Slavná streamovací aplikace má průšvih jako vrata: Uniklo 324 milionů záznamů a osobních dat uživatelů

Dnešní digitální doba nám přináší nevídaný komfort. Už jenom co se týče sledování filmů a seriálů. Máme všechno doslova na dosah ruky, kdykoli se nám zachce. Už to totiž není o tom, vážit cestu do nejbližší videopůjčovny a po cestě doufat, že titul, který chceme zhlédnout, není zrovna už půjčený.

Teď stačí kliknout, zaplatit si předplatné a během pár sekund sledujeme nejnovější snímky nebo kultovní klasiky. Streamingové aplikace se staly běžnou součástí našeho každodenního života, ale málokdo se zamýšlí nad tím, co se odehrává v zákulisí.

Když data pomáhají

Sběr dat není sám o sobě ničím výjimečným ani nutně nebezpečným. Netflix, Disney+, HBO Max nebo Prime Video si ukládají informace o tom, co sledujeme, v kolik hodin si pouštíme filmy nebo ke kterým titulům se znovu vracíme. Z těchto drobných střípků si pak skládají obraz našeho diváckého chování a výsledkem je celkem přesný algoritmus s nabídkou obsahu, který by se nám mohl líbit.

Díky tomu trávíme méně času hledáním a více času sledováním. Takový sběr dat je tedy pro platformy způsobem, jak vylepšit uživatelský zážitek a zároveň zvýšit šanci, že u služby zůstaneme.

Kde je zádrhel?

Problém nastává ve chvíli, kdy se hranice mezi typem informací a jejich použitím začne stírat. Streamingové aplikace totiž mnohdy sbírají i data o zařízení. Tedy jaký mobil nebo chytrou televizi používáme, z jaké IP adresy se připojujeme, někdy dokonce i geolokační údaje. Podle zprávy Federální obchodní komise v USA z roku 2024 se ukázalo, že „velké streamovací společnosti a některé sociální sítě provozují rozsáhlý dohled nad uživateli.“

Ochrana především

Co se týče samotné ochrany našich dat a jejich možného úniku/zneužití, je na místě říct, že ani ty největší platformy se takovým chybám často neubrání. A to i přes to, že mají určitě sofistikované nástroje zabezpečení se například i Netflix v minulosti potýkal s případy, kdy přihlašovací údaje jeho zákazníků unikly na internet prostřednictvím napadených účtů. V jiném případě americká služba MoviePass omylem vystavila obrovské množství citlivých dat zákazníků na nechráněném serveru, od jmen a adres až po platební údaje.

Zničující únik

A právě k takovému podobnému případu došlo nedávno i v Evropě. Podle webů TechRadar a Cybernews uniklo ze streamovací platformy MagentaTV, kterou provozuje Deutsche Telekom, více než 324 milionů záznamů. Únik souvisel s nezabezpečenou instancí databáze, kterou provozovala jiná partnerská firma. Mezi zveřejněnými daty se nacházely IP adresy, adresy zařízení, identifikátory zákazníků a další technické údaje, které mohou útočníci využít ke sledování a cíleným útokům. Přestože šlo primárně o technická data a nikoli třeba o platební karty, odborníci varují, že právě kombinace těchto informací může být velmi nebezpečná.

Varování pro všechny

Případ MagentaTV v Německu tak ukazuje odvrácenou tvář streamovacího pohodlí. Sběr dat sám o sobě má svůj smysl a určitě nám do značné míry zpříjemňuje život, ale jakmile se data ocitnou mimo kontrolu, stávají se časovanou bombou. Mnozí odborníci proto doporučují základní opatrnost: sledovat, jaké aplikace instalujeme, číst zásady ochrany osobních údajů, používat specifická hesla, která se odlišují od hesel k jiným účtům a nezapomínat, že každé kliknutí se ukládá do digitální paměti.

MagentaTV se nyní ocitá v hned několikanásobně nepříjemné situaci, důvěra uživatelů byla narušena a pro mnoho z nich je logickou reakcí aplikaci odinstalovat. Tento případ je ale především varováním, že i velcí hráči na streamovacím trhu mohou šlápnout vedle a dopustit chybu, která vede ke ztrátě loajality zákazníků a legálním důsledkům.

Zdroje: techradar.com, streamingmedia.com, edition.cnn.com, ftc.gov