Cyberthreat.id - Sebuah perusahaan cybersecurity menyebut aplikasi pelacakan kontak yang digunakan Dakota Utara mengirim data ke pihak ketiga dan mengekspos identitas pengguna.

Dakota Utara bersama Dakota Selatan dan Utah diketahui membangun aplikasi pelacakan kontak bersama yang disebut Care19 guna memantau penyebaran virus Corona baru.

Aplikasi Care19 dibuat ProudCrowd LLC untuk melacak penyebaran Covid-19 di The Peace Garden State, berbagi data pengguna dengan Foursquare, dan layanan pihak ketiga lainnya.

Fakta ini diungkapkan pertama kali oleh Jumbo Privacy, sebuah perusahaan keamanan yang fokus di privasi dan security.

"Kami menyelidiki Care19, aplikasi pelacakan kontak Dakota Utara. Kami temukan beberapa risiko privasi utama yang tidak mereka ungkapkan," kata CEO Jumbo Privacy, Pierre Valade, di akun Twitter-nya, Jumat (22 Mei 2020).

Foursquare adalah layanan lokasi yang menyediakan tools bagi pengiklan untuk menjangkau pengguna yang berada di lokasi tertentu.

Di dalam kebijakan pivasinya Care19 mengatakan, "data lokasi bersifat pribadi untuk pengguna dan disimpan dengan aman di server ProudCrowd, LLC. (Data) itu tidak akan dibagikan kepada siapa pun termasuk entitas pemerintah atau pihak ketiga, kecuali jika pengguna menyetujui atau ProudCrowd dipaksa berdasarkan peraturan federal."

Dakota Utara mengklaim pengguna aplikasi tidak dapat diidentifikasi secara individual. Di situs web negara bagian, di bagian FAQ aplikasi, dinyatakan "aplikasi tidak memiliki informasi apa pun yang terkait dengan seseorang" dan informasi yang diunggah melalui aplikasi adalah "100% anonim."

Jumbo Privacy membantah pernyataan ini dengan mengatakan pengguna yang mengakses aplikasi melalui iOS di iPhone dapat membuka kedoknya melalui Identifier for Advertisers (IDFA).

IFDA adalah perangkat pelacakan iklan yang memungkinkan pengiklan untuk memahami kapan pengguna telepon telah mengambil tindakan seperti klik atau pemasangan aplikasi.

"Mereka berbagi IDFA dengan Foursquare, yang berarti itu bukan anonim. Ini ID unik yang diikat ke ponsel Anda," tegas Pierre Valade.

Foursquare mengakui telah menerima data Care19. Namun, dalam sebuah pernyataan menyatakan segera membuang informasi yang dikirim melalui aplikasi dan tidak menggunakannya untuk apa pun.

​​​​​