Analiza aplicației AUR indică permisiuni extinse și acces la date sensibile

Peste 260.000 de români au instalat aplicația AUR, potrivit datelor citate de Snoop, iar 28.000 dintre ei sunt membri de partid. O analiză a versiunii Android a identificat permisiuni și componente care îi oferă aplicației capacități extinse, fără să demonstreze că toate datele accesibile sunt colectate efectiv.

Date personale și cotizații

Pentru crearea unui cont, aplicația solicită numele, numărul de telefon, adresa și data nașterii. Pentru a avansa în clasamentul susținătorilor, utilizatorilor li se propune completarea profilului și plata unei cotizații anuale. Printre datele cerute pentru profil se numără CNP-ul, seria și numărul cărții de identitate.

Jurnaliștii citați în material au constatat că au putut plăti cotizația minimă de 100 de lei fără să completeze datele din actul de identitate. După plată, au primit două puncte și au urcat în clasamentul intern, până pe poziția 250.612.

Până la 25 septembrie 2026, 29.600 de membri AUR își achitaseră cotizația. Calculată la valoarea minimă de 100 de lei, suma depășește 2,9 milioane de lei. Autoritatea Electorală Permanentă a transmis că nu deține informații despre sumele încasate prin aplicație. George Simion a declarat pentru Snoop că partidul colectează doar datele prevăzute de legislația privind partidele politice și că nu le folosește pentru profilarea cetățenilor.

Ce arată analiza codului

Cei trei experți IT independenți consultați și instrumentele Exodus Privacy și Androguard au identificat 36 de permisiuni. Nouă sunt marcate de Android drept „periculoase” sau „speciale”. Printre capacitățile incluse se află accesul la localizarea exactă și aproximativă, agenda telefonică, fotografii, videoclipuri și alte fișiere, precum și utilizarea microfonului. Analiza nu stabilește ce date sunt colectate în fiecare moment.

Permisiunile pentru localizare și galerie foto au fost solicitate explicit în timpul utilizării aplicației, potrivit materialului. Alte permisiuni nu sunt prezentate utilizatorului într-un mod clar și ușor de înțeles la instalare. Codul include și kituri software Google, Meta și OneSignal, folosite pentru analiză, notificări, optimizarea reclamelor și monitorizarea comportamentului.

În cod apar 67 de domenii externe. Unele permit comunicarea cu serverul partidului, servicii Google și un serviciu prin care anumite componente ale aplicației pot fi modificate fără o actualizare instalată de utilizator. Experții citați spun că astfel de componente există și în alte aplicații. AUR afirmă că, „momentan”, nu sunt prevăzute schimburi de date cu alte entități sau transferuri către țări terțe ori organizații internaționale.

Materialul prezintă și răspunsurile AUR și ale lui George Simion; acestea sunt relevante pentru clarificarea modului în care partidul spune că folosește datele și componentele aplicației.

Sursa: hotnews.ro