#GravyAnalytics

2025-03-20

⚖️ The regulatory landscape is shifting. The FTC recently banned #GravyAnalytics from selling location data, but will enforcement hold up under a new administration?

Slide
gtbarrygtbarry
2025-02-08

Candy Crush, Tinder, MyFitnessPal: See the Thousands of Apps Hijacked to Spy on Your Location

Because much of the collection is occurring through the , not code, this data collection is likely happening without users’ or even app developers’ knowledge.

wired.com/story/gravy-location

2025-02-08

The Register: Coordinates of millions of smartphones feared stolen, sparking yet another lawsuit against data broker. “Gravy Analytics has been sued yet again for allegedly failing to safeguard its vast stores of personal data, which are now feared stolen. And by personal data we mean information including the locations of tens of millions of smartphones, coordinates of which were ultimately […]

https://rbfirehose.com/2025/02/08/the-register-coordinates-of-millions-of-smartphones-feared-stolen-sparking-yet-another-lawsuit-against-data-broker/

2025-02-07

🚨 Escàndol de privacitat: #GravyAnalytics demandada per filtració massiva de dades de localització de milions de telèfons intel·ligents 📱🌍 #PrivacitatEnPerill #FiltracióDeDadeshttps://mastodon.social/@maquinari_cat/113961640774841703

[^BgTA^] :verified: :opensuse:...

[^BgTA^] :verified: :opensuse:raul@mastodon.in4matics.cat
2025-02-07

🚨 Escàndol de privacitat: #GravyAnalytics demandada per filtració massiva de dades de localització de milions de telèfons intel·ligents 📱🌍

#PrivacitatEnPerill #FiltracióDeDades

mastodon.social/@maquinari_cat

gtbarrygtbarry
2025-01-25

NSA Warns Smartphone Users—Disable Location Tracking

hackers have compromised location aggregator Gravy Analytics, stealing “customer lists, information on the broader industry, and even location data harvested from smartphones which show peoples’ precise movements.”

forbes.com/sites/zakdoffman/20

Marcel SIneM(S)USsimsus@social.tchncs.de
2025-01-19
Manuel 'HonkHase' AtugHonkHase@chaos.social
2025-01-16

Wenn Erlösmaximierung zur illegalen Gier wird! 😤

"Albtraumszenario": Candy Crush, Tinder und Co: Über welche Apps der Standort von Smartphone-Usern ausspioniert wird

"Ein Hack des #Datenhändler's #GravyAnalytics gibt einen unerfreulichen Einblick in jenes Geschäft, über das sensible Daten bei zweifelhaften Firmen landen"
derstandard.at/story/300000025

Manuel 'HonkHase' AtugHonkHase@chaos.social
2025-01-15

Gigantisches #DatenLeak droht: Hacker wollen Bestände von US- #Databroker veröffentlichen

"Einer der bekanntesten US-Databroker wurde offenbar Ziel eines Hackerangriffs: #GravyAnalytics. Es geht um gigantische Mengen von #Standortdaten, gesammelt durch populäre Handy-Apps. Erste Ausschnitte der erbeuteten Daten halten Fachleute für authentisch.

Gravy Analytics hat offenbar die Kontrolle über seinen #Datenschatz verloren."...

#TeamDatenschutz
netzpolitik.org/2025/gigantisc

2025-01-15

Wyciek danych Gravy Analytics naraża miliony użytkowników iPhone’ów

Wyciek danych Gravy Analytics naraża miliony użytkowników iPhone’ów na ujawnienie lokalizacji, donosi TechCrunch.

Gravy Analytics, firma zajmująca się analizą danych, padła ofiarą ataku hakerskiego na początku tego miesiąca. Ujawniono lokalizacje milionów użytkowników iPhone’ów i Androidów. Atakujący wykorzystali skradziony klucz dostępu do środowiska chmurowego AWS, co pozwoliło na pobranie plików zawierających dane użytkowników aplikacji korzystających z usług Gravy Analytics.

Dane obejmują precyzyjne ruchy użytkowników i były częściowo publikowane na prywatnych forach. Gravy Analytics codziennie śledzi ponad miliard urządzeń, a badacze potwierdzili, że dane mogą służyć do dokładnego odtwarzania lokalizacji użytkowników bez anonimizacji.

FTC (Federalna Komisja Handlu) zakazała firmie Gravy Analytics sprzedaży i wykorzystywania wrażliwych danych lokalizacyjnych w grudniu 2024 r., nakazując ich usunięcie. Jednak wyciek nastąpił, zanim firma mogła wypełnić nakaz.

Lokalizacje były zbierane m.in. przez reklamy w aplikacjach takich jak FlightRadar, Grindr i Tinder. Użytkownicy, którzy wyłączyli śledzenie aplikacji na iPhone’ach, nie byli dotknięci wyciekiem.

#Bezpieczeństwo #GravyAnalytics #iPhone #prywatność #wyciekDanych

Beautiful Downtown Mannheim 🗑️ 🔥bdm@iceshrimp.de
2025-01-14

Was ich mich frage: Die #DSGVO sieht in § 34 bei Datenpannen vor, Betroffene über etwaigen Datenabfluss zu informieren.

Im Fall von
#Unacast #GravyAnalytics haben App-Betreiber Daten verkauft. U.a. betroffene Apps sind wohl #CandyCrush, #Tinder, #Grindr und noch einige weitere.

Was genau passiert, wenn zu den Daten keine E-Mail oder Anschrift vorliegt und dennoch personenbezogene Daten wie Standortdaten abgeflossen sind? Wie werden die Betroffenen dann informiert? Gar nicht? Haben halt Pech gehabt?

Weiß da jemand etwas zu?

@bfdi oder @lfdi vielleicht? @sebmeineck

#Datenschutz #Privacy #Datenhandel #databroker #databrokers

2025-01-14

Have you been impacted by the Gravy Analytics data breach? If you have ad supported apps on your phone, you should consult the list of apps.
#GravyAnalytics #DataBreach #LocationTracking
List here > pastejustit.com/atnbotturr

privacy_guruprivacy_guru
2025-01-14

Here is the full list of apps that Gravy Analytics received their data from on a spreadsheat hosted on Google Docs for those interested (from the previously linked Wired article): docs.google.com/spreadsheets/d I would recommend using either a VPN or Tor whenever you're visiting hostile web services, of which Google certainly is.

privacy_guruprivacy_guru
2025-01-14

Do you use any of these apps that have been sending your location data to Gravy Analytics? wired.com/story/gravy-location

adercaaderca
2025-01-13
adercaaderca
2025-01-13

Hackers claim to have compromised Gravy Analytics, the parent company of Venntel which has sold masses of smartphone location data to the U.S. government. The hackers said they have stolen a massive amount of data, including customer lists, information on the broader industry, and even location data harvested from smartphones which show peoples’ precise movements.. - @404mediaco

404media.co/hackers-claim-mass

James House-Lantto (He/Him)Theeo123
2025-01-13

theverge.com/2025/1/13/2434269

A major data breach at location data broker Gravy Analytics may have exposed precise location information for millions of people, potentially including data from popular apps like Candy Crush and dating apps.

The breach was discovered on January 4th, and affected data may include sensitive locations like military bases & government buildings.

Gravy was previously targeted by the FTC for selling sensitive location data.

Client Info

Server: https://mastodon.social
Version: 2025.04
Repository: https://github.com/cyevgeniy/lmst