Signal odmawia Kanadzie, sędzia USA ostrzega przed Flock

Signal nie dostosuje się do kanadyjskiej ustawy C-22

Signal oświadczył kanadyjskiemu parlamentowi, że nie zastosuje się do ustawy C-22, która wymagałaby od dostawców usług internetowych i elektronicznych przechowywania metadanych klientów. Firma groziła wycofaniem się z Kanady już w maju. Metadane konwersacyjne obejmują to, kto z kim rozmawiał, kiedy i jak długo. W czerwcu minister bezpieczeństwa publicznego Gary Anandasangaree zmienił projekt, skracając wymóg retencji z roku do sześciu miesięcy. Signal przechowuje tylko numer telefonu oraz znaczniki czasu utworzenia konta i ostatniego połączenia, więc każdy obowiązek metadanych znacząco zwiększyłby ilość danych. Rzecznik ministra przekonuje, że prawo nie wymusi deszyfrowania ani backdoorów. Wiceprezes Signal Udbhav Tiwari zapowiedział, że firma nie zmieni produktu.

Signal: We won’t comply with Canadian surveillance bill →

Tematy: Prywatność komunikatorówSzyfrowanie

Sędzia federalna: dane z kamer Flock wymagają nakazu

Sędzia federalna w Oklahomie Sara E. Hill orzekła w tym miesiącu, że ludzie mają uzasadnione oczekiwanie prywatności w rekordach automatycznych czytników tablic rejestracyjnych, więc policja zasadniczo potrzebuje nakazu, by je przeszukiwać. Bazy zawierają informacje o wszystkich pojazdach przejeżdżających obok podłączonych do sieci kamer, które policja może przeglądać na żądanie, co umożliwia niedyskryminujący nadzór masowy. Orzeczenie jest odstępstwem od linii sądów, które uznawały użycie ALPR za niebędące przeszukaniem w rozumieniu Czwartej Poprawki. Sieć ponad 144 tysięcy kamer wspieranych AI śledzi kierowców miliardy razy w tygodniu. Pozew Institute for Justice przeciwko systemowi w San Jose jest w toku, podobnie jak wyzwania w Wichita i Norfolk.

Other courts should heed a federal judge’s warning about Flock-enabled mass surveillance →

Tematy: Czytniki tablic rejestracyjnych (ALPR)Nakazy geofence i czwarta poprawka

Doctoralia usuwa trackery po śledztwie The Markup

Doctoralia, największa na świecie platforma rezerwacji wizyt lekarskich, usunęła trackery internetowe, które wysyłały dane osobowe do firm technologicznych, po śledztwie The Markup i brazylijskiej Agência Pública. Dochodzenie wykazało, że trackery mediów społecznościowych rejestrowały potencjalnie wrażliwe informacje zdrowotne, w tym wyszukiwania specjalizacji, terminy wizyt i nazwiska lekarzy, i przekazywały je do LinkedIn, TikToka i Google. Trackery znaleziono na domenach w Brazylii, Kolumbii i Meksyku. Rzeczniczka DocPlanner Arsenia Nikolaeva potwierdziła zmiany, twierdząc, że wewnętrzny przegląd nie wykazał niczego niepokojącego, ale firma wprowadza dodatkowe środki. Ruch sieciowy nie pokazuje już wysyłania wrażliwych danych.

World’s largest health appointment platform dumps its web trackers after Markup investigation →

Tematy: Śledzenie w sieciWycieki danych medycznych

Korea Południowa przyznaje luki po włamaniach do banków

Przewodnicząca południowokoreańskiej Komisji Ochrony Informacji Osobistych Song Kyoung-hee powiedziała podczas audytu w Zgromadzeniu Narodowym, że systemy bezpieczeństwa danych i zarządzania prywatnością znacznie odstają, bo wydatki na bezpieczeństwo nie nadążają za inwestycjami w IT. Wskazała, że do poważnych incydentów doszło, bo nie zarządzano prawami dostępu, nie stosowano szyfrowania i nie wykrywano anomalnego ruchu. Włamania wspierane AI w Shinhan Bank dotknęły około 25 tysięcy klientów, a w KB Kookmin Bank około 119 posiadaczy kart. Prezydent Lee Jae Myung zarządził pilne śledztwo 4 października. To pierwsze duże zdarzenia pod znowelizowaną ustawą PIPA, która podnosi kary z 3 do 10 procent globalnego rocznego przychodu.

Korea Privacy Regulator Admits Security Failures as Banking Breach Tests PIPA Fine Ceiling →

Tematy: Wycieki danych w Korei Południowej

Aresztowania imigracyjne po danych kierowców z Waszyngtonu

Liczba aresztowań imigracyjnych powiązanych z przeszukaniami danych kierowców w Waszyngtonie wzrosła co najmniej pięciokrotnie od lipca, według Centrum Praw Człowieka Uniwersytetu Waszyngtońskiego. Potwierdzone przypadki wzrosły z 64 w ciągu około roku do 354 we wtorek. Dyrektorka centrum Angelina Godoy nazwała liczby „poza skalą”. Głównym kanałem jest Nlets, platforma wymiany danych pozwalająca agentom przeszukiwać bazę Departamentu Licencji. Waszyngton zaczął blokować zapytania ICE i Homeland Security Investigations w listopadzie, ale agenci mogą używać kodu innej agencji. Customs and Border Protection nadal może przeszukiwać Nlets. Gubernator Bob Ferguson zapowiedział przegląd możliwości wymagania nakazów sądowych.

Immigration arrests linked to Washington driver data ‘off the charts’ →

Tematy: Inwigilacja migrantów przez ICE i DHSWycieki danych z praw jazdy