Xe hơi và ứng dụng di động của bạn đang âm thầm chia sẻ dữ liệu cho các ông lớn công nghệ

Các dòng xe hiện đại được trang bị công nghệ xe kết nối như WiFi và GPS đang thu thập một lượng lớn dữ liệu về chủ sở hữu. Và theo một nghiên cứu mới từ Đại học Northeastern, dữ liệu đó không hề được giữ kín.

Kết luận này không mới — đã có nhiều cuộc điều tra và vụ kiện phơi bày cách dữ liệu lái xe bị thu thập và chia sẻ cho bên thứ ba, bao gồm cả các công ty bảo hiểm. Điều mà nghiên cứu lần này hé lộ là mức độ nghiêm trọng của vấn đề và việc người tiêu dùng khó lòng tránh khỏi nó như thế nào, trừ khi họ không dùng xe hoặc từ bỏ các tính năng tiện lợi như khởi động và mở khóa từ xa.

Quy mô của vấn đề

Các nhà nghiên cứu phối hợp với tổ chức Consumer Reports đã thử nghiệm 21 mẫu xe đời mới từ 17 hãng sản xuất, bao gồm các thương hiệu của GM như Cadillac và Chevrolet, cùng Ford, Lucid, Rivian, Tesla, Toyota và nhiều hãng khác. Họ cũng kiểm tra 30 ứng dụng di động đồng hành để "hiểu rõ những tác động đến quyền riêng tư của hệ sinh thái xe kết nối". Nghiên cứu đã qua bình duyệt này sẽ được công bố trong tuần này.

Hệ quả không hề tốt đẹp cho người tiêu dùng, khi dữ liệu của họ bị chia sẻ cho các công ty công nghệ bao gồm Adobe, ContentSquare, Google, Microsoft, Meta, Snap và Yahoo.

19 trong số 21 xe được thử nghiệm đã gửi dữ liệu đến ít nhất một bên thứ ba, và 7 trong số 30 ứng dụng đã cung cấp dữ liệu nhạy cảm như số khung xe (VIN), email, số điện thoại và vị trí chính xác cho các công ty bên thứ ba liên quan đến theo dõi và quảng cáo.

Hồ sơ người dùng ngày càng chi tiết

Theo phát hiện của nghiên cứu, vấn đề thường đi xa hơn khi nhiều dạng thông tin khác nhau được gửi đến cùng một bên thứ ba — một chiến lược cho phép các nhà quảng cáo và môi giới dữ liệu xây dựng hồ sơ chuyên sâu về người tiêu dùng. Những hồ sơ này đặc biệt khó thoát khỏi vì chúng được bán cho nhiều công ty khác nhau, bao gồm cả bảo hiểm và ngân hàng.

Khi các nhà nghiên cứu ghép nối ứng dụng đồng hành với xe, mức độ phơi nhiễm với các công ty quảng cáo và theo dõi gần như tăng gấp đôi.

Các hãng xe đổ lỗi cho ai?

Các phát hiện đã được chia sẻ với nhiều nhà sản xuất khác nhau và tất cả họ, ngoại trừ Honda, đều đổ lỗi cho nơi khác — thường là cho chính người tiêu dùng, theo các nhà nghiên cứu. Honda đã phản hồi bằng cách cải thiện quy trình thu thập dữ liệu sau khi biết về kết quả nghiên cứu và yêu cầu nhà cung cấp Amplitude xóa toàn bộ dữ liệu vị trí địa lý mà họ đã nhận được.

Consumer Reports cho biết một số hãng xe nói với họ rằng một số liên kết trong ứng dụng đồng hành mở ra các trang web bên ngoài, nơi có thể chứa cookie thu thập dữ liệu khách hàng. Bất kể dữ liệu được thu thập theo cách nào, người lái xe đều không được thông báo.

Ý nghĩa với người dùng Việt Nam

Với người tiêu dùng Việt Nam, đây là lời cảnh tỉnh đáng lưu tâm khi các dòng xe điện và xe kết nối ngày càng phổ biến, đặc biệt là xe từ các thương hiệu như VinFast, Tesla hay các mẫu xe nhập khẩu có tích hợp ứng dụng đồng hành. Việc kiểm tra kỹ chính sách quyền riêng tư của ứng dụng xe, hạn chế cấp quyền truy cập vị trí và dữ liệu cá nhân không cần thiết, cùng việc đọc kỹ các điều khoản sử dụng trước khi kích hoạt tính năng kết nối là những bước bảo vệ thiết thực.

Câu hỏi đặt ra là liệu các cơ quan quản lý có vào cuộc để buộc các hãng xe minh bạch hơn về cách dữ liệu người dùng được thu thập và chia sẻ hay không — một vấn đề mà thị trường xe kết nối đang phát triển nhanh tại khu vực Đông Nam Á cần sớm có câu trả lời.