Одно из самых тревожных разоблачений – случайный сбор голосовых данных детей. Голосовой помощник Google непреднамеренно записал около 1 000 аудиофрагментов с детскими голосами в течение часа. Хотя эти данные были впоследствии удалены, инцидент вызывает серьезные опасения относительно способности компании защищать конфиденциальную информацию.
Если пропустили Google случайно опубликовал 2500-страничный документ о своем алгоритме поиска
Другим значительным нарушением стали персональные данные более 1 миллиона пользователей Socratic, сервиса, приобретенного Google. Адреса электронной почты, геолокационные данные и IP-адреса, в том числе детей, были в открытом доступе более года, что потенциально подвергало пользователей риску злонамеренного использования.
Основные пробелы в безопасности
- В отчете также подробно описывается инцидент 2016 года, связанный с системой Google Street View, которая ошибочно записывала и сохраняла номера автомобилей из-за ошибки в алгоритме распознавания текста. Это привело к непреднамеренному захвату информации о геолокации и номерных знаках, которая впоследствии была удалена из базы данных Google.
- Кроме того, уязвимость в сервисе автостопа Waze Carpool привела к утечке личной информации о поездках пользователей и их домашние адреса.
- Другой тревожный случай связан с несанкционированным доступом сотрудника Google к частным видео на YouTube-аккаунте Nintendo, что привело к утечке данных.
Меньшие, но значительные нарушения
В дополнение к этим крупным нарушениям, в отчете перечислены многочисленные меньшие инциденты. Среди них – ошибочная отправка электронных писем, содержащих персональные данные, и временный доступ к частным видео на YouTube. Хотя эти проблемы коснулись относительно небольшого количества пользователей и часто были быстро решены, они вместе подчеркивают более широкую картину ненадлежащих практик защиты данных.
Хотя Google оперативно отреагировал на многие из этих инцидентов, само количество и разнообразие нарушений, выявленных в отчете, свидетельствует о системных проблемах в протоколах безопасности данных компании. Такая картина нарушений конфиденциальности демонстрирует вызовы, с которыми сталкиваются даже ведущие технологические компании при защите огромных объемов данных пользователей.
Смотрите также Клей в пиццу и диета из камней: ИИ Google вдруг начал генерировать катастрофические результаты
Выводы внутреннего отчета, обнародованные 404 Media, рисуют тревожную картину обращения Google с конфиденциальностью пользователей. Поскольку общественный контроль усиливается, компания, вероятно, столкнется с растущим давлением, чтобы усилить свои меры безопасности и предотвратить будущие утечки данных.