Mozilla advirtió en una investigación reciente que el rastreador menstrual Stardust comparte información de salud sensible de sus usuarias con la empresa de análisis RudderStack. Entre los datos transferidos figuran la fecha de nacimiento, el tipo de anticonceptivo utilizado, los objetivos reproductivos y síntomas específicos, registros vinculados a un identificador único en lugar del nombre de la persona. La Comisión Federal de Comercio de EE. UU. ha señalado que este procedimiento no impide reidentificar a la usuaria.
La investigadora de seguridad de Mozilla Shoshana Wodinsky analizó el tráfico de red de seis aplicaciones de seguimiento menstrual y constató que Stardust fue la única que transmitía datos de salud a terceros. Mozilla subraya los riesgos de seguridad y privacidad derivados de compartir información con terceros, entre ellos brechas de datos o solicitudes de las fuerzas de seguridad.
Un portavoz de Stardust aseguró a BBC News que RudderStack tiene prohibido contractualmente vender o usar los datos para fines propios. Tanto Stardust como RudderStack, al estar radicadas en Estados Unidos, pueden recibir requerimientos judiciales para entregar información almacenada en sus servidores. La fundadora Rachel Moranis no respondió a la solicitud de comentarios de TechCrunch. Mozilla recomienda la aplicación Euki, que no comparte datos con terceros y conserva la información en el dispositivo de la usuaria.