Northeastern Üniversitesi araştırmacılarının yürüttüğü kapsamlı bir çalışma, test edilen 19 farklı markaya ait 21 otomobilden 19'unun, sürücülerin çoğunlukla haber bilgisi olmadan dış şirketlere veri gönderdiğini ortaya koydu. Araştırma, söz konusu araçları akıllı telefonlardaki resmi mobil uygulamalarıyla birlikte inceledi.
Çalışmanın yazarlarından siber güvenlik doktora öğrencisi Nicole Zagson, durumu "Tüketiciler farkında olsun ya da olmasın, büyük teknoloji şirketleri kullandığımız otomobillerin her yerinde" sözleriyle özetledi. Elde edilen bulgular hem otomobilin kendisini hem de telefondaki uygulamayı kapsıyor.
Araştırmacılar testlerini, kuruluşun Connecticut'taki Oto Test Merkezi'nde gerçekleştirdi. Araçlar rölantideyken, tüm özellikler aktif durumdayken ve saatte 8 ile 72 kilometre arasında değişen hızlarda sürülürken ağ trafiği kayıt altına alındı.
Test edilen 21 otomobilden 19'u, Wi-Fi üzerinden en az bir üçüncü tarafla iletişim kurdu. Ayrıca hücresel sinyalleri tamamen engellemek amacıyla 11 elektrikli araç, araç boyutundaki bir Faraday kafesine sokularak trafiğin Wi-Fi üzerinden yönlendirilip yönlendirilmediği incelendi.
Dış reklam ve analitik şirketleriyle en çok veri paylaşan araçlar arasında Cadillac Lyriq, Chevrolet Blazer, Lucid Air ile Tesla Model 3 ve Cybertruck yer aldı. Bu liste, köklü üreticiler ile yeni nesil elektrikli araç üreticilerini aynı çat altında buluşturuyor.
Otomobilin kendi sistemleri ve çevresi hakkında gönderdiği bir veri akışı olan telemetri, eşleştirilmiş akıllı telefon uygulamasının topladığı verilerden farklılık gösteriyor. Üreticilerin sürücü verilerini toplama yöntemlerine odaklanan incelemeler, bu uygulamanın yıllardır geliştirildiğini gösteriyor.
Araştırma kapsamındaki mobil uygulama testleri ise daha çarpıcı sonuçlar ortaya koydu. İncelenen 30 yardımcı mobil uygulamadan 28'inin, en az bir dış reklam veya analitik şirketine veri gönderdiği belirlendi.
Test edilen uygulamaların yaklaşık dörtte biri; araç sahiplerinin isimleri, şasi numaraları (VIN) ve hassas konum bilgileri gibi kişisel olarak tanımlanabilir bilgileri aktardı. Şasi numarasının bir isim ve adresle eşleşmesi, belirli bir sürücünün günlük hareketlerinin takip edilmesine olanak tanıyor.
Genel Motors'a ait myCadillac, myChevrolet, myBuick ve myGMC uygulamalarının şasi numaralarını e-posta adresleri veya konum verileriyle eşleştirdiği tespit edildi.
Çalışmanın ortak yazarlarından Sarah Elizabeth Gillespie, testlerin mevcut durumda bu uygulamadan kaçınmanın bir yolu olmadığını gösterdiğini belirterek, "Bir müşterinin kendisini takip etmeyen sıfır bir otomobil satın alabilmesi mümkün görünmüyor" dedi.
Verilerin toplandığı şirketler arasında internetin en büyük reklam platformları yer alıyor. Amazon, Google, Meta, Microsoft, Pinterest, Snap ve Yahoo; test edilen araçlar ve uygulamalardan veri alan başlıca alıcılar arasında bulundu.
Bazı üreticiler araştırmacılara, yaptıkları sözleşmelerin üçüncü tarafların aldıkları verileri yeniden satmasını veya bağımsız olarak yeniden kullanmasını engellediğini belirtti. Ancak araştırmacılar, bu sözleşme sınırlamalarının dışarıdan doğrulanmasının zor olduğunu ve denetlendiğine dair çok az kanıt bulduklarını ifade etti.