Snoop.ro: Aplicația AUR, instalată de sute de mii de români, culege date de locație și mobilizează la proteste

Snoop.ro a publicat o investigație care scoate la iveală mecanismele din spatele aplicației AUR. Conform raportului, platforma ar fi folosită pentru mobilizarea politică și pentru...

Snoop.ro a publicat o investigație care scoate la iveală mecanismele din spatele aplicației AUR. Conform raportului, platforma ar fi folosită pentru mobilizarea politică și pentru colectarea de informații sensibile. Lansată în iunie 2023, aplicația a reușit să atragă peste 260.000 de utilizatori, însă a devenit și un instrument controversat de coordonare și profilare a susținătorilor.

Peste un sfert de milion de cetățeni români au descărcat pe dispozitivele mobile aplicația creată de Alianța pentru Unirea Românilor, o platformă digitală pe care partidul o descrie ca fiind „un instrument de democrație directă”.

Investigația publicată de sursa menționată mai sus indică faptul că, sub aparența unei interfețe care pretinde să ofere cetățenilor putere, există în realitate o infrastructură complexă ce ar aduna un volum substanțial de date personale, ar recurge la geolocalizare și ar impune ca accesul la procesul intern de luare a deciziilor să depindă de furnizarea de resurse financiare.

Citește șiStenograme din ședința PNL în care partidul lui Bolojan a decis să voteze Guvernul Luca Niculescu, cu PSD majoritar: „Țara are nevoie de guvern și altul nu se poate”

Jurnaliștii de la Snoop.ro au examinat sursa codului, termenii de confidențialitate și procedurile interne ale platformei. Concluziile arată că structura se bazează pe gamificare și pe recrutare piramidală, fiind gândită nu doar pentru colectarea de fonduri, ci și pentru a mobiliza rapid susținătorii pe teren.

Aplicația include un calendar de evenimente, care ar fi utilizat pentru a organiza proteste. Eduard Koler, deputat AUR, explică pentru sursa citată mai sus: „Aplicația este extrem de utilă, folosind geolocalizarea pentru notificări personalizate către utilizatorii din zona evenimentului”.

experții din domeniul IT subliniază pericolele de profilare politică, cauzate de asocierea datelor de localizare cu detalii personale, adaugă Snoop.ro.

Mecanismul de alertă din cadrul aplicației s-ar conecta îndeaproape la geolocalizarea utilizatorilor, permițând astfel transmiterea de mesaje personalizate în funcție de orașul sau județul în care se află aceștia. Această capacitate ar fi fost folosită în mod direct pentru coordonarea de proteste pe stradă.

În investigație se examinează manifestarea agricolilor din 15 septembrie. Deși liderii partidului au afirmat în public că evenimentul era nepolitic, peste 260.000 de utilizatori ai aplicației ar fi sincronizat automat în agenda telefonului un îndemn de participare la Piața Victoriei.

În același timp, pe canalele interne ale partidului se presupune că s-ar fi coordonat transportul membrilor cu autocare, iar aceștia ar fi primit și o instrucțiune clară de a nu purta semne de partid, subliniază ancheta realizată de Snoop.ro. Se reamintă că manifestația din Piața Victoriei a evoluat ulterior în violențe.

specialiștii din domeniul IT avertizează că combinarea informațiilor de localizare cu numerele de telefon și cu profilurile politice generează pericole semnificative de manipulare. Exemple similare au fost înregistrate în campanii electorale globale, unde datele obținute prin aplicații mobile au fost exploatate pentru a exercita presiune sau pentru a ghida strategic susținătorii în perioade de criză.

Aplicația AUR ar acționa și ca platformă de colectare a fondurilor și de recrutare. Utilizatorii ar putea să se ridice în ierarhia internă prin efectuarea de cotizații și prin atragerea altor membri, într-un model ce resemblează o schemă MLM.

Stelian Henț, fost vicepreședinte al AUR Bihor, a declarat pentru Snoop.ro:

„La început, deviza era: cine muncește primește. Apoi a devenit: cine plătește primește”.

Funcționalitățile aplicației ar fi supuse restricțiilor pentru cei care nu plătesc contribuția minimă de 100 de lei. În cazul în care se ia în calcul doar cotizațiile, AUR ar fi putut obține până la 25 septembrie 2026 suma de peste 2,9 milioane de lei.

Mai mult, aplicația oferă un magazin virtual, în care utilizatorii pot cumpăra articole folosind punctele obținute prin activitatea politică.

Aplicația a adoptat mecanisme din jocurile video pentru a păstra utilizatorii activi. Conform raportului realizat de Snoop.ro, participanții ar putea acumula puncte prin completarea profilului, invitarea altor persoane sau participarea la evenimente. Aceste puncte ar facilita trecerea prin diferite ranguri interne, de la utilizator obișnuit la statutul de „căpitan”, și ar putea fi cheltuite într-un magazin virtual pentru achiziționarea de articole promoționale sau cărți publicate de liderii partidului.

Pe măsură ce aplicația progresează în ierarhie, se solicită utilizatorilor informații personale avansate, cum ar fi Codul Numeric Personal și seria buletinului.

Până în prezent, peste 1.000 de cetățeni au depus plângeri împotriva formațiunii la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). În același timp, ANSPDCP a sancționat AUR cu amenzi de 26.000 de euro pentru breșe de securitate și colectarea ilegală de date.

Specialiștii în protecția datelor implicați în cercetare afirmă că termenii de confidențialitate ai aplicației ar încălca în mod semnificativ reglementările europene GDPR, punând utilizatorii în pericolul unei profilări politice intense.

„Este o profilare și utilizatorul trebuie să înțeleagă că este o formă avansată de monitorizare continuă a sa. Întrebarea este care e scopul final?”, spune Tudor Galoș, expert în protecția datelor, pentru sursa citată mai sus.

În urma contactului inițiat de reporterii de la Snoop, George Simion a declarat că aplicația ar fi adunat exclusiv informațiile prevăzute de lege pentru partidele politice și a afirmat că partidul nu desfășoară activități de profilare a cetățenilor.

„Colectăm doar datele corespunzătoare legislației foarte stricte referitoare la partidele politice. Legiuitorul ne-o cere. Nu derulăm activități de profilare a cetățenilor”, a declarat liderul AUR, pentru sursa citată mai sus.

În ciuda acestui fapt, George Simion afirmă că Autoritatea Electorală Permanentă ar fi responsabilă pentru acumularea în masă a informațiilor sensibile.

„E vorba de membri de partid. AEP ne cere aceste date de la fiecare membru și donator, altfel aceste sume se confiscă. Ar fi foarte bine ca obligațiile legale să fie mai relaxate, dar acum trebuie să îndeplinim aceste cerințe”, a mai spus Simion pentru sursa citată mai sus.

Investigația evidențiază, totuși, că afirmațiile lui George Simion pot fi refuzate cu ușurință prin intermediul legii. În practică. Organizația AEP nu solicită fișe ce conțin CNP-urile membrilor partidului și ale donatorilor. Aceste informații ar fi obligatorii doar în cazuri specifice, însă pentru contribuabilii obișnuiți se declară exclusiv suma totală.

Aplicația AUR ar facilita și transmiterea de mesaje politice prin WhatsApp, ceea ce ar amplifica riscul

„spălării”

mesajelor în rețelele personale.

Cercetătorul Jacob Gursky explică pentru Snoop.ro: „Conexiunile pe WhatsApp sunt personale, ceea ce oferă o legitimitate uriașă mesajelor politice”.

În același timp, o strategie centrală de atragere a utilizatorilor presupune alocarea unui cod unic fiecărei persoane, pe care se încurajează să-l răspândească prin WhatsApp sau SMS. În plus, aplicația conține o pagină intitulată „Ultimele noutăți”, în care se afișează pronunțările liderilor AUR. Aceste mesaje pot fi, de asemenea, trimise prin WhatsApp către contactele din agenda telefonică.

Jacob Gursky, specialist în protecția datelor personale, a declarat pentru Snoop.ro că folosirea WhatsApp în această situație ar produce trei riscuri majore:

Potrivit analizei tehnice efectuate de sursa menționată cu ajutorul instrumentelor Exodus Privacy și Androguard, aplicația AUR ar dispune de funcționalități avansate care îi permit să acumuleze un volum considerabil de informații. În codul sursă au fost detectate 36 de permisiuni, dintre care 9 au fost etichetate de Android ca fiind „periculoase” sau „speciale”. Printre informațiile sensibile la care aplicația poate avea acces se numără:

În plus, aplicația ar integra pachete software de la giganți precum Google, Meta și OneSignal, care ar facilita analiza comportamentului utilizatorilor, notificările și optimizarea reclamelor.

Un aspect alarmant expus de Snoop.ro ar fi lipsa unei politici dedicate de protecție a datelor pentru aplicația mobilă. Utilizatorii ar fi redirecționați către politica GDPR a site-ului web, care conține contradicții evidente cu termenii și condițiile aplicației. Potrivit expertului în protecția datelor Tudor Galoș, documentația juridică a aplicației prezintă „nenumărate probleme”:

„E un talmeș-balmeș. Informarea este foarte vagă, neclară, este aproape imposibil și pentru un utilizator avansat, nu doar mediu, să-și dea seama cum se aplică. De ce într-o parte scrie ceva și în altă parte scrie altceva?”, a explicat un specialist.

COMENTARII / 0