综合网络安全媒体消息，2025年1月，位置情报公司Gravy Analytics遭遇重大网络攻击，黑客声称窃取了约17TB的敏感数据，包括客户信息、行业洞察以及用户的精确地理位置数据。Gravy Analytics及其子公司Venntel因未经用户同意出售敏感位置数据，已于2023年12月被美国联邦贸易委员会（FTC）调查并指控违反《联邦贸易委员会法案》。此次泄露的数据涉及IP地址、BSSID、电子邮件、设备用户代理等信息，黑客还分享了1.4GB的样本档案，证实了泄露的真实性。Gravy Analytics的客户包括苹果、Uber、康卡斯特等知名企业，以及美国国防部、国土安全部等政府机构。此次事件不仅暴露了Gravy Analytics的数据安全问题，也引发了对位置数据交易行业隐私保护的广泛质疑。
事件概况
2025年1月，Gravy Analytics遭遇了一次大规模网络攻击，黑客声称窃取了约17TB的敏感数据，包括客户信息、行业洞察以及用户的精确地理位置数据。黑客在论坛上发布了部分数据样本，并威胁如果公司不在24小时内回应，将公开更多信息。Gravy Analytics是一家位置情报公司，通过移动设备收集匿名位置数据，为企业提供消费者行为分析和决策支持。其客户包括苹果、Uber、康卡斯特等知名企业，以及美国国防部、国土安全部等政府机构。此次事件暴露了Gravy Analytics在数据安全方面的严重漏洞，并引发了对位置数据交易行业隐私保护的广泛关注。
泄露数据描述
在论坛上，黑客发布了数据样本，其中包括用户的确切坐标、旅行时间以及其他限定词。在这些数据中，发现了来自不同国家的用户信息，包括俄罗斯、墨西哥和荷兰。一些数据已被美国机构用于移民行动。
黑客声称早在 2018年就获得了Gravy Analytics基础设施的访问权限。屏幕截图显示了对公司服务器、域和Amazon S3存储的完全访问权限。据报道，被黑客入侵的服务器也运行着Ubuntu，凸显了此次泄露的规模。
黑客泄露的数据包括IP地址、BSSID、电子邮件、设备用户代理等敏感信息。此外，泄露的数据还包含用户的精确地理位置信息，如经纬度坐标、旅行时间等，甚至标注了用户可能的活动状态（如“可能正在开车”）。这些数据不仅涉及美国用户，还包括来自俄罗斯、墨西哥、荷兰等国的用户信息。黑客还分享了1.4GB的样本档案，进一步证实了泄露的真实性。这些数据的泄露不仅威胁用户隐私，还可能被用于恶意目的，如身份盗窃、跟踪监控等。
后果及影响
此次数据泄露对Gravy Analytics及其客户造成了深远影响。首先，Gravy Analytics的声誉受到严重损害，其网站因攻击而关闭，显示503错误，进一步加剧了公众对其运营状况的担忧。其次，泄露的数据可能被用于恶意目的，如身份盗窃、跟踪监控等，对用户隐私构成严重威胁。此外，Gravy Analytics的客户，包括苹果、Uber等知名企业，以及美国国防部等政府机构，也可能因数据泄露面临法律和声誉风险。此次事件还引发了对位置数据交易行业隐私保护的广泛质疑，凸显了在数据收集和使用过程中加强监管和伦理审查的必要性。
早些时候， 由于为定向广告收集的位置数据泄露，美国在欧洲的军事基地受到威胁。调查发现，合法收集广告数据的美国公司实际上提供了跟踪军事和情报人员动向的能力。
Gravy Analytics公司简介
Gravy Analytics是一家位置情报公司，成立于2011年，总部位于美国弗吉尼亚州。该公司通过移动设备收集匿名位置数据，为企业提供消费者行为分析和决策支持。其客户包括苹果、Uber、康卡斯特等知名企业，以及美国国防部、国土安全部等政府机构。Gravy Analytics的子公司Venntel专门为政府机构提供位置数据分析服务。然而，Gravy Analytics的数据处理方式一直备受争议。2023年12月，美国联邦贸易委员会（FTC）指控Gravy Analytics和Venntel未经用户同意出售敏感位置数据，违反了《联邦贸易委员会法案》。此次事件进一步暴露了Gravy Analytics在数据安全和隐私保护方面的不足。
简评
此次Gravy Analytics数据泄露事件再次凸显了数据安全和隐私保护的重要性。随着数字化进程的加速，企业和政府机构在收集和使用数据时，必须确保数据的安全性和用户的隐私权。Gravy Analytics的案例表明，即使是大公司和政府机构，也可能在数据安全方面存在严重漏洞。因此，加强数据安全措施、完善相关法律法规、提高公众对数据隐私的意识，已成为当务之急。此外，位置数据交易行业需要重新审视其商业模式，确保在数据收集和使用过程中遵循伦理和法律规范，避免类似事件的再次发生。
延伸阅读
此前，有美国网络安全公司发布报告，披露俄罗斯监控技术扩散，引发安全和隐私担忧。其实，真正的全球监控大佬，恰恰是美国。
参考资源
1、https://www.securitylab.ru/news/555271.php
2、https://gbhackers.com/gravy-analytics-hit-by-cyberattack/
3、https://www.neteye-blog.com/2025/01/gravy-analytics-breached/
