Исследование показало, что многие новые автомобили передают ваши данные сторонним компаниям12.10.2026 01:45

Pinterest вряд ли нужен VIN вашего автомобиля, но приложения General Motors всё равно отправляли его туда —, а также в Snap, Yahoo, Meta, Google и брокеру данных Acxiom. По крайней мере, таковы результаты недавнего исследования Северо-Восточного университета: специалисты протестировали 21 современный автомобиль и 30 приложений автопроизводителей из автопарка Consumer Reports в период с октября 2024-го по август 2025 года.

Девятнадцать автомобилей передавали данные по Wi-Fi как минимум одной сторонней компании, а семь приложений отправляли рекламным и аналитическим компаниям идентификаторы — например, VIN, адреса электронной почты и точные данные о местоположении. Четыре из этих семи приложений принадлежат GM, которая с января находится под действием 20-летнего предписания FTC о защите конфиденциальности.

Речь идёт о приложениях myCadillac, myChevrolet, myBuick и myGMC: каждое из них отправляло VIN десяти компаниям, включая Microsoft и Adobe. HondaLink передавало VIN и данные о местоположении аналитической компании Amplitude, а остальные приложения в списке — Lincoln и MyNISSAN. В отличие от рекламного идентификатора телефона, VIN нельзя сбросить, поэтому, связав его с адресом электронной почты, рекламные компании могут соотнести владельца с его действиями в других приложениях и на сайтах.

Согласно сводке Consumer Reports по каждому автомобилю, десять из 21 машины самостоятельно не связывались ни с одним рекламным или отслеживающим доменом. Среди них были Buick Envista и Nissan Ariya, однако при использовании приложений их владельцы оказывались на связи с 23 и 25 рекламными компаниями и компаниями, занимающимися отслеживанием, соответственно. Tesla пошла по противоположному пути: Model 3 связывалась с 22 такими компаниями непосредственно из автомобиля, а приложение добавляло ещё две. Поскольку команда не смогла расшифровать автомобильный трафик и могла перехватывать только сотовые данные Model 3, фактические показатели этих автомобилей, вероятно, выше. У большинства протестированных машин основная часть передачи данных рекламным технологиям приходилась на приложения для телефона. По данным Consumer Reports, 28 из 30 приложений связывались как минимум с одной рекламной или аналитической компанией.

В январе FTC утвердила меры наказания GM за скандал с передачей данных водителей. Комиссия вынесла предписание, запрещающее компании в течение пяти лет продавать данные водителей бюро кредитных историй, и заявила, что GM должна получать явное согласие перед сбором или передачей данных подключённых автомобилей. Важно отметить, что исследование Северо-Восточного университета проводилось до вступления этого предписания в силу, и исследователи не утверждали, что GM его нарушила. В комментарии для Northeastern Global News GM заявила, что раскрывает данные только поставщикам услуг, которым по договору запрещено продавать их или использовать в собственных целях.

Помимо этого, исследователи обратились к 17 автопроизводителям с результатами своей работы и получили ответы от 14. Все они заявили, что потоки данных соответствуют договорам с поставщиками. Семь компаний указали, что в конечном счёте владелец сам отвечает за чтение и принятие условий каждого стороннего сервиса в автомобиле, включая предустановленное программное обеспечение. Ещё пять объяснили отслеживание открытием веб-страниц внутри приложений.

Исследователи также изучили политики конфиденциальности семи приложений, передававших идентификаторы, и выяснили, что в каждой из них говорится о возможной передаче персональных данных третьим сторонам, но не уточняется, кому именно и с какой целью. Владельцев, отказывающихся от соглашения Tesla о передаче данных, предупреждают о «снижении функциональности, серьёзных повреждениях или проблемах совместимости», а Rivian сообщает, что отключение сбора данных ограничит или отключит такие функции, как навигация и обновления «по воздуху».

Похоже, только Honda готова что-то изменить: компания попросила Amplitude удалить данные о местоположении и обновила HondaLink, чтобы приложение перестало их отправлять. Это подтвердил представитель Honda в комментарии Northeastern Global News. Профессор Северо-Восточного университета и соавтор исследования Дэвид Чоффнес заявил изданию, что вмешаться должны регулирующие органы.