Nokia uporabniške podatke pošiljala na Kitajsko

Matej Huš

22. mar 2019 ob 19:45:28

HMD, ki je lastnik blagovne znamke Nokia, je potrdil navedbe norveške strani NRK Beta, da telefoni Nokia 7 Plus pošiljajo podatke na kitajske strežnike. V podjetju so dejali, da je šlo za napako, ko so na telefone namestili programsko opremo, namenjeno za drugo državo.

Včeraj je namreč NRK Beta objavil, da številni telefoni Nokia 7 Plus pošiljajo osebne informacije na nek strežnik, ki se nahaja na Kitajskem. Šlo je za telefone, ki so se prodajali na Norveškem. Pošiljali so informacije o telefonu, koordinate GPS, številko kartice SIM in serijsko številko naprave, vse v nešifrirani obliki preko interneta. To se je dogajalo, ko je bil telefon vključen in nezaklenjen.

Strežnik se je nahajal na domeni vnet.cn, ki pripada CNNIC-u (China Internet Network Information Center). Domena je v lasti China Telecoma. Jasno je, da gre za programsko opremo, ki je namenjena telefonom na kitajskem trgu. HMD se je hitro odzval in izdal posodobitev programske opreme, ki je na norveških telefonih odstranila to funkcionalnost.

HMD poudarja, da se na kitajski strežnik niso prenašali nobeni občutljivi osebni podatki. Zatrjujejo, da je problem odpravljen od februarja, ko je popravek na telefonih nastavil pravilno državo. Prav tako naj poslani podatki nikoli ne bi bili obdelani, še mirijo. Ker pa je HMD lociran na Finskem, incident preiskuje tudi finski informacijski pooblaščenec, ki ugotavlja morebitne kršitve GDPR-ja.