Издание 404 Media получило доступ к внутренней базе данных Google, которая раскрывает тысячи случаев нарушения конфиденциальности пользователей.
Утверждается, что Google «случайно» собирала записи детских голосов, информацию о поездках и домашних адресах пользователей автопарков, а также сохраняла номерные знаки автомобилей из сервиса Street View и делала рекомендации YouTube на основе удалённой истории просмотров.
По уверениям 404 Media, из копии внутренней базы данных известно о тысяче различных мелких инцидентов, связанных с конфиденциальностью, о которых сообщали сотрудники Google.
Эта внутренняя база данных включает потенциальные проблемы конфиденциальности и безопасности нескольких лет — с 2013 по 2018 годы.
В базе упоминаются проблемы с собственными продуктами Google или же методами сбора данных, а также уязвимости у сторонних поставщиков, услугами которых пользуется компания.
Также упоминаются ошибки сотрудников Google, подрядчиков или других лиц, которые так или иначе повлияли на системы или данные Google.
Тем не менее, компания публично не сообщала о каждом инциденте по отдельности, так как ситуации в основном могли затрагивать относительно небольшое количество людей, а обнаруженные ошибки быстро исправлялись:
Однако в целом внутренняя база данных показывает, как одна из самых могущественных и важных компаний в мире управляет, а зачастую и неправильно управляет, ошеломляющим количеством личных, конфиденциальных данных о жизни людей, — утверждает 404 Media. По уверениям 404 Media, упоминаемые инциденты имеют рейтинг приоритетности, например: P0 — наивысший, P1 — на ступень ниже. Согласно такой системе, одно ошибочное электронное письмо имеет незначительную приоритетность.
Один из инцидентов связан с тайным сбором и хранением электронных писем пользователей без их согласия.
Ещё один инцидент касается раскрытия адресов электронной почты более миллиона пользователей, в том числе и несовершеннолетних, в приложении Socratic — образовательном инструменте от Google.
Также 404 Media сообщает о незаконном раскрытии домашних адресов пользователей Waze — бесплатном навигационном приложении для смартфонов.
В Google заявили, что часть информации из базы действительно верная, однако это устаревшие отчёты, так как созданы несколько лет назад.
Напомним, в конце мая стало известно , что порядка 2500 страниц внутренней документации Google утекли в общий доступ — они описывают работу поискового алгоритма. Там уже нашли несостыковки с публичными заявлениями компании.
Слиты тысячи страниц документации Google по работе поискового алгоритма
Компания отказывается комментировать утечку.
Комментарии