Рекламната платформа на Google – база данни за чуждестранни шпиони

Разследване на WIRED установи, че рекламната екосистема на Google позволява на големи брандове да имат достъп до чувствителна информация за американците, въпреки публичните изявления на компанията, че не толерира подобни практики.

Експертите отбелязват, че комбинирането на такива данни с други източници може да доведе до идентифицирането на конкретни хора и техните действия.

Платформата „Display & Video 360“ (DV360), ключов рекламен инструмент на Google предлага на компаниите от цял свят възможността да таргетират потребители от САЩ въз основа на списъци с интернет потребители, за които се предполага, че имат хронични заболявания и финансови затруднения. Според правилата на Google подобни данни не би трябвало да са достъпни за рекламодателите, но на практика те остават част от рекламната инфраструктура.

Сред откритите списъци има такива, които биха могли да представляват заплаха за националната сигурност. Такава информация идентифицира мобилни устройства, принадлежащи на държавни служители на САЩ, включително съдии, военнослужещи, служители на федерални агенции и Конгреса. Тези сегменти се качват в системата от клиентите на DV360 и се предоставят на други рекламодатели.

Получените от WIRED данни, събрани от Ирландския съвет за граждански свободи (ICCL) съдържат стотици милиони идентификационни номера на мобилни потребители, групирани по различни здравни и финансови характеристики. Сред тях са списъци на хора със сърдечносъдови заболявания, астма, диабет и потребители, приемащи определени лекарства.

Google твърди, че нейните политики забраняват използването на рекламни сегменти, базирани на чувствителна информация. Въпреки това, в отговор на конкретни въпроси относно наличието на списъци, съдържащи такива данни, представителите на компанията предпочетоха да не коментират обстойно. Експертите обаче отбелязват, че Google не открива и не блокира автоматично такива сегменти.

Списъците, съдържащи данни за държавни служители са особено обезпокоителни. Един от списъците включва служители, които вземат ключови решения в сферата на националната сигурност, а другият е насочен към служители на компании, регистрирани в Държавния департамент за производство и износ на отбранителни технологии.

Според експертите този вид данни могат да представляват интерес за чужди разузнавателни служби. Чрез прилагане на техники за обратен анализ нападателите могат да идентифицират и проследяват конкретни лица. В доклад на разузнавателната общност на САЩ, разсекретен през 2023 гoдина се посочва, че търговските данни могат да се използват за „разобличаване на самоличността, тормоз и изнудване“.

Проучването показа също така колко лесно е да се получи достъп до такива данни. Представител на ICCL регистрира фиктивна „компания за анализи“, като създава за нея уебсайт с минимална информация. Този фалшив профил позволил лесен достъп до рекламни сегменти, съдържащи чувствителни данни за американците.

Подобни разкрития вече са довели до съдебни дела. През 2024 година Федералната търговска комисия на САЩ (FTC) осъди Mobilewalla за продажба на списъци с потребители, които са посещавали медицински заведения и приюти за домашно насилие. В подобна жалба срещу Google, подадена от ICCL и Центъра EPIC, се твърди, че компанията „предоставя данни за американски лидери и отбранителен персонал на чуждестранни правителства“, което представлява „криза на националната сигурност“.

В отговор Google заяви, че е прекратила сътрудничеството си с руски компании и е въвела нова система за ограничаване на достъпа до данни за китайски организации. Експертите обаче подчертават, че тези мерки не изключват изтичане на данни чрез верига от посредници.

Сенатор Рон Уайдън изрази възмущението си от действията на Google, която предоставя на чуждестранни компании достъп до данните на американски военни и разузнавателни служители. Сенаторът също така призова федералните агенции да спрат да си сътрудничат с Google, докато компанията не премахне заплахата за националната сигурност.

Google вече привлече вниманието на регулаторните органи и защитниците на неприкосновеността на личния живот с новия си метод за проследяване на потребителите. Вместо традиционните „бисквитки“ компанията премина към цифров пръстов отпечатък, което прави онлайн анонимността практически недостижима.