Исследование: подключенные автомобили передают данные рекламным компаниям

Исследователи из Северо-Восточного университета совместно с Consumer Reports изучили 21 автомобиль разных марок и 30 сопутствующих приложений. С октября 2024 по август 2025 года они сканировали потоки данных через Wi-Fi и сотовую связь, изучали информационно-развлекательные системы и помещали машины в специальные клетки Фарадея. Выяснилось, что 19 из 21 автомобиля отправляли данные как минимум одной сторонней компании.

Более половины машин связывались с доменами, которые исследователи классифицировали как рекламные, трекинговые или аналитические. Среди таких компаний — Alphabet, Amazon, Mapbox и Meta. Семь приложений передавали чувствительные идентификаторы, включая VIN автомобиля, электронную почту или номер телефона владельца, а также точное местоположение.

Tesla оказалась лидером: Model 3 связалась с 34 уникальными доменами, Cybertruck — с 23. Cadillac Lyriq — 10 доменов, Lucid — 9, Chevy Blazer — 7. При этом Nissan Ariya, Land Rover Range Rover, Mercedes EQS и Buick Envista не контактировали с рекламными доменами вовсе.

Исследователи уведомили 17 из 18 автопроизводителей о находках, ответили только 14. Все они заявили, что передача данных соответствует контрактам с третьими лицами, которые запрещают использование личной информации вне условий договора. Honda, классифицировавшая VIN как коммерческий элемент для маркетинга, согласилась пересмотреть эту позицию после обращения исследователей.

Пять компаний сослались на браузеры в информационно-развлекательных системах, семь — на ответственность потребителей за чтение условий сервисов вроде Spotify или операционной системы Google. Tesla и Rivian предупредили владельцев, что отключение телематики и обмена данными может ухудшить функциональность автомобиля.

Проблема не нова: автопроизводители видят будущее в программно-определяемых машинах и заинтересованы в регулярном доходе от данных. Легитимные сценарии использования существуют — телематика и удаленное управление через приложение. Но если данные передаются без согласия владельца, а отказ от этого ограничивает функции, это становится вопросом защиты прав потребителей, который стоит учитывать при покупке нового автомобиля.