وجاء ذلك بعدما اعترفت شركة ” Huq” البريطانية، التي تجمع بيانات عن أماكن وجود المستخدمين، لبي بي سي بأن تطبيقين على الأقل لم يشترطا كلمة المرور الصحيحة قبل استخدامهما.

ووفقًا للباحثَين اللذين اكتشفا المشكلة، تحتوي التطبيقات على شفرة خبيثة (أداة تطوير برمجيات) تتولى بدورها إرسال معلومات خاصة بالمستخدم إلى طرف ثالث.

ونشر الباحثان – وهما جويل رياردون من جامعة كالجاري الكندية، وسيرغي إيجلمان من جامعة كاليفورنيا الأمريكية – تقريرا عن المشكلة.

وتم تنزيل تطبيق قارئ رموز الاستجابة السريعة أكثر من 5 ملايين مرة – وهو من ذلك النوع من التطبيقات التي تُستخدَم مرة أو اثنتين قبل نسيانها.

وكان هذا التطبيق يرسل بشكل سري بيانات حساسة خاصة بمستخدميه، بما في ذلك أرقام الهوية الدولية للهواتف النقالة، إلى شركة في بنما تدعى ميجرمنت سيستمز، قبل إعادة تلك البيانات إلى شركة في ولاية فيرجينيا الأمريكية تدعى فوستروم هولدينجز.

ونشرت صحيفة وول ستريت جورنال الأمريكية تقريرا عن وجود رابط بين هذه الشركة والحكومة الأمريكية عبر شركة أخرى تدعى باكيت فورنسيكس.

ويمكن للتطبيقات المحظورة بسبب جمع بيانات المستخدمين أن تقدم طلبا للعودة إلى متجر جوجل بلاي شريطة حذف الشفرة الخبيثة، وفقًا لمتحدث باسم جوجل.