مطالعه نشان می‌دهد که بسیاری از خودروهای جدید داده‌های شما را با شرکت‌های شخص ثالث به اشتراک می‌گذارند

در این گزارش ترافیک 21 وسیله نقلیه و 30 اپلیکیشن خودروساز مورد تجزیه و تحلیل قرار گرفت.

Pinterest احتمالا به VIN ماشین شما نیاز ندارد، اما برنامه های جنرال موتورز به هر حال آن را به آنجا ارسال می کردند - و به Snap، Yahoo، Meta، Google و واسطه داده Acxiom. حداقل، این بر اساس یک مطالعه اخیر از دانشگاه نورث ایسترن است که 21 خودروی مدل آخر و 30 برنامه خودروساز را در ناوگان Consumer Reports بین اکتبر 2024 و آگوست 2025 آزمایش کرد.

19 مورد از این خودروها داده‌ها را از طریق Wi-Fi به حداقل یک شرکت شخص ثالث ارسال می‌کردند و هفت مورد از برنامه‌ها شناسه‌هایی مانند VIN، آدرس‌های ایمیل و مکان‌های دقیق را به شرکت‌های تبلیغاتی و تحلیلی ارسال می‌کردند. چهار مورد از این هفت متعلق به جنرال موتورز هستند که از ژانویه تحت یک فرمان حفظ حریم خصوصی 20 ساله FTC قرار گرفته است.

این چهار برنامه GM عبارتند از myCadillac، myChevrolet، myBuick و myGMC، و هر کدام VIN را به 10 شرکت از جمله Microsoft و Adobe ارسال کردند. در همین حال، HondaLink VIN و موقعیت مکانی را برای شرکت تحلیلی Amplitude ارسال کرد که برنامه‌های لینکلن و MyNISSAN بقیه لیست را تشکیل می‌دهند. اما برخلاف شناسه تبلیغاتی تلفن، VIN را نمی‌توان بازنشانی کرد، بنابراین جفت کردن آن با آدرس ایمیل به شرکت‌های تبلیغاتی اجازه می‌دهد مالک را به فعالیت در سایر برنامه‌ها و وب‌سایت‌ها گره بزنند.

بر اساس خلاصه گزارش مصرف کننده برای هر خودرو، 10 خودرو از 21 خودرو به تنهایی با دامنه تبلیغاتی یا ردیابی تماس نداشتند. بیوک انویستا و نیسان آریا از جمله آنها بودند، اما جفت کردن برنامه های آنها مالکان را به ترتیب در معرض 23 و 25 شرکت تبلیغاتی و ردیابی قرار داد. تسلا مسیر مخالف را طی کرد و مدل 3 به 22 شرکت از این خودرو رسید در حالی که اپلیکیشن آن دو شرکت را اضافه کرد. از آنجایی که تیم قادر به رمزگشایی ترافیک وسایل نقلیه نبود و فقط می‌توانست داده‌های سلولی مدل 3 را ضبط کند، مجموع واقعی این خودروها احتمالا بیشتر خواهد بود.

برای اکثر خودروهای آزمایش شده، بخش عمده ای از قرار گرفتن در معرض فناوری تبلیغاتی از برنامه تلفن بود. در همین حال، طبق گزارش Consumer Reports، 28 برنامه از 30 برنامه حداقل با یک شرکت تبلیغاتی یا تحلیلی تماس گرفتند.

در ژانویه، FTC مجازات جنرال موتورز را به دلیل رسوایی به اشتراک گذاری اطلاعات راننده نهایی کرد. دستوری صادر کرد که این شرکت را از فروش اطلاعات راننده به مدت پنج سال به آژانس‌های گزارش‌دهی مصرف‌کننده منع کرد و می‌گوید جنرال موتورز قبل از جمع‌آوری یا اشتراک‌گذاری داده‌های خودروی متصل باید رضایت صریح را دریافت کند. توجه به این نکته مهم است که آزمایش Northeastern قبل از این دستور انجام شده است و محققان ادعای نقض آن را نکرده‌اند. جنرال موتورز به Northeastern Global News گفت که فقط داده ها را برای ارائه دهندگان خدماتی که طبق قرارداد از فروش یا استفاده از آن برای اهداف خود منع شده اند، افشا می کند.

به غیر از این، محققان با یافته‌های خود به 17 تولیدکننده نزدیک شدند و از 14 شرکت شنیدند، که همه آنها گفتند که جریان داده‌ها با قراردادهای فروشنده آنها مطابقت دارد. Seven گفت که در نهایت مسئولیت خواندن و پذیرش شرایط برای هر سرویس شخص ثالث در خودرو، از جمله نرم‌افزار از پیش نصب‌شده، بر عهده مالک است، در حالی که پنج نفر این ردیابی را به صفحات وب باز شده در داخل برنامه‌هایشان نسبت دادند.

محققان همچنین خط‌مشی‌های حفظ حریم خصوصی هفت برنامه‌ای را که شناسه‌های مشترک را به اشتراک می‌گذاشتند، مطالعه کردند و دریافتند که هر کدام فاش کرده‌اند که ممکن است داده‌های شخصی را به اشخاص ثالث منتقل کند، بدون اینکه بگویند کدام یک یا چرا. به مالکانی که موافقت نامه اشتراک داده تسلا را رد می کنند، در مورد "کاهش عملکرد، آسیب جدی یا قابلیت همکاری" هشدار داده می شود، در حالی که Rivian می گوید که غیرفعال کردن جمع آوری داده ها ویژگی هایی مانند ناوبری و به روز رسانی های هوایی را محدود یا غیرفعال می کند.

به نظر می‌رسد هوندا تنها کسی است که مایل به تغییر هر چیزی است، از Amplitude خواسته تا داده‌های مکان را حذف کند و HondaLink را به‌روزرسانی کرده تا ارسال آن را متوقف کند، که سخنگوی هوندا به Northeastern Global News تایید کرد. دیوید چافنز، استاد نورث ایسترن و یکی از نویسندگان مطالعه، به این نشریه گفت که تنظیم کننده ها باید وارد عمل شوند.