært i kontakt med.
Yandex fortalte avisen at de rent faktisk sender data både til Russland og Finland, men understreket at informasjonen er anonym, og at ingen i praksis vil være i stand til å identifisere brukeren hvis data det er snakk om.
Dette synspunktet har fått motbør av andre observatører, og ført til at mange utviklere har gått bort i fra bruken av SDK-en, slik at brukernes personvern kan opprettholdes. Det anslås at AppMetrica finnes i 52 000 forskjellige applikasjoner både på iOS og Android, og at programvaren har blitt installert over 100 millioner ganger.
Selv om mange utviklere har fjernet SDK-en har andre gått andre veien. Flere applikasjoner, inkludert enkelte som hevder å tilby VPN-tjenester og gratissamtaler, bruker SDK-en, og fanger og sender tilsynelatende data tilbake til Russland.
Russlands invasjon av Ukraina ser ut til, i det minste midlertidig, å ha satt en stopper for Yandex' internasjonale ambisjoner, og fremhever problemene russiske teknologifirmaer vil råke på i nær fremtid. Selskapet, som er å finne på NYSE (New York Stock Exchange), sparket nylig en rekke ansatte i sine robot- og selvkjørende biler-avdelinger i USA, mens estiske ministere har foreslått at taxi-appen Yandex Go skal bannlyses i Estland.
Tidligere denne måneden fjernet Mozilla de russiske søkemotortilbyderne Yandex og Mail.ru fra Firefox, grunnet en frykten for at disse prioriterte feilinformasjon kontra annet innhold.
Kilde: Financial Times
