وفقًا لتحقيق حديث أصدرته شركة Mozilla، فإن تطبيق تتبع الدورة الشهرية "Stardust" الذي اجتذب الكثير من الاهتمام من المستخدمين قد تعرض لمخاطر خصوصية البيانات. شارك التطبيق معلومات صحية حساسة مع RudderStack، وهي شركة تحليل بيانات تابعة لجهة خارجية، دون إبلاغ المستخدمين صراحةً.
يُذكر أن شركة Stardust أعلنت علنًا على موقعها الرسمي على الإنترنت أن "بياناتك خاصة. فترة". (بياناتك خاصة. فترة.) لبناء ثقة المستخدم. ومع ذلك، اكتشف باحثو موزيلا من خلال تحليل متعمق لحركة مرور شبكة التطبيق أن Stardust لم تجمع فقط معلومات حساسة للغاية مثل تواريخ ميلاد المستخدمين، وطرق منع الحمل، وأهداف الصحة الإنجابية، وأعراض جسدية محددة، ولكنها نقلتها أيضًا إلى شركة تحليل البيانات RudderStack. على الرغم من أن شركة Stardust تستخدم معرفات فريدة بدلاً من الأسماء الحقيقية للمستخدمين عند نقل البيانات، فقد حذرت لجنة التجارة الفيدرالية الأمريكية (FTC) مرارًا وتكرارًا من أن هذا النهج لا يمكن أن يحقق إخفاء الهوية حقًا ويمكن إرجاعه بسهولة إلى أفراد محددين.
في اختبار مقارن لستة تطبيقات شائعة لتتبع الدورة الشهرية، أشارت الباحثة الأمنية في Mozilla Shoshana Wodinsky إلى أن Stardust كان التطبيق الوحيد الذي وجد أنه يشارك بيانات صحية حساسة مع أطراف ثالثة. تظهر الأبحاث أن هذا النوع من سلوك مشاركة البيانات غالبًا ما يكون مخفيًا في نشاط الخلفية للتطبيق ولا يمكن للمستخدمين اكتشافه تمامًا عند استخدامه. على الرغم من أنه ليس من غير المألوف أن تتفاعل التطبيقات مع خدمات الجهات الخارجية لأغراض مثل التخزين أو التحليل أو الدفع، فإن مثل هذا السلوك يشكل مخاطر أمنية لا يمكن تجاهلها، بما في ذلك مخاطر تسرب البيانات المحتملة والآثار القانونية التي قد تطلبها جهات إنفاذ القانون بيانات صحة المستخدم من خلال قنوات الجهات الخارجية.
وفي مواجهة الشكوك، رد متحدث باسم شركة Stardust بأن الشركة منعت RudderStack تعاقديًا من بيع أو استخدام البيانات ذات الصلة لأغراضها الخاصة. ومع ذلك، يعتقد الخبراء القانونيون أن Stardust وRudderStack، باعتبارهما شركتين محليتين في الولايات المتحدة، لا يزالان غير قادرين على رفض وكالات إنفاذ القانون لاسترداد بيانات المستخدم المخزنة على الخوادم بشكل قانوني.
ليست هذه هي المرة الأولى التي تواجه فيها شركة Stardust أزمة خصوصية. في وقت مبكر من عام 2022، ارتفعت تنزيلات Stardust بعد أن أزالت الولايات المتحدة الضمانة الدستورية لحقوق الإجهاض. وفي ذلك الوقت، ادعت الشركة أن التطبيق يحتوي على "تشفير شامل" وأنه لا يمكن الوصول إلى بيانات المستخدم حتى داخل الشركة. ومع ذلك، أكدت وسائل الإعلام التكنولوجية TechCrunch لاحقًا من خلال التحليل الفني أن هذا البيان غير صحيح.
في اختبار المقارنة هذا، أوصى فريق بحث Mozilla على وجه التحديد بتطبيق آخر يسمى "Euki" وصنفه على أنه خيار "نظيف للغاية" لأن التطبيق لا يشارك أي بيانات مع أطراف ثالثة عند تشغيل وظائفه الأساسية، ويتم الاحتفاظ بجميع المعلومات الصحية للمستخدم على الجهاز المحلي ولن يتم نقلها خارجيًا. اعتبارًا من وقت كتابة المقالة، لم تقدم راشيل مورانيس، مؤسسة ستاردست، أي رد إضافي على استنتاج البحث هذا وما إذا كانت الشركة قد تلقت طلبًا لاسترداد البيانات.