Reklam verisiyle telefon takibi yapan Webloc'un müşteri listesi genişledi: Citizen Lab'e göre İngiltere, Hollanda ve Almanya'daki güvenlik kurumları da kullanıcı
Citizen Lab, Bloomberg'in Penlink'in Webloc aracı üzerine yaptığı araştırmanın kendi Nisan raporuyla örtüştüğünü açıkladı; Avusturya İçişleri Bakanlığı da müşteri olarak doğrulandı. Aracın Avrupa'da hukuka uygunluğu tartışmalı.
Mobil uygulamalardaki reklam verisini kullanarak telefonların konumunu izleyen Webloc aracının müşteri listesi büyüyor. Toronto Üniversitesi bünyesindeki Citizen Lab, 12 Kasım'da yayımladığı notta Bloomberg'in Penlink'e ait bu araç üzerine yaptığı araştırmanın kendi Nisan 2026 raporunu doğruladığını ve genişlettiğini açıkladı. Bloomberg araştırmasının ilk bölümünü 9 Kasım'da yazmıştık.
Yeni olan ne?
Citizen Lab'in Nisan raporu; açık kaynak araştırma, bilgi edinme başvuruları ve sunucu altyapısı haritalamasıyla ABD, El Salvador ve Macaristan'da Webloc müşterileri tespit etmişti. Citizen Lab'e göre o tarihten sonra Avusturya İçişleri Bakanlığı da müşteri olarak doğrulandı. Bloomberg araştırması ise İngiltere, Hollanda, Almanya, Meksika, Singapur, Suudi Arabistan, BAE ve İsrail'de de müşteriler belirledi.
Citizen Lab kıdemli araştırmacısı Wolfie Christl, aracı askeri ve istihbarat kurumlarından federal kolluğa, oradan da eyalet ve yerel polise yayılan güçlü bir kitle gözetim aracı olarak tanımlıyor. Kuruluş, bu sistemlerin Avrupa ve İngiltere'de kullanımının hukuken çok tartışmalı olduğunu, otoriter ülkelerde ise ayrıca tehlikeli olduğunu vurguluyor. Haberde adı geçen kurumların ve Penlink'in bu nota yanıtı kaynakta yer almıyor.
Neden önemli?
Webloc gibi araçlar telefona zararlı yazılım yüklemeden çalışıyor: uygulamaların reklam ekosistemine aktardığı reklam kimliği ve konum verisini toplayan veri aracılarından besleniyor. Bu yüzden klasik spyware'e karşı alınan önlemler bu tür takibi engellemiyor. Avrupa'daki kullanım iddiası, GDPR ve kolluk veri işleme kuralları açısından yeni bir tartışma başlatabilir.
Ne yapılmalı?
- Kurumsal mobil cihazlarda reklam kimliğini kapatma ya da sıfırlama politikasını MDM üzerinden değerlendirin; ayar yolu iOS'ta Ayarlar › Gizlilik ve Güvenlik › Takip, Android'de Ayarlar › Gizlilik › Reklamlar altında bulunur (sürüme göre değişebilir).
- Hassas görevdeki personelin cihazlarında konum izni olan ücretsiz, reklam destekli uygulamaları gözden geçirin; ihtiyaç dışı olanları kaldırın.
- Hukuk ve veri koruma ekipleri, kullandıkları reklam ve analitik SDK'larının konum verisini hangi aracılara aktardığını tedarikçi sözleşmelerinden kontrol etmeli.
