Data från din mobil skickas till Ryssland

Yandex är en av världens stora IT-jättar. Företaget anses av många vara den ryska motsvarigheten till Google. 

Företaget står bland annat bakom sökmotorn Yandex.ru, en e-posttjänst, en karttjänst och en översättningstjänst.

Nu har företaget hamnat i blåsväder efter att det har kommit fram att IT-jätten skickar data från tusentals appar för Android och iPhone till servrar i Ryssland. 

Kriget satte stopp för expansion

Fram till nyligen hade Yandex planer på att expandera till ett antal västländer. 

De planerna fick sig dock en rejäl törn efter Rysslands invasion av Ukraina. 

Västliga företag som DuckDuckGo och Uber avslutade nämligen sina samarbeten med Yandex i början av mars och alla Yandex planer på investeringar i väst har pausats.

Skickar data till servrar i Ryssland

Nu har Yandex råkat ut för ytterligare ett problem – eller kanske är det snarare mobilanvändare som har problemet. 

Det visar sig nämligen att Yandex står bakom en statistikmodul som är inbyggd i tusentals appar för Android och iPhone.

Statistikmodulen AppMetrica SDK samlar in data som ip-adresser och info om fingeravtryck med mera, vilket experter säger kan användas för att spåra människor. Konkret innebär det att om du använder dessa appar skickas data från din mobil och lagras på Yandex servrar i Ryssland och Finland. 

Enligt Yandex handlar det om anonymiserad information om enheter, nätverk och ip-adresser – och alltså inte om information som kan användas för att identifiera användarna.

Enligt publikationen Financial Timessom skrivit om modulen AppMetrica SDK från Yandex är det dock ett potentiellt säkerhetsproblem, eftersom Yandex kan tvingas av ryska domstolar att lämna ut informationen till myndigheterna.

> Läs även: Tusentals ryssar laddar hem Wikipedia

Var extra försiktig med VPN-appar

Som vanlig mobilanvändare har du tyvärr ingen chans att veta om appar du använder innehåller AppMetrica SDK-modulen, men många apputvecklare har just nu fullt upp med att ta bort modulen från sina produkter.

En del tyder dock på att du måste vara extra försiktig om du använder VPN på mobilen. 

Enligt Financial Times har AppMetric SDK nämligen installerats i 21 VPN-appar de senaste 30 dagarna.

Det ses som ett tecken på att VPN-appar, vars syfte ofta är att kringgå censur, i själva verket kan användas för att spåra användarna – bland annat medborgare i Ukraina.

Hela problematiken kring AppMetrica SDK uppmärksammades först av integritetsforskaren Zach Edwards, som hävdar att över 52 000 appar har drabbats. Du kan läsa hans Tweets om ämnet här.