Расследовательская группа Bellingcat показала, как можно вычислить местоположение американских военных с помощью приложения для любителей пива Untappd.
С помощью истории чекинов в Untappd можно относительно легко получить приватную информацию о человеке, вплоть до места, где он живет.
Единственное условие — необходимо найти пользователей приложения, которые действительно работают на Пентагон. Для этого, говорится в расследовании Bellingcat, нужно лишь «немножко покопаться в информации Untappd и перепроверить ее по другим соцсетям».
Обычно Untappd дает зачекиниться только в местах вроде баров, ресторанов, отелей и тому подобных. Но, если пользователь не просто захочет отметиться, где он побывал, а сфотографирует пиво, которое он пил, и захочет зачекинить именно напиток, то список мест в приложении заметно расширяется.
В качестве примера Bellingcat взяли Кэмп-Пири — учебный центр ЦРУ в штате Виргиния. Хотя Untappd и поисковое приложение Foursquare не дают проложить маршрут к этому объекту, локацию можно найти напрямую через выпадающие варианты в поиске Foursquare (Untappd использует API Foursquare). Untappd при этом, предположительно, скрывает в поиске такие места как военные базы и секретные учебные центры, чтобы люди не могли в них чекиниться.
Несмотря на это, Untappd дает зачекиниться в Кэмп-Пири, если пользователь укажет в качестве своего местонахождения место, близкое к Кэмп-Пири. Вариант Кэмп-Пири в итоге появляется в списке предлагаемых мест.
После этого на страничке «заведения» (в данном случае — это Кэмп-Пири) можно посмотреть пользователей, которые уже зачекинились в учебном центре ЦРУ. При этом можно будет узнать не только, какое пиво пил пользователь, но и точную дату, когда это произошло.
Чтобы узнать, действительно ли пользователь был в центре или просто решил повалять дурака, можно изучить фотографию пива, которую опубликовали вместе с чекином. Через спутниковые карты можно посмотреть, как выглядит местность вокруг настоящего Кэмп-Пири и сравнить с фото, опубликованным юзером.
Еще проверить, действительно ли пользователь Untappd — действующий военный, можно с помощью списка заведений, которые тот посещал в последнее время. Можно предположить, что если за последнее время этот человек несколько раз зачекинился на какой-нибудь военной базе, то он действительно на ней служит.
Так, Bellingcat нашли пользователя, который зачекинился в Кэмп-Пири, в нескольких военных локациях на Ближнем Востоке, а также отметился свыше 700 раз больше чем в 500 локациях. С помощью Untappd авторы материала смогли найти пользователей, которые чекинились рядом с тюрьмой в Гуантанамо, а затем — в Пентагоне.
Таким образом, по истории одного пользователя в Untappd можно не только отследить, например, где он живет, но и найти других пользователей, а также вычислить другие военные объекты (причем не только в США, но и в других странах). Более того, у веб-версии Untappd есть раздел топ-15 пользователей, которые больше всех отмечались в определенном месте. Очевидно, что это еще один хороший способ найти пользователя приложения, который служит в армии.
Некоторые пользователи, отмечает Bellingcat, вообще очень халатно относятся к соблюдению хоть какой-то секретности и публикуют фото пива, на которых можно легко разглядеть военный объект, где сделали снимок.
Mashable после публикации Bellingcat запросил комментарий у Untappd, но ответа пока не получил.