За последние три года, согласно сайту госзакупок, московская мэрия потратила на информацию о геолокации жителей столицы около 516 млн рублей. Посредником между департаментом информационных технологий Москвы и операторами выступает Аналитический центр при правительстве. Именно он объединяет, обрабатывает и хранит данные операторов, чтобы оперативно предоставлять отчеты властям города.
В этих отчетах Москва и Московская область делятся на участки 500 на 500 м. О каждом из них известно, сколько людей там живут и работают — благодаря данным о геолокации, которые мобильные операторы продают правительству. Также чиновники узнают, как люди перемещаются по городу и куда выезжают на дачные участки.
Собранные данные мэрия использует для анализа загруженности общественного транспорта и автомобильных дорог. Власти с их помощью принимают решение о строительстве новой транспортной инфраструктуры.
В материале «Ведомостей» не говорится, безопасно ли хранятся эти данные и может ли мэрия Москвы в дальнейшем передавать эту информацию третьим лицам для другого коммерческого использования.
В начале марте 2018 года программист Владимир Серов обнаружил уязвимость в сети Wi-Fi Московского метро, оператором которой является компания «МаксимаТелеком». С помощью этой уязвимости можно было получить данные 12 млн человек, которые зарегистрированы в сервисе. Оказалось, что компания просто не шифровала эту информацию, в том числе так называемый цифровой паспорт пользователя — номер телефона, пол, возраст, семейное положение, зарплату, а также название станции, где человек подключался и отключался от сети. Программисту даже удалось написать скрипт, который в режиме реального времени отслеживал, где находится тот или иной пользователь в метро.
Уязвимость существовала как минимум с марта 2017 года и была раскрыта «МаксимаТелеком» только после публикации материала Серова и скандала вокруг этой ситуации.