Издание 404 Media получило доступ к конфиденциальной базе данных Google, раскрывающей тысячи случаев нарушения конфиденциальности пользователей.
Согласно предоставленным данным, Google «по ошибке» собирала записи детских голосов, информацию о поездках и адреса пользователей автопарков, а также сохраняла номера автомобилей из сервиса Street View и делала рекомендации YouTube на основе удалённой истории просмотров.
- Издание 404 Media сообщает, что сотрудники Google зарегистрировали более тысячи мелких инцидентов, связанных с конфиденциальностью в копии внутренней базы данных.
- Эта база охватывает потенциальные проблемы конфиденциальности и безопасности за несколько лет, с 2013 по 2018 годы.
- В базе содержатся упоминания о проблемах, связанных с продуктами Google, методами сбора данных, а также уязвимостях у сторонних поставщиков, услугами которых пользуется компания.
- Также база включает ошибки сотрудников Google, подрядчиков или других взаимодействующих лиц, которые могли повлиять на системы или данные компании.
Однако компания не уведомляла общественность о каждом инциденте отдельно, поскольку большинство из них затрагивали относительно небольшое количество пользователей и были быстро исправлены:
Внутренняя база данных демонстрирует, как одна из самых мощных компаний мира управляет огромным количеством личной и конфиденциальной информации о людях и зачастую делает это неправильно, — отмечает 404 Media.
404 Media также сообщает, что упомянутые инциденты классифицированы по приоритетности: P0 — наивысший приоритет, P1 — чуть ниже. По этой системе, одно ошибочное электронное письмо имеет низкую приоритетность.
- Один из инцидентов связан с тайным сбором и хранением электронных писем пользователей без их согласия.
- Другой случай касается раскрытия адресов электронной почты более миллиона пользователей, включая несовершеннолетних, в приложении Socratic — образовательном инструменте Google.
- 404 Media также сообщает о незаконном раскрытии домашних адресов пользователей Waze — бесплатного навигационного приложения.
- В Google признали, что часть информации из базы верна, но подчеркнули, что она устарела, так как отчёты созданы несколько лет назад.
Напомним, в конце мая стало известно о том, что около 2500 страниц внутренней документации Google утекли в сеть. Эти документы содержат информацию о работе поискового алгоритма компании и уже выявили несоответствия с публичными заявлениями компании.