La Agencia de Española Protección de Datos (AEPD) ha considerado por primera vez que existe una vulneración en el tratamiento de datos personales cuando se obtiene el consentimiento a través de las técnicas de persuasión conocidas como patrones oscuros. Dichas técnicas consisten básicamente en persuadir a los usuarios para que acepten o seleccionen aquellas opciones de privacidad que le son más perjudiciales. Esta nueva doctrina justifica la multa de 12.000 euros que se ha impuesto a la plataforma de servicios en Internet Iuris Now.

Nombres, números de teléfono e incluso claves de acceso estaban disponibles para su descarga en una base de datos. El acceso a la base de datos ha sido bloqueado pero estuvo disponible al menos dos semanas.

Desde la firma de seguridad NCC Group, han realizado una investigación sobre todas estas aplicaciones que nos ayudan a bloquear llamadas automáticas fraudulentas, y han descubierto algo esclarecedor: estas aplicaciones podrían estar enviando tus datos privados a terceros sin que tú lo sepas. Las aplicaciones que estudiaron incluyen TrapCall, Hiya y Truecaller.

Contienen información no pública robada mediante una vulnerabilidad de la API corregida en enero, se han compartido de forma gratuita en Breached Forums. Un investigador de seguridad también ha revelado otro volcado masivo de datos, potencialmente más significativo, de millones de registros de Twitter, lo que demuestra el amplio abuso de este fallo por parte de los ciberdelincuentes. Los datos consisten en información pública , así como números de teléfono privados y direcciones de correo electrónico que no están destinados a ser públicos.

Al realizar una llamada tanto desde la red fija como la móvil, se almacena el número de origen, titular y el número marcado, así como cualquier desvío activo, además de la fecha, hora y su duración. La información se recoge aunque la llamada no llegue a establecerse. Al utilizar la conexión de internet mediante la fibra o con datos móviles, se almacena la dirección IP asignada en ese momento sea dinámica o estática, así como la fecha de inicio y duración de la sesión.