屡教不改！美四大运营商因出售客户位置数据遭集体诉讼

据外媒报道，当地时间周四，律师们对美国四大电信公司提起集体诉讼，指控它们在各种位置数据丑闻中所扮演的角色。

外媒曾在一月报道AT&T、T-Mobile和Sprint这三大电信公司均将客户手机的实时位置访问权卖给了中间商网络，该消息披露后，电信公司的个人客户有望获得赔偿金。有记者此前曾向一个中间商支付300美元，通过这条数据供应链成功地定位了一款使用T-Mobile的手机。

针对T-Mobile的起诉书称，“由于其疏忽和故意的行为包括无法解释的不遵守其自身隐私政策，T-Mobile允许访问原告和集体诉讼成员CPI和CPNI”，其中提到了机密专有信息和客户专有网络信息，后者则包含位置数据。

针对T-Mobile、AT&T和Sprint的投诉基本相同，另外都提到了每家运营商最终是如何向一家名为Securus的公司提供数据的。如《纽约时报》在2018年首次报道的那样，Securus允许低级别执法部门在没有授权的情况下定位手机。针对威瑞森的投诉只针对Securus一案。不过，外媒此前曾报道过威瑞森是如何出售数据并最终使其落入另一家名为Captira的公司手中，该公司之后则将这些数据卖给了保释担保人代理人行业。

据悉，每起诉讼涵盖了电信运营商个人客户在2015年4月30日至2019年2月15日期间的近值：威瑞森1亿、AT&T 1亿、T-Mobile 5000万、Sprint 5000万。起诉书指出，每起诉讼都是以每家电信公司至少一名客户的名义提起的，他们要求在审判中确定未指明的赔偿金额。

起诉的争议中心在于是否每家电信公司都违反了《联邦通讯法》第222条规定以及原告和集体诉讼成员的CPNI在服务期间是否被未经授权的第三方访问。第222条规定表明公司有义务保护其客户的CPI和CPNI。

根据Z LAW网站的披露，这些诉讼是由其消费者保护律师事务所提起。

Sprint发言人在一封电子邮件中表示：“我们正在审查法律文件，目前不做进一步的评论。”

“我们不能对未决的诉讼发表评论，”T-Mobile的一位发言人在一封电子邮件中写道。

威瑞森和AT&T则没有立即回应置评请求。

今年1月外媒曾报道称，AT&T、T-Mobile和Sprint将客户数据出售给中间商公司，这些公司最终又将客户数据贩卖给了其他未经授权处理这些数据的第三方。当时，这四大主要运营商曾公开声明正在停止上述行为，承诺以后不会将客户的位置信息卖给第三方数据中间人。AT&T和T-Mobile表示，他们遵守了承诺，Sprint则表示计划在5月底前停止出售客户数据行为。威瑞森在2018年Securus丑闻后便承诺停止向第三方出售手机定位数据。

在1月份的调查之后，15名参议员呼吁联邦通信委员会（FCC）和联邦贸易委员会（FTC）对向第三方出售手机定位数据的行为进行调查。众议院能源和商业委员会要求FCC主席Ajit Pai就该问题召开紧急简报会，但遭到拒绝。

据悉，250名第三方可以访问AT&T、T-Mobile和Sprint手机的位置数据，这些数据来自另一家专门针对保释债券行业的公司。其中一些数据包括高度精确的GPS辅助数据，通常由911急救人员获取使用。