Google umožňuje ruské reklamní společnosti v rámci sankcí shromažďovat uživatelská data po dobu měsíců

ProPublica je investigativní zpravodajský portál oceněný Pulitzerovou cenou. Přihlaste se k odběru zpravodaje The Big Story , abyste dostávali podobné příběhy do vaší schránky.

Den po únorové invazi Ruska na Ukrajinu zaslal předseda senátního výboru pro zpravodajskou činnost Mark Warner společnosti Google dopis s varováním, že by společnost měla dávat pozor na „zneužití vaší platformy Ruskem a subjekty souvisejícími s Ruskem“, a vyzval společnost, aby provedla audit vašeho reklama. obchodní dodržování ekonomických sankcí.

Ale teprve 23. června Google sdílel potenciálně citlivá uživatelská data se sankcionovanou ruskou reklamní společností vlastněnou největší ruskou státní bankou, podle nové zprávy poskytnuté ProPublica.

Google povolil RuTarget, ruské společnosti, která pomáhá značkám a agenturám nakupovat digitální reklamy, přistupovat a ukládat data o lidech, kteří si prohlížejí weby a aplikace na Ukrajině a v dalších částech světa, uvádí studie společnosti Adalytics pro analýzu digitálních reklam . Společnost Adalytics identifikovala asi 700 případů, kdy společnost RuTarget obdržela uživatelská data od společnosti Google poté, co byla 24. února přidána na seznam sankcionovaných subjektů ministerstva financí USA. Výměna dat mezi společnostmi Google a RuTarget skončila o čtyři měsíce později, 23. června, v den, kdy ProPublica kontaktoval Google ohledně aktivity.

RuTarget, který také působí pod názvem Segmento, je vlastněn Sberbank, ruskou státní bankou, kterou ministerstvo financí označilo za „kritickou“ pro ekonomiku země, když uvalila počáteční sankce na věřitele. RuTarget byl později uveden v prohlášení ministerstva financí ze 6. dubna , které uvalilo plné blokační sankce na Sberbank a další ruské subjekty a jednotlivce. Sankce znamenají, že američtí jednotlivci a subjekty nesmějí obchodovat s RuTarget nebo Sberbank.

Zvláště znepokojivá je analýza, která ukázala, že Google sdílel s RuTarget data o uživatelích prohlížejících webové stránky z Ukrajiny. To znamená, že Google mohl sdílet citlivé informace, jako jsou jedinečné identifikátory mobilních telefonů, IP adresy, informace o poloze a podrobnosti o zájmech uživatelů a online aktivitě, údaje, o kterých se američtí senátoři a experti domnívají, že by je mohla ruská armáda a zpravodajské služby použít ke sledování lidí. . nebo se zaměřte na zajímavá místa.

Loni v dubnu poslala dvoustranná skupina amerických senátorů dopis společnosti Google a dalším významným společnostem v oblasti reklamních technologií, ve kterých varovala před dopady dat sdílených v rámci procesu nákupu digitální reklamy na národní bezpečnost. Řekli, že tato uživatelská data „budou zlatým dolem pro zahraniční zpravodajské služby, které je mohou použít k informování a rozšiřování hackerských útoků, vydírání a ovlivňování kampaní“.

Mluvčí Google Michael Aciman řekl, že společnost zablokovala RuTarget v používání svých reklamních produktů v březnu a že od té doby RuTarget nenakupuje reklamy přímo přes Google. Připustil, že ruská společnost stále dostávala údaje o uživatelích a nákupech reklam od Googlu, než na to ProPublica a Adalytics upozornily.

„Google se zavázal dodržovat všechny příslušné sankce a zákony o dodržování obchodních předpisů,“ řekl Aciman. „Zkontrolovali jsme dotyčné organizace a kromě opatření, která jsme přijali na začátku tohoto roku, přijali příslušná vynucovací opatření, abychom zablokovali jejich přímé používání reklamních produktů Google.“

Aciman uvedl, že opatření zahrnuje nejen zamezení RuTargetu v dalším přístupu k uživatelským datům, ale také zákaz nakupování reklam prostřednictvím třetích stran v Rusku, které nemůže podléhat sankcím. Odmítl sdělit, zda RuTarget nakupoval reklamy prostřednictvím systémů Google s pomocí takových třetích stran, a nevyjádřil se ani k tomu, zda byly údaje o Ukrajincích předány RuTargetu.

Krzysztof Franaszek, vedoucí Adalytics a autor zprávy, uvedl, že schopnost RuTargetu přistupovat k uživatelským datům Google a ukládat je může otevřít dveře vážnému potenciálnímu zneužití.

„Pokud víme, berou tato data a kombinují je s 20 dalšími datovými zdroji, které získali bůhví odkud,“ řekl. „Pokud mezi další datové partnery RuTargetu patří ruská vláda, zpravodajské služby nebo kyberzločinci, existuje obrovské nebezpečí.“

Warner, demokrat z Virginie, v prohlášení pro ProPublica označil neschopnost Googlu přerušit vztahy s RuTargetem za znepokojivé.

„Všechny společnosti mají odpovědnost zajistit, aby nepomáhaly financovat nebo dokonce neúmyslně nepodporovaly invazi Vladimira Putina na Ukrajinu. Slyšet, že americká společnost by mohla sdílet uživatelská data s ruskou společností vlastněnou ne méně než sankcionovanou státní bankou, je neuvěřitelně znepokojivé a přímo zklamání,“ řekl. „Vyzývám všechny společnosti, aby přezkoumaly své obchodní operace shora dolů, aby se ujistily, že žádným způsobem nepodporují Putinovu válku.“