Новая машина приезжает из салона не одна. Вместе с автомобилем покупатель получает модем, набор датчиков, облачные сервисы и фирменное приложение, которые создают подробный цифровой след и регулярно связываются с компаниями за пределами автопроизводителя.
Команда Северо-Восточного университета США вместе с Consumer Reports проверила 21 современный автомобиль 19 марок и 30 мобильных приложений. Машины выпускались с 2022 по 2025 год. Результаты хорошо дополняют прежние наблюдения о том, какие данные способны собирать современные автомобили о владельцах и поездках.
Для эксперимента исследователи построили экранированную палатку Фарадея и пропускали сетевой трафик автомобилей через собственную точку Wi-Fi. Машины проверяли на стоянке и в движении, включая резкие ускорения, торможения и манёвры. Как минимум 19 из 21 автомобиля связывались со сторонними сервисами, а больше половины обращались к доменам рекламных, аналитических или трекинговых компаний.
Содержимое автомобильных соединений оставалось зашифрованным. Команда могла определить получателей трафика, но не стала взламывать машины ради расшифровки пакетов, поэтому сам факт соединения с рекламной платформой ещё не доказывает передачу конкретной геопозиции или истории поездок. Подключённый автомобиль при этом давно представляет собой целую цифровую инфраструктуру из облака, API, приложений и телематики, а не изолированный компьютер на колёсах.
С мобильными приложениями картина оказалась гораздо прозрачнее. Более 70% из 30 проверенных программ связывались как минимум с пятью рекламными, трекинговыми или аналитическими доменами. Семь приложений передавали таким компаниям чувствительные идентификаторы, включая VIN, номер телефона, адрес электронной почты или точные координаты автомобиля. Среди получателей встречались Google, Adobe, Microsoft, LexisNexis и Amplitude.
Связка автомобиля с фирменным приложением в среднем примерно вдвое увеличивала число рекламных и аналитических компаний, которым становился доступен цифровой след пользователя. Авторы также увидели заметные различия между платформами и моделями. Машины с более насыщенными подключёнными мультимедийными системами контактировали с большим числом внешних доменов, поэтому объём слежения зависит не только от марки автомобиля, но и от установленного программного стека.
После уведомления производителей Honda изменила HondaLink и попросила аналитического подрядчика удалить полученные геоданные. Остальные компании, по словам авторов, в основном ссылались на пользовательские соглашения, политики конфиденциальности и работу сторонних поставщиков. Полные результаты команда собрала в исследовании Automatic Transmission, которое приняли к публикации на ACM Internet Measurement Conference 2026.
Проблема уже выходила далеко за пределы академических экспериментов. В январе 2026 года Федеральная торговая комиссия США запретила GM в течение пяти лет передавать определённые сведения о геолокации и поведении водителей агентствам потребительской отчётности. Регулятор утверждал, что данные о местоположении, резких торможениях, превышении скорости и ночных поездках собирались без достаточно ясного согласия владельцев.
Подобная схема уже приводила к вполне материальным последствиям. В мае стало известно, как автомобильная телеметрия попадает к страховщикам и может включать сведения о скорости, торможениях, маршрутах и других особенностях поведения водителя.
Часть персональной информации остаётся и внутри самой машины. После подключения смартфона через CarPlay, Android Auto или Bluetooth автомобиль может сохранить имя устройства, контакты, журнал звонков и последние адреса, поэтому перед продажей или возвратом арендованной машины полезно очистить данные мультимедийной системы.
К привычной телеметрии добавляются новые источники информации. С июля 2026 года новые автомобили в ЕС должны оснащаться системами контроля внимания водителя, из-за чего камеры в салоне стали ещё одним элементом дискуссии о приватности водителя и границе между функциями безопасности и постоянным наблюдением.