这些事件发生在2018年年中的时候,6月19日美国最大电信运营商Verizon率先发声:已停止向第三方公司出售来自用户移动端设备回传的位置数据,结束了这一长期以来因涉嫌侵犯公民隐私而广受诟病的数据交易。随后三大移动运营商AT&T、Sprint、T-Mobile也公开做出和Verizon一样的承诺。
而这个事件的源头可追溯到美国位置数据公司LocationSmart泄露公民位置信息的事件。LocationSmart公司向客户提供实时获取公民位置信息的API存在着漏洞,对任何发现该隐患的开发者或黑客来说,他们可以无需经过授权许可,就能在几秒内获取任何公民的实时位置,其精度范围可以达到几百米左右。
Verizon宣称,他们将用户定位数据出售给Securus和Captira这样的第三方合作伙伴,再往下游,大约还有75家公司通过这两家代理商购买并使用这些用户数据。虽然四大运营商已经承诺停止向第三方出售,但是大部分数据仍然持续到今年年初。对此美国立法者已经要求对这些指控进行调查,但到目前为止,尚未采取任何法律行动,这就是为什么客户现在正在加紧行动。
目前已经发起了针对美国四大电信运营商的集体诉讼,指控这些运营商违反了《联邦通信法》第22条。不过最终的损害赔偿金并没有确定,将会在审批期间决定。在集体诉讼之前,四大运营商均没有发表任何评论。