Millones de registros móviles en Bélgica han sido revendidos, revelando detalles de los desplazamientos de altos cargos de la Comisión Europea, la OTAN y otras infraestructuras críticas.
El tráfico de datos móviles en Bélgica ha desvelado cómo la venta de datos de geolocalización de teléfonos móviles expone las rutinas personales y profesionales de responsables clave en la Unión Europea (UE) y otras instituciones internacionales, como la OTAN. Según un informe reciente de medios belgas y europeos, los datos de ubicación, vendidos por brokers de información, han permitido identificar a varios funcionarios de alto rango, revelando incluso detalles sobre sus desplazamientos cotidianos.
El comercio de datos móviles y sus implicaciones
Utilizando datos “anonimizados”, los investigadores han sido capaces de rastrear a personal de la Comisión Europea, la OTAN y otras entidades de la UE. Aunque los datos de geolocalización no incluían nombres ni apellidos explícitos, los identificadores únicos de los dispositivos permitieron la identificación de los individuos. Esta información permitió reconstruir sus rutinas diarias, desde el trayecto de casa al trabajo hasta las visitas al gimnasio o la escuela de sus hijos.
De acuerdo con la investigación, algunos de estos datos fueron obtenidos a través de 278 millones de registros de localización móvil, adquiridos por empresas que venden esta información a otros actores. Estos datos no solo revelan movimientos rutinarios, sino que también pueden usarse para fines de espionaje o seguimiento no autorizado.
El acceso a la localización a través de aplicaciones
Los datos de geolocalización utilizados para rastrear estos desplazamientos provienen de aplicaciones móviles que, en teoría, se utilizan para publicidad dirigida. Sin embargo, muchas de estas aplicaciones obtienen acceso a la localización sin que el usuario sea completamente consciente de ello.
En Bélgica, se identificaron al menos 756 aplicaciones que recopilan ubicación precisa de los usuarios, sin que esta información aparezca claramente en las políticas de privacidad o en la configuración de seguridad. Estas aplicaciones utilizan tecnologías como SDKs de publicidad para rastrear la localización sin el consentimiento explícito de los usuarios.
Los precios por acceder a estos datos pueden ser elevados: por ejemplo, se puede pagar entre 24.000 y 60.000 dólares anuales para obtener información de entre 500.000 y 700.000 dispositivos móviles cada día.
Investigación y hallazgos
Entre los descubrimientos más impactantes, se encontró que la sede de la Comisión Europea (el edificio Berlaymont) y la sede de la OTAN en Bruselas fueron los puntos de rastreo más frecuentes. Dentro de la Comisión Europea, se registraron al menos 2.000 “pings” provenientes de 264 dispositivos móviles. En la sede de la OTAN, fueron más de 9.600 pings detectados de 543 dispositivos.
Los investigadores también identificaron patrones de desplazamiento de funcionarios de alto nivel, como visitas a lugares muy específicos de la ciudad, incluidas sus viviendas y otras ubicaciones sensibles. Estos datos de ubicación pueden tener graves implicaciones para la seguridad de las personas rastreadas y para la protección de instituciones críticas.
Reacciones institucionales: Preocupación y medidas
Tras la divulgación de estos hallazgos, tanto la Comisión Europea como la OTAN han expresado su preocupación sobre el uso no autorizado de estos datos y su posible explotación con fines de espionaje. La Comisión ha emitido directrices para limitar el rastreo de ubicación de su personal y ha instado a que se tomen medidas más estrictas para proteger la privacidad de los funcionarios.
Por su parte, la OTAN ha reconocido los riesgos de la recopilación de datos por parte de terceros y está implementando medidas adicionales para proteger los datos de su personal y de las infraestructuras sensibles. No obstante, expertos en privacidad sostienen que aún hay grandes vacíos en la regulación de este tipo de prácticas.
Riesgos para la seguridad y la privacidad
El uso de datos de geolocalización para trazar las rutinas de altos cargos de la UE y otras entidades plantea serios riesgos para la seguridad. Al poder rastrear los movimientos de estas personas, los atacantes podrían planificar actos de espionaje, amenazas o incluso ataques físicos dirigidos.
Además, la venta de estos datos por brokers sin control adecuado supone una vulnerabilidad en términos de privacidad personal. Aunque la legislación europea, como el Reglamento General de Protección de Datos (GDPR), busca proteger la privacidad de los ciudadanos, los investigadores destacan que el uso de estos datos puede escapar de la normativa debido a la recolección y la reventa sin el consentimiento explícito de los afectados.
Desafíos en la regulación de datos y propuestas de solución
Uno de los mayores desafíos en este escenario es la falta de control sobre los brokers de datos. Estos intermediarios compran y venden información sobre ubicaciones sin ningún tipo de supervisión efectiva, lo que dificulta la implementación de una regulación coherente y efectiva. Las autoridades deben considerar medidas más estrictas para regular la recolección de estos datos y garantizar que las aplicaciones sean transparentes sobre qué datos recogen y con qué fin.
Los expertos sugieren la necesidad de reforzar el marco regulatorio en cuanto a la recolección y el uso de datos personales, específicamente en lo que respecta a los datos de localización, y abogan por una mayor claridad en los términos y condiciones de las aplicaciones móviles. Además, insisten en la importancia de que las instituciones, tanto públicas como privadas, tomen medidas más rigurosas para proteger la seguridad de sus empleados y los datos que generan.
Una llamada a la acción
La venta y el uso indebido de datos de geolocalización para rastrear y exponer las rutinas personales de funcionarios de la UE y otras instituciones pone de relieve la necesidad urgente de revisar las políticas de protección de datos. Aunque la tecnología puede ser una herramienta valiosa para el desarrollo de servicios, también debe ser regulada de manera más estricta para evitar que se convierta en una amenaza para la privacidad y la seguridad. La protección de los datos personales debe ser una prioridad en el ámbito digital global.