Изтекла база данни на Google разкрива хиляди случаи на огромни нарушения на поверителността

Изтичането на информация и проблемите със сигурността на данните в Google през последните години засегнаха личните данни на потребителите, включително и на децата.

Според вътрешна база данни на компанията, получена от журналисти на 404 Media, сред установените инциденти са събирането на гласови данни на деца, изтичането на домашни адреси на потребители и препоръки в YouTube въз основа на изтрита история на сърфирането.

Всеки от инцидентите поотделно, повечето от които не са били публично съобщавани преди засяга сравнително малък брой хора, но като цяло изтеклата база данни показва как една от най-мощните и важни компании в света, макар и да управлява зашеметяващо количество чувствителни данни, често го прави неправилно.

Например, при един от разкритите през 2016 година инциденти системата Street View на Google започва масово да записва регистрационни номера на автомобили, като ги приема за обикновен текст, както се твърди от компанията по погрешка. Инцидентът скоро е бил разрешен и данните са били изтрити, но в действителност компанията е събирала данни, които не е имала право да събира.

В друг случай уебсайтът „socratic.org“, придобит от Google случайно направи публично достояние повече от 1 милион имейл адреса на потребители, включително и на деца. При същото изтичане на информация били достъпни и данните за геолокацията и IP адресите на някои потребители. Този проблем също беше отстранен, но данните може да са били използвани тайно от злонамерени лица в продължение на цяла година.

В друг случай услугата за разпознаване на реч на Google случайно е събрала гласови данни за около 1000 деца, които също не е имала право да записва. Всички записани данни са били изтрити след откриването на инцидента.

При друг инцидент, свързан с облачна услуга на Google, насочена към правителствени агенции, компанията случайно е преместила продукта си на потребителско ниво, което е довело до възможно изтичане на данни извън САЩ.

Наред с други инциденти, служителите на Google са установили:

• Множество грешки във филтрите, предназначени за защита на гласовите данни на децата;
• Модификации на акаунти на клиенти в AdWords;
• Изтичане на домашните адреси на потребителите на Waze;
• Неоторизиран достъп до лични видеоклипове в акаунта на Nintendo в YouTube;
• Компрометиране на данни за плащания на служители на Google чрез Sabre;
• Изтичане на аудио данни чрез клавиатурата на Android.

Данните, получени от 404 Media са проверени от анонимен източник и частично потвърдени от самата Google.

Последната, между другото заяви, че всички идентифицирани инциденти са били разгледани и разрешени към този момент. Някои от тях не са се оказали реални проблеми, а други са били свързани с услуги на трети страни.

Във всеки случай всичко това подчертава необходимостта потребителите постоянно да следят информацията си и да развият здравословен скептицизъм и недоверие към големите корпорации. Дори и да обещаят да се отнасят внимателно към данните ви, това не означава, че ще го направят.