US-Militär deaktiviert Werbetracker nach gezielten Angriffen auf Soldaten

Mehrere Teilstreitkräfte des US-Militärs haben Werbetracker auf dienstlich ausgegebenen Telefonen und Computern deaktiviert, nachdem ausländische Gegner kommerziell verfügbare Standortdaten genutzt hatten, um amerikanische Truppen im Nahen Osten ins Visier zu nehmen. Dies geht aus Schreiben hervor, die am Freitag von Senator Ron Wyden veröffentlicht wurden, sowie aus Berichten von Reuters.reuters

Die Luftwaffe teilte Wyden mit, dass sie Werbe-IDs auf Computern und Mobiltelefonen vor etwa zwei Monaten deaktiviert habe, während das U.S. Special Operations Command in einem separaten Schreiben erklärte, es habe diese "kürzlich" auf seinen Windows-Geräten abgeschaltet. Das Heer gab an, dass Werbe-IDs auf Android- und Apple ↘ 1.23%-Mobilgeräten standardmäßig "seit mindestens Februar 2026" deaktiviert seien, während sie auf Windows-Computern "schon vor 2021" blockiert wurden.english.nv+2

Eine seit langem bekannte Schwachstelle

Die Enthüllungen folgen auf monatelangen Druck von Wyden und anderen Gesetzgebern. Im Mai warnte eine parteiübergreifende Gruppe von 14 Kongressabgeordneten das Pentagon, dass es "keine grundlegenden Schritte unternommen hat, um das US-Militärpersonal vor der ernsthaften Bedrohung für die Spionageabwehr und den Truppenschutz zu schützen, die durch die Sammlung und den Verkauf persönlicher Informationen entsteht". In einem Begleitschreiben zu dieser Warnung bestätigte das U.S. Central Command, dass es "mehrere Bedrohungsmeldungen bezüglich der Ausnutzung kommerzieller Standortdaten durch Gegner erhalten habe, um US-Personal im Einsatzgebiet zu lokalisieren oder zu überwachen".techcrunch+2

Standortdaten werden routinemäßig über Online-Werbesysteme von Telefon-Apps gesammelt und an Datenbroker weitergeleitet, die sie auf dem freien Markt verkaufen. Die Deaktivierung der Werbe-ID eines Geräts macht es wesentlich schwieriger, eine Einzelperson zu identifizieren, da ihre Daten mit denen anderer Nutzer verschmelzen, die die Funktion ebenfalls deaktiviert haben.techcrunch

Jahre der Warnungen

Die Schwachstelle ist seit fast einem Jahrzehnt dokumentiert. Im Jahr 2018 berichtete The Guardian, dass Daten der Fitness-App Strava geheime US-Militärbasen enthüllen könnten. Im Jahr 2021 berichtete das Wall Street Journal News Corp ↘ 1.37%, dass ein Militärunternehmer entdeckt hatte, dass er Operationen über App-Daten von Soldaten verfolgen konnte. Und 2024 zeigte Wired, wie kommerziell verfügbare Daten Militärunternehmer an sensiblen Orten in Deutschland lokalisieren konnten.gizmodo

Wyden sagte Reuters im Mai, es sei "an der Zeit, die Adtech-Industrie als Bedrohung für die nationale Sicherheit zu behandeln". Die Schreiben der Marine und der Marineinfanterie bestätigten ebenfalls, dass Werbe-IDs auf Militärgeräten deaktiviert wurden, wobei keine der beiden Stellen angab, wann die Änderungen in Kraft traten.timesofisrael+2

Wie geht es weiter?

Die Maßnahmen betreffen nur dienstlich ausgegebene Geräte. Gesetzgeber haben das Pentagon zudem aufgefordert, von Personal zu verlangen, Werbe-IDs auf privaten Handys zu deaktivieren, die ins Ausland oder auf militärische Einrichtungen mitgenommen werden, und Standard-Webbrowser durch datenschutzorientierte Alternativen zu ersetzen, die Tracking standardmäßig blockieren. Ob das Verteidigungsministerium diese weitergehenden Empfehlungen übernehmen wird, bleibt abzuwarten.nextgov