Безопасность 12 октября 2026, 01:45 МСК

Исследование: новые автомобили и их приложения передают данные владельцев третьим компаниям

Учёные Northeastern University обнаружили, что 19 из 21 протестированного автомобиля передавали данные сторонним компаниям, а приложения автопроизводителей отправляли рекламным сервисам VIN, email и геолокацию.

Исследователи Northeastern University с октября 2024 по август 2025 года проверяли 21 автомобиль последних лет выпуска и 30 приложений автопроизводителей из парка Consumer Reports. 19 машин по Wi-Fi отправляли данные хотя бы одной сторонней компании. Семь приложений передавали рекламным и аналитическим компаниям идентификаторы: VIN, адреса электронной почты и точную геолокацию.

Четыре из этих семи приложений принадлежат GM: myCadillac, myChevrolet, myBuick и myGMC. Каждое отправляло VIN десяти компаниям, среди которых Microsoft и Adobe; по данным издания, VIN попадал также в Pinterest, Snap, Yahoo, Meta*, Google и брокеру данных Acxiom. HondaLink передавал VIN и местоположение аналитической компании Amplitude. В списке также приложения Lincoln и MyNISSAN. В отличие от рекламного ID телефона, VIN нельзя сбросить, а в паре с email он позволяет связать владельца с активностью в других приложениях и на сайтах.

По сводке Consumer Reports, 10 из 21 автомобиля сами не обращались к рекламным и трекинговым доменам, но вместе с приложениями Buick Envista и Nissan Ariya раскрывали владельцев 23 и 25 компаниям соответственно. Tesla Model 3 связывалась с 22 такими компаниями из самой машины, приложение добавило ещё две. Исследователи не смогли расшифровать трафик автомобилей, поэтому реальные цифры могут быть выше. 28 из 30 приложений обращались хотя бы к одной рекламной или аналитической компании.

Исследователи обратились к 17 производителям и получили ответ от 14: все заявили, что передача данных соответствует контрактам с поставщиками. Семь сообщили, что ответственность за чтение условий сторонних сервисов лежит на владельце, пять объяснили трекинг веб-страницами внутри приложений. GM сообщила, что раскрывает данные только поставщикам услуг, которым по контракту запрещено их продавать или использовать в своих целях. Тесты проводились до января, когда FTC на 20 лет обязала GM соблюдать порядок обработки данных, и нарушения этого решения исследователи не заявляют. Изменить что-то готова только Honda: компания попросила Amplitude удалить данные о местоположении и обновила HondaLink. Соавтор работы профессор David Choffnes считает, что вмешаться должны регуляторы.

* Компания Meta Platforms Inc., владеющая соцсетями Facebook и Instagram, признана экстремистской организацией, её деятельность в России запрещена.

• Протестированы 21 автомобиль и 30 приложений
• 19 машин слали данные третьим компаниям, 28 из 30 приложений — рекламным или аналитическим
• Honda — единственная, кто готова внести изменения