Исследователи Северо-Восточного университета изучили 21 автомобиль 19 марок и 30 мобильных приложений в период с октября 2024 года по август 2025 года. Выяснилось, что 19 машин и 28 приложений передают данные сторонним рекламным и аналитическим компаниям, зачастую без ведома владельцев.
Сбор информации включает как телеметрию транспортных средств, так и личные данные. Около четверти протестированных приложений отправляли сведения, позволяющие идентифицировать личность, включая имена владельцев, VIN-номера и точные данные о местоположении. Приложения General Motors, такие как myCadillac и myChevrolet, связывали VIN с адресами электронной почты или геолокацией.
В число автомобилей, передающих данные широкому кругу сторонних компаний, вошли Cadillac Lyriq, Chevrolet Blazer, Lucid Air, Tesla Model 3 и Tesla Cybertruck. Тесты в клетке Фарадея показали, что некоторые машины перенаправляют трафик через Wi-Fi при блокировке сотовой связи, что подтверждает постоянную активность систем передачи данных.
Среди получателей данных оказались Amazon, Google, Meta, Microsoft, Pinterest, Snap и Yahoo. Хотя автопроизводители заявляют, что контракты запрещают третьим лицам перепродавать или повторно использовать полученную информацию, авторы исследования отметили, что проверить соблюдение этих условий практически невозможно.
