Dossier déclassifié · 2025 · en cours
Gravy Analytics : tes déplacements volés chez un courtier
En janvier 2025, un pirate dérobe des données au courtier Gravy Analytics, qui affirme suivre plus d'un milliard d'appareils par jour. L'échantillon publié contient plus de 30 millions de positions, issues de pubs affichées dans des applis comme Tinder, Grindr ou Flightradar.
Plus d'un milliard de téléphones suivis chaque jour
Ce que ça montre : Tu n'as jamais entendu parler de ces entreprises, mais elles savent où tu étais hier soir, et elles peuvent se faire voler.
Plus d'un milliard d'appareils suivis par jour, selon l'entreprise
Plus de 30 millions de positions dans le seul échantillon publié
Un mois plus tôt, l'autorité américaine FTC lui interdisait de vendre ces données sans consentement
Ce qui s’est passé
Quand une appli gratuite affiche une pub, elle met ton téléphone aux enchères auprès de centaines d’annonceurs, souvent avec ta position. Des courtiers comme Gravy Analytics récupèrent ces données et les revendent, y compris à des agences gouvernementales. Le piratage a montré l’ampleur de cette collecte.
Ce que ça change pour toi
Les applis gratuites de jeux, de météo ou de rencontre peuvent faire fuiter ta position, sans que leurs éditeurs sachent qui la récupère.
Ce que tu peux faire
Réinitialise et désactive ton identifiant publicitaire (Android : Réglages, Confidentialité, Annonces ; iPhone : refuse le suivi des apps) et retire la localisation aux applis qui n’en ont pas besoin.
Chronologie
- 3 décembre 2024 La FTC interdit à Gravy Analytics et Venntel de vendre des données de localisation sans consentement.
- 4 janvier 2025 Gravy Analytics détecte l'intrusion dans son cloud.
- Janvier 2025 Des échantillons de données volées sont publiés sur un forum de pirates.
Acteurs
Gravy AnalyticsUnacastVenntelFTC
Passe à l'action
La mission qui te donne la solution
Tout de suite : Désactive ton identifiant publicitaire dans les réglages de ton téléphone.
Sources
- Gravy Analytics data broker breach: trove of location data threatens privacy of millions, TechCrunch (2025) · en anglais
- Massive breach at location data seller: millions of users affected, Malwarebytes (2025) · en anglais