Google lubab sanktsioonide all oleval Venemaa reklaamiettevõttel kuude jooksul kasutajaandmeid koguda

ProPublica on Pulitzeri auhinna võitnud uuriv uudisteväljaanne. Tellige The Big Story uudiskiri , et saada sarnaseid lugusid oma postkasti.

Päev pärast Venemaa veebruarikuist sissetungi Ukrainasse saatis senati luurekomitee esimees Mark Warner Google’ile kirja, hoiatades, et ettevõte peaks jälgima, et Venemaa ja Venemaaga seotud üksused ei kasutaks teie platvormi ära, ning kutsus ettevõtet üles kontrollima teie reklaam. majanduslike sanktsioonide järgimine.

Kuid alles 23. juunil jagas Google potentsiaalselt tundlikke kasutajaandmeid Venemaa suurimale riigipangale kuuluva Venemaa reklaamiettevõttega, mille omanik on sanktsioonid, selgub ProPublica uuest raportist.

Google on lubanud Venemaa ettevõttel RuTarget, mis aitab kaubamärkidel ja agentuuridel osta digitaalseid reklaame, pääseda juurde Ukrainas ja mujal maailmas veebisaite ja rakendusi sirvivate inimeste andmetele ja neid talletada, selgub digitaalse reklaamianalüüsi ettevõtte Adalytics uuringust . Adalytics on tuvastanud umbes 700 juhtumit, kus RuTarget sai Google’ilt kasutajaandmeid pärast seda, kui ettevõte lisati 24. veebruaril USA rahandusministeeriumi sanktsioonide alla kuuluvate üksuste nimekirja. Google’i ja RuTargeti vaheline andmevahetus lõppes neli kuud hiljem, 23. juunil, ProPublica avaldamise päeval. võttis selle tegevuse kohta Google’iga ühendust.

RuTarget, mis tegutseb ka Segmento nime all, kuulub Sberbankile, Venemaa riigile kuuluvale pangale, mida riigikassa nimetas laenuandjale esialgseid sanktsioone kehtestades riigi majanduse jaoks kriitiliseks. RuTarget loetleti hiljem rahandusministeeriumi 6. aprilli avalduses , millega kehtestati Sberbankile ja teistele Venemaa üksustele ja üksikisikutele täielikud blokeerimissanktsioonid. Sanktsioonid tähendavad, et USA üksikisikud ja juriidilised isikud ei tohi RuTargeti ega Sberbankiga äri teha.

Eriti murettekitav on analüüs, mis näitas, et Google jagas RuTargetiga andmeid Ukrainast pärit veebisaite sirvivate kasutajate kohta. See tähendab, et Google võib olla jaganud tundlikku teavet, nagu kordumatud mobiiltelefonide identifikaatorid, IP-aadressid, asukohateave ning kasutajate huvide ja võrgutegevuse üksikasjad, andmeid, mida USA senaatorid ja eksperdid usuvad, et Venemaa sõjaväe- ja luureagentuurid võivad inimeste jälgimiseks kasutada. . või keskenduge huvipakkuvatele kohtadele.

Möödunud aasta aprillis saatis USA senaatorite kaheparteiline rühm Google’ile ja teistele suurematele reklaamitehnoloogia ettevõtetele kirja , milles hoiatati digitaalsete reklaamide ostmise protsessis jagatud andmete mõju riigi julgeolekule. Nad ütlesid, et need kasutajaandmed “on kullakaevanduseks välismaiste luureteenistuste jaoks, kes saavad neid kasutada häkkimise, väljapressimise ja kampaaniate mõjutamiseks ja võimendamiseks.”

Google’i pressiesindaja Michael Aciman ütles, et ettevõte blokeeris märtsis RuTargetil oma reklaamitoodete kasutamise ja sellest ajast peale pole RuTarget ostnud reklaame otse Google’i kaudu. Ta tunnistas, et Venemaa ettevõte sai Google’ilt endiselt kasutaja- ja reklaamiostuandmeid, enne kui ProPublica ja Adalytics selle eest hoiatasid.

“Google on pühendunud kõigi kohaldatavate sanktsioonide ja kaubanduse järgimise seaduste järgimisele,” ütles Aciman. “Oleme kõnealused organisatsioonid üle vaadanud ja lisaks käesoleva aasta alguses võetud meetmetele võtnud asjakohaseid jõustamismeetmeid, et blokeerida nende otsene Google’i reklaamitoodete kasutamine.”

Aciman ütles, et meede ei hõlma mitte ainult RuTargeti edasise juurdepääsu takistamist kasutajaandmetele, vaid ka keeldu osta Venemaal kolmandate osapoolte kaudu reklaame, mille suhtes ei saa sanktsioone kohaldada. Ta keeldus ütlemast, kas RuTarget ostis Google’i süsteemide kaudu reklaame selliste kolmandate osapoolte abiga, ega kommenteerinud, kas ukrainlaste kohta käivaid andmeid edastati RuTargetile.

Adalyticsi juht ja raporti autor Krzysztof Franaszek ütles, et RuTargeti võimalus Google’i kasutajaandmetele juurde pääseda ja neid salvestada võib avada ukse tõsisele võimalikule kuritarvitamisele.

“Meile teadaolevalt võtavad nad need andmed ja kombineerivad neid 20 muu andmeallikaga, mille nad said jumal teab kust,” ütles ta. “Kui RuTargeti teiste andmepartnerite hulka kuuluvad Venemaa valitsus, luure või küberkurjategijad, on oht.”

Virginia demokraat Warner nimetas ProPublicale tehtud avalduses Google’i suutmatust katkestada sidemed RuTargetiga murettekitavaks.

«Kõik ettevõtted vastutavad selle eest, et nad ei aitaks rahastada ega isegi tahtmatult toetada Vladimir Putini sissetungi Ukrainasse. Kuulda, et USA ettevõte võib jagada kasutajaandmeid Venemaa ettevõttega, mille omanik on mitte vähem kui sanktsioneeritud riigipank, on uskumatult häiriv ja lausa pettumus,” sõnas ta. “Kutsun kõiki ettevõtteid üles vaatama oma äritegevus ülevalt alla, veendumaks, et nad ei toeta mingil moel Putini sõda.”