“Verileriniz gizlidir. Nokta.” Regl takip uygulaması Stardust, web sitesinde böyle diyor. Ancak Mozilla’nın yeni araştırması, bazı kullanıcılar için bu iddianın abartılı olduğunu gösteriyor.
Mozilla’nın regl takip uygulamalarının gizlilik uygulamalarını inceleyen son bulgularına göre, Stardust kullanıcıların hassas sağlık bilgilerini üçüncü taraf analitik şirketi RudderStack ile paylaşıyor. Bu veriler arasında kullanıcının doğum tarihi, doğum kontrol yöntemi, üreme hedefleri ve yaşadığı belirli semptomlar yer alıyor. Ayrıca bu kayıt, kişinin adı yerine benzersiz bir tanımlayıcıya bağlanıyor. (ABD Federal Ticaret Komisyonu uzun süredir bunun verileri anonim hale getirmediği veya bir kişiyle ilişkilendirilmesini engellemediği konusunda uyarıyor.)
Mozilla’nın araştırması, regl takibi ve diğer sağlık uygulamalarını kullanmanın, verileri üçüncü taraflarla paylaşan güvenlik ve gizlilik risklerini vurguluyor. Çoğu zaman bu, uygulama içinde arka planda gerçekleşiyor ve kullanıcı tarafından görülemiyor. Uygulamaların verileri depolama, analitik ve ödemeler için diğer hizmetlerle paylaşması nadir değil, ancak kullanıcıların bilgilerini üçüncü taraflarla paylaşmak, potansiyel güvenlik açıkları, veri ihlalleri veya kolluk kuvvetlerinin verilere erişme talebi gibi riskleri beraberinde getiriyor.
TechCrunch daha önce 2022’de Stardust hakkında yazmıştı; uygulama, ABD’de kürtaj hakkının anayasal güvencesinin kaldırılmasının ardından indirme sayısında patlama yaşamıştı. Stardust uçtan uca şifreli olduğunu iddia ediyordu (yani şirketin bile kullanıcı verilerine erişemeyeceği anlamına geliyordu), ancak TechCrunch uygulamanın ağ trafiğini analiz ederek şirketin iddiasının yanlış olduğunu ortaya çıkarmıştı.
Mozilla güvenlik araştırmacısı Shoshana Wodinsky, Stardust da dahil olmak üzere birkaç regl takip uygulamasının ağ trafiğini analiz ederek uygulamaların verileri üçüncü taraflarla nasıl topladığını ve paylaştığını (varsa) anlamak için benzer bir teknik kullandı. Wodinsky, test edilen altı uygulama arasında yalnızca Stardust’un kullanıcının hassas sağlık verilerini başka bir şirketle paylaştığını buldu.
BBC News’in aktardığına göre, bir Stardust sözcüsü RudderStack’in “sözleşmeyle bu verileri satmasının veya kendi amaçları için kullanmasının yasak olduğunu” söyledi. ABD merkezli şirketler olarak hem Stardust hem de RudderStack, sunucularında depolanan kullanıcı sağlık bilgileri için kolluk kuvvetlerinden gelen talepleri almaya devam edebilir.
Stardust kurucusu Rachel Moranis, Perşembe günü TechCrunch’ın yorum talebine veya şirketin kullanıcı verileri için talep alıp almadığına ilişkin sorulara yanıt vermedi. Bir sözcü e-postanın alındığını kabul etti ancak yorum yapmadı.
Wodinsky tarafından test edilen altı uygulama arasında Mozilla, Euki’yi “tertemiz” olarak önerdi; çünkü uygulamanın temel özellikleriyle üçüncü taraflarla herhangi bir veri paylaştığı görülmedi ve kullanıcının sağlık verileri cihazından çıkmadı.
