Google Plus tiks slēgts pēc tam, kad tika atklāti pusmiljona lietotāju privātie dati

Kategorija: Tehniskā politika Ievietots 09. oktobris

Tehnoloģiju firma vairākus mēnešus klusēja par drošības nepilnībām, kas trešo pušu lietotnēm ļāva piekļūt privātai informācijai Google+ sociālajā tīklā.

Piesegums: Saskaņā ar ziņojumu t viņš Wall Street Journal , Google martā atklāja kļūdu Google+ kodā un nekavējoties to izlaboja, taču nolēma neatklāt tās esamību. Iekšējā Google piezīme, uz kuru atsaucās laikraksts, parādīja, ka vadītāji bija noraizējušies par kaitējumu, ko šīs ziņas nodarīs Google reputācijai laikā, kad Facebook jau tika kritizēts par nepareizu klientu datu apstrādi Cambridge Analytica lietā.

Šis fiasko bija radījis jautājumus par citu lielo tehnoloģiju uzņēmumu, tostarp Google, privātuma praksi. Tāpēc uzņēmuma vadītāju grupa nolēma, ka uzņēmumam vajadzētu klusēt par šo trūkumu, un, kā ziņots, par savu lēmumu informēja Google izpilddirektoru Sundaru Pichai.

Kļūda: Tas bija pieejams kopš 2015. gada un tika atrasts kodā, kas ļauj trešo pušu lietotņu izstrādātājiem piekļūt publiski pieejamiem Google+ profila datiem par lietotājiem un viņu savienojumiem, ja vien lietotājs atļauj. Kļūme nozīmēja, ka izstrādātāji varēja piekļūt arī privātai informācijai par cilvēku draugiem, tostarp informācijai, piemēram, viņu e-pasta adresēm, dzimšanas dienām, profila fotoattēliem, profesijām un attiecību statusam.

Google+ mīnus cilvēki : iekšā emuāra ieraksts publicēts pēc raksta palaišanas, Google paziņoja, ka nav atradis pierādījumus, ka dati būtu ļaunprātīgi izmantoti, un ka tas slēgs patērētāju piekļuvi pakalpojumam Google+ (domājams, ka turpinās darboties korporatīvā versija). Tomēr iespējams, ka dati tika ļaunprātīgi izmantoti, un Google vienkārši par to vēl nezina. Pēc uzņēmuma aprēķiniem, programmatūras kļūdas dēļ privātā profila datiem varēja piekļūt līdz pat 438 lietojumprogrammām. Saskaņā ar Wall Street Journal .

Sekas: Slēpšana veicinās privātuma aktīvistu mēģinājumus ieviest stingrākus likumus, lai piespiestu uzņēmumus atklāt faktiskās un iespējamās datu noplūdes. Tā kā Google atklāja trūkumu martā, uz to neattiecās jaunais Eiropas datu aizsardzības režīms , kas stājās spēkā maijā. Tas paredz, ka uzņēmumiem jāinformē lietotāji par iespējamiem datu pārkāpumiem 72 stundu laikā pēc to atklāšanas.

ASV vēl nav federāla likuma par datu pārkāpumiem, un nav skaidrs, vai Google bija pienākums atklāt kļūdu saskaņā ar kādu štatu likumu. Kalifornijā nesen tika pieņemts stingrs jauns privātuma likums ar dažām līdzīgām prasībām Eiropas sistēmai, un ir bijis liels stimuls, lai tiktu pieņemti arī federālie tiesību akti. Šis jaunākais datu skandāls, kā arī vēl viens nesenais Facebook pārkāpums palielinās spiedienu uz ASV politiķiem, lai tie vērstos pret slēpšanu.