İnceleme, 14 Bankacılık Sitesinin 9'unda Veri Takibi Buldu

Avrupa ve ABD'deki 14 finans hizmetleri sitesini inceleyen bir araştırma, izleme komut dosyalarının müşteri bilgilerini üçüncü taraflara gönderdiğini ortaya koydu. Araştırmaya göre, 14 sitenin 9'unda bu aktarım geçerli bir rıza seçeneği olmadan gerçekleşti. Araştırma, TechRadar'da yayımlandı ve Jscrambler'ın Güvenlik Araştırmaları Başkanı'na atfedildi.

Araştırma, hesap açma, konut kredisi ve kredi başvurusu akışlarındaki komut dosyalarının iletişim bilgilerini, finansal niyeti ve cihaz parmak izlerini aktardığını belirtiyor. Bir bireysel kredi başvurusunda, rıza durumundan bağımsız olarak €2.500 tutarında kredi, 12 aylık vade ve bir sigorta seçimi Google Analytics'e ulaştı. Portekiz'deki bir bankada müşterinin adı, yaşı ve vergi numarası, istek URL'sinde Base64 ile kodlanmış metin olarak Evergage'e gönderildi.

Hollanda'daki bir bankacılık sitesinde birinci taraf komut dosyası, tarayıcı parmak izi oluşturmayı 127.0.0.1 adresindeki 7070 ve 5938 numaralı bağlantı noktalarına yapılan isteklerle birleştirdi. Kaynağa göre bu bağlantı noktaları AnyDesk ve TeamViewer ile ilişkilendiriliyor. Araştırma, bunun ziyaretçinin cihazında uzaktan erişim yazılımı çalışıp çalışmadığını kontrol ettiğini söylüyor.

Meta ve TikTok daha önce hangi verilerin toplandığını web sitesi işletmecilerinin kontrol ettiğini söyledi. Makale, Meta Pixel'deki Automatic Advanced Matching özelliğinin varsayılan olarak açık olduğunu ve iletişim formu verilerini yakalayıp özetleyebildiğini belirtiyor; bu durum sorumluluk konusunu karmaşıklaştırıyor.

Yazar, bulguların AB'nin GDPR, ePrivacy gereklilikleri ve DORA dahil kuralları ile ABD'deki federal ve eyalet gizlilik düzenlemeleri kapsamında uyum soruları doğurduğunu söylüyor. Makale, hassas sayfalardaki komut dosyalarının davranışını denetlemeyi ve rıza reddedildiğinde veri aktarımının durmasını sağlamayı öneriyor. Bankaların analiz ve kişiselleştirme araçlarını kullanmayı sürdürebileceğini, ancak hassas sayfalardaki komut dosyalarını risk alanlarının bir parçası olarak ele alması gerektiğini belirtiyor.