Google permite a la empresa de publicidad rusa bajo sanciones recopilar datos de los usuarios durante meses

ProPublica es un medio de noticias de investigación ganador del Premio Pulitzer. Suscríbase al boletín The Big Story para recibir historias similares en su bandeja de entrada.

El día después de la invasión rusa de Ucrania en febrero, el presidente del Comité de Inteligencia del Senado, Mark Warner , envió una carta a Google advirtiendo que la empresa debería estar atenta a la «explotación de su plataforma por parte de Rusia y entidades relacionadas con Rusia» e instó a la empresa a auditar su anuncio publicitario. Cumplimiento empresarial de las sanciones económicas.

Pero tan recientemente como el 23 de junio, Google compartió datos de usuarios potencialmente confidenciales con una empresa de publicidad rusa sancionada, propiedad del banco estatal más grande de Rusia, según un nuevo informe proporcionado por ProPublica.

Google ha permitido a RuTarget, una empresa rusa que ayuda a marcas y agencias a comprar anuncios digitales, acceder y almacenar datos sobre personas que navegan por sitios web y aplicaciones en Ucrania y otras partes del mundo, según un estudio de la empresa de análisis de anuncios digitales Adalytics . Adalytics identificó alrededor de 700 casos en los que RuTarget recibió datos de usuarios de Google después de que la compañía fuera agregada a la lista de entidades sancionadas por el Departamento del Tesoro de EE. UU. el 24 de febrero. El intercambio de datos entre Google y RuTarget terminó cuatro meses después, el 23 de junio, el día en que ProPublica se puso en contacto con Google sobre la actividad.

RuTarget, que también opera bajo el nombre de Segmento, es propiedad de Sberbank, un banco estatal ruso que el Tesoro calificó de «crítico» para la economía del país cuando impuso las sanciones iniciales al prestamista. RuTarget se incluyó más tarde en una declaración del 6 de abril del Ministerio de Finanzas , que impuso sanciones de bloqueo total a Sberbank y otras entidades e individuos rusos. Las sanciones significan que las personas y entidades estadounidenses no deben hacer negocios con RuTarget o Sberbank.

De particular preocupación es el análisis, que mostró que Google compartió con RuTarget datos sobre usuarios que navegan por sitios web de Ucrania. Esto significa que Google puede haber compartido información confidencial, como identificadores únicos de teléfonos móviles, direcciones IP, información de ubicación y detalles de los intereses de los usuarios y la actividad en línea, datos que los senadores y expertos estadounidenses creen que las agencias militares y de inteligencia rusas podrían usar para rastrear personas. . o centrarse en lugares de interés.

En abril pasado, un grupo bipartidista de senadores estadounidenses envió una carta a Google y otras importantes empresas de tecnología publicitaria advirtiendo sobre las implicaciones para la seguridad nacional de los datos compartidos como parte del proceso de compra de anuncios digitales. Dijeron que estos datos de usuario “serán una mina de oro para los servicios de inteligencia extranjeros que pueden usarlos para informar y amplificar campañas de piratería, chantaje e influencia”.

El portavoz de Google, Michael Aciman, dijo que la compañía impidió que RuTarget usara sus productos publicitarios en marzo y que, desde entonces, RuTarget no ha comprado anuncios directamente a través de Google. Reconoció que la empresa rusa aún recibía datos de compras de usuarios y anuncios de Google antes de que ProPublica y Adalytics advirtieran al respecto.

“Google se compromete a cumplir con todas las sanciones aplicables y las leyes de cumplimiento comercial”, dijo Aciman. “Hemos revisado las organizaciones en cuestión y hemos tomado las medidas de cumplimiento apropiadas, además de las medidas que tomamos a principios de este año, para bloquear su uso directo de los productos publicitarios de Google”.

Aciman dijo que la acción incluye no solo evitar que RuTarget acceda más a los datos del usuario, sino también la prohibición de comprar anuncios a través de terceros en Rusia, que no puede estar sujeto a sanciones. Se negó a decir si RuTarget compró anuncios a través de los sistemas de Google con la ayuda de dichos terceros, y no comentó si los datos sobre los ucranianos se pasaron a RuTarget.

Krzysztof Franaszek, jefe de Adalytics y autor del informe, dijo que la capacidad de RuTarget para acceder y almacenar datos de usuarios de Google podría abrir la puerta a un abuso potencial grave.

“Hasta donde sabemos, están tomando estos datos y combinándolos con otras 20 fuentes de datos que obtuvieron de Dios sabe dónde”, dijo. “Si los otros socios de datos de RuTarget incluyen el gobierno ruso, la inteligencia o los ciberdelincuentes, existe un gran peligro”.

En una declaración a ProPublica, Warner, un demócrata de Virginia, calificó de preocupante la incapacidad de Google para cortar los lazos con RuTarget.

“Todas las empresas tienen la responsabilidad de garantizar que no ayuden a financiar o incluso apoyen inadvertidamente la invasión de Ucrania por parte de Vladimir Putin. Escuchar que una empresa estadounidense podría estar compartiendo datos de usuarios con una empresa rusa propiedad de nada menos que un banco estatal sancionado es increíblemente perturbador y francamente decepcionante”, dijo. “Insto a todas las empresas a revisar sus operaciones comerciales de arriba a abajo para asegurarse de que no estén apoyando la guerra de Putin de ninguna manera”.