Разразился громкий скандал вокруг популярного фитнес‑приложения «FitLife», которым пользуются более 12 млн человек в России и странах СНГ. По данным анонимного источника в компании, с 2022 года разработчики тайно продавали анонимизированные данные пользователей маркетинговым агентствам и страховым компаниям.
Что именно утекало
Через API приложения третьим лицам передавались:
- данные о физической активности (количество шагов, пройденное расстояние, пульс);
- сведения о режиме сна (время засыпания и пробуждения, качество сна);
- геолокация (с точностью до района города);
- демографические данные (возраст, пол, примерный вес);
- информация о питании (если пользователь вёл дневник калорий).
По словам инсайдера, данные продавались пакетами — например, выборка пользователей 35–45 лет с низким уровнем физической активности и нарушениями сна стоила около 500000 руб. за 10000 профилей.
Как вскрылось
Скандал разгорелся после того, как пользователь из Екатеринбурга заметил странную закономерность: после ввода в «FitLife» данных о проблемах со сном ему начали показывать рекламу страховых полисов с покрытием при диагнозе «бессонница». Он поделился наблюдением в соцсетях, что вызвало цепную реакцию — сотни пользователей подтвердили аналогичные случаи.
Журналисты «Цифровой правды» провели эксперимент: создали 10 тестовых аккаунтов с разными «проблемами» (гиподинамия, лишний вес, нарушения сна) и отслеживали рекламу. В 80 % случаев тематика рекламы совпадала с введёнными данными уже через 2–3 дня.
Реакция компании
Первоначально пресс‑служба «FitLife» отрицала любые утечки, ссылаясь на «строгую политику конфиденциальности». Однако после публикации скриншотов внутренних документов, где фигурировали суммы сделок с маркетинговыми агентствами, компания признала «отдельные случаи передачи данных» и заявила о «незамедлительном прекращении такой практики».
Генеральный директор «FitLife» Максим Воронов выступил с видеообращением, в котором извинился перед пользователями и пообещал:
- провести внутренний аудит безопасности;
- усилить шифрование данных;
- добавить в приложение опцию полного отказа от передачи данных третьим лицам.
Правовые последствия
Роскомнадзор начал проверку на предмет нарушения Федерального закона «О персональных данных». Если вина компании будет доказана, ей грозит:
- штраф до 6% от годовой выручки (для «FitLife» это может составить до 180 млн руб.);
- требование удалить все проданные данные из баз третьих лиц;
- приостановка работы приложения на территории РФ до устранения нарушений.
Пользователи уже начали массово удалять приложение — за последние 3 дня количество активных пользователей снизилось на 7%. В App Store и Google Play рейтинг «FitLife» упал с 4,8 до 2,1 звезды из‑за негативных отзывов.