Ciasteczka to niewielkie pliki zapisywane w przeglądarce użytkownika. Zazwyczaj zawierają one informacje o użytkowniku odwiedzającym stronę. Dzięki temu nie musimy np. logować się za każdym razem kiedy odwiedzamy serwis. Jednak odpowiednio spreparowane, mogą zdradzać stronom sporo informacji o użytkowniku. Tak też było w opisywanym przypadku.
Ciasteczka były instalowane w przeglądarce użytkownika po wizycie na stronie Disneya, Ustreama, SodaHead, Warner Bros, a także szeregu innych firm. Następnie firma Clearspring Technologies, odpowiedzialna za utrzymywanie całego systemu, zbierała informacje o użytkownikach z zainstalowanym ciasteczkiem. Ciasteczka korzystały z technologii Flash, co pozwalało im odzyskać zebrane dane w przypadku skasowania przez użytkownika. W efekcie nawet użytkownicy pilnujący swojej prywatności w sieci, byli narażeni na ujawnienie prywatnych danych na swój temat.
Zbierane informacje zawierały płeć, wiek, rasę, wykształcenie, lokalizację, orientację seksualną, oglądane filmy, czytane teksty, adres, telefon, dane zdrowotne. Pozew został złożony przez rodziców, których dzieci korzystały ze stron firm wymienionych w pozwie. Można się spodziewać, że Clearspring zmieni sposób działania swojego ciasteczka, ale zapewne będzie to za mało, żeby zadowolić poszkodowanych.
[via Ars Technica ]
Maciej Starzycki
