En ny rapport från LayerX Security avslöjar att 82 Chrome-tillägg aktivt samlar in och säljer användardata till tredje part. Totalt berörs minst 6,5 miljoner användare, och det mest oroande är att datainsamlingen är helt laglig eftersom den beskrivs i tilläggens integritetspolicyer.

Streamingtillägg spårar tittarvanor

En grupp på 24 medierelaterade tillägg, kopplade till "Quality Viewership Initiative" (QVI), har nått omkring 800 000 installationer. Tilläggen utger sig för att förbättra streamingkvaliteten genom att tvinga högre upplösningar som 1080p.

I verkligheten spårar de aktivitet på plattformar som Netflix, Hulu, Disney+ och Amazon Prime Video. Data som samlas in inkluderar tittarhistorik, innehållspreferenser, prenumerationsstatus och streamingbeteende. I vissa fall försöker tilläggen även härleda ålder och kön genom att matcha användarens e-postadress mot demografiska databaser.

Annonsblockerare säljer också data

Rapporten visar att 12 annonsblockerande tillägg med sammanlagt över 5,5 miljoner användare följer samma modell: de samlar in och säljer surfdata. Ytterligare 50 tillägg med över 100 000 användare tjänar pengar på generell webbaktivitet.

Risk för företag

29 av de 82 tilläggen fungerar som verktyg för försäljningsintelligens. De kan fånga intern surfaktivitet, inklusive besök på företagssystem, SaaS-plattformar och arbetsflöden, och mata in den datan i kommersiella dataset som säljs vidare.

Det innebär att vanliga användare får sina underhållningsvanor sålda till annonsörer, medan företag riskerar att intern information läcker ut via anställdas webbläsartillägg.

75 av 82 fortfarande tillgängliga

Vid tidpunkten för rapporten var 75 av de 82 identifierade tilläggen fortfarande tillgängliga i Chrome Web Store. Bara 7 hade tagits bort.

Rekommendationen är enkel: undvik att installera tillägg som erbjuder begränsat värde men kräver breda behörigheter. Håll dig till verktyg som är verifierade och listade på tjänstens officiella webbplats.