L'FBI avverte che le app mobili sviluppate all'estero possono esporre i dati degli utenti

L'FBI ha pubblicato un annuncio di servizio pubblico che mette in guardia gli utenti statunitensi sui rischi per la sicurezza dei dati legati alle applicazioni mobili sviluppate all'estero, con particolare attenzione alle applicazioni sviluppate e gestite da aziende con sede in Cina. L'avviso, pubblicato dal Internet Crime Complaint Center il 31 marzo 2026, afferma che molte delle applicazioni più scaricate e con i maggiori incassi negli Stati Uniti sono gestite da aziende straniere e che alcune potrebbero raccogliere più dati di quanto gli utenti si rendano conto.

L'FBI afferma che la raccolta di dati può estendersi oltre l'app stessa

Secondo l'avviso di IC3una volta che l'utente concede le autorizzazioni, alcune app possono continuare a raccogliere informazioni private da tutto il dispositivo, non solo quando l'app è aperta. L'FBI afferma che ciò può includere i dati di contatto, come nomi, numeri di telefono, indirizzi e-mail, ID utente e indirizzi fisici memorizzati nella rubrica dell'utente. Il Bureau avverte inoltre che questo può riguardare sia gli utenti che i non utenti i cui dati sono memorizzati sul dispositivo.

L'avviso indica anche dove possono finire questi dati. L'FBI afferma che alcune politiche sulla privacy delle app dichiarano che le informazioni personali, compresi i messaggi di sistema, possono essere conservate su server in Cina per il tempo che gli sviluppatori ritengono necessario. Aggiunge che alcune app richiedono agli utenti di acconsentire alla condivisione dei dati prima di poter utilizzare il servizio.

Il rischio di malware fa parte dell'avvertimento

Il PSA dell'FBI non inquadra la questione solo come un problema di privacy. Afferma anche che alcune applicazioni potrebbero contenere malware in grado di raccogliere dati oltre a quelli esplicitamente autorizzati dall'utente. Nella descrizione del Bureau, ciò può includere codice maligno, backdoor e pacchetti aggiuntivi scaricati progettati per ampliare l'accesso al dispositivo e ai dati della vittima. L'agenzia afferma che le applicazioni scaricate da siti web sconosciuti o da negozi di terze parti comportano un rischio maggiore, mentre gli app store ufficiali riducono, ma non eliminano, tale esposizione.

Per gli utenti, la guida del Bureau è di disabilitare la condivisione di dati non necessari, scaricare le app solo dagli store ufficiali, mantenere aggiornato il software del dispositivo e leggere i termini di servizio o i contratti di licenza con l'utente finale prima di installare un'app. L'FBI raccomanda anche di segnalare il sospetto di compromissione o di attività sospette relative a un'app sviluppata all'estero attraverso IC3includendo dettagli come il nome dell'app, il tipo di dispositivo, le autorizzazioni concesse e qualsiasi comportamento insolito riscontrato dopo l'installazione.