Google sallii sanktioiden alaisen venäläisen mainosyrityksen kerätä käyttäjätietoja kuukausien ajan

ProPublica on Pulitzer-palkinnon voittanut tutkiva uutiskanava. Tilaa The Big Story -uutiskirje , niin saat samanlaisia ​​tarinoita postilaatikkoosi.

Päivä sen jälkeen, kun Venäjä hyökkäsi Ukrainaan helmikuussa, senaatin tiedustelukomitean puheenjohtaja Mark Warner lähetti Googlelle kirjeen, jossa varoitti, että yrityksen tulisi olla varovainen ”Venäjän ja Venäjään liittyvien tahojen hyödyntämästä alustaasi” ja kehotti yritystä tarkastamaan mainos. taloudellisten pakotteiden noudattaminen.

Mutta vielä 23. kesäkuuta Google jakoi mahdollisesti arkaluontoisia käyttäjätietoja Venäjän suurimman valtionpankin omistaman sanktioiden kohteena olevan venäläisen mainosyrityksen kanssa ProPublican uuden raportin mukaan.

Google on sallinut RuTargetille, venäläiselle yritykselle, joka auttaa brändejä ja toimistoja ostamaan digitaalisia mainoksia, käyttämään ja tallentamaan tietoja verkkosivustoja ja sovelluksia selaavista ihmisistä Ukrainassa ja muissa osissa, digitaalisen mainoksen analytiikkayrityksen Adalyticsin tutkimuksen mukaan . Adalytics on tunnistanut noin 700 tapausta, joissa RuTarget sai käyttäjätietoja Googlelta sen jälkeen, kun yritys lisättiin Yhdysvaltain valtiovarainministeriön sanktioiden luetteloon 24. helmikuuta. Googlen ja RuTargetin välinen tiedonvaihto päättyi neljä kuukautta myöhemmin, 23. kesäkuuta, ProPublica-päivänä. otti yhteyttä Googleen toiminnasta.

RuTargetin, joka toimii myös Segmento-nimellä, omistaa Sberbank, Venäjän valtion omistama pankki, jota valtiovarainministeriö piti ”kriittisenä” maan taloudelle, kun se määräsi lainanantajalle ensimmäiset pakotteet. RuTarget listattiin myöhemmin valtiovarainministeriön 6. huhtikuuta antamassa lausunnossa , jossa määrättiin täydet estopakotteet Sberbankille ja muille venäläisille yhteisöille ja yksityishenkilöille. Pakotteet tarkoittavat, että yhdysvaltalaiset yksityishenkilöt ja yhteisöt eivät saa harjoittaa liiketoimintaa RuTargetin tai Sberbankin kanssa.

Erityisen huolestuttavaa on analyysi, joka osoitti, että Google jakoi RuTargetille tietoja käyttäjistä, jotka selaavat verkkosivustoja Ukrainasta. Tämä tarkoittaa, että Google on saattanut jakaa arkaluontoisia tietoja, kuten yksilöllisiä matkapuhelintunnisteita, IP-osoitteita, sijaintitietoja ja tietoja käyttäjien kiinnostuksen kohteista ja verkkotoiminnasta, tietoja, joita Yhdysvaltain senaattorit ja asiantuntijat uskovat Venäjän armeijan ja tiedustelupalvelun käyttävän ihmisten jäljittämiseen. . tai keskittyä kiinnostaviin paikkoihin.

Viime huhtikuussa yhdysvaltalaisten senaattorien molemminpuolinen ryhmä lähetti Googlelle ja muille suurille mainosteknologiayrityksille kirjeen, jossa varoitti digitaalisten mainosten ostoprosessin osana jaettujen tietojen kansallisen turvallisuuden vaikutuksista. He sanoivat, että nämä käyttäjätiedot ”tulevat olemaan kultakaivos ulkomaisille tiedustelupalveluille, jotka voivat käyttää niitä tiedottaessaan ja tehostaessaan hakkerointia, kiristystä ja vaikuttamiskampanjoita”.

Googlen tiedottaja Michael Aciman sanoi, että yritys esti RuTargetia käyttämästä mainontatuotteitaan maaliskuussa ja että sen jälkeen RuTarget ei ole ostanut mainoksia suoraan Googlen kautta. Hän myönsi, että venäläinen yritys sai edelleen käyttäjä- ja mainosten ostotietoja Googlelta ennen kuin ProPublica ja Adalytics varoittivat siitä.

”Google on sitoutunut noudattamaan kaikkia sovellettavia pakotteita ja kaupan noudattamista koskevia lakeja”, Aciman sanoi. ”Olemme tarkistaneet kyseiset organisaatiot ja ryhtyneet asianmukaisiin täytäntöönpanotoimiin aiemmin tänä vuonna toteuttamiemme toimenpiteiden lisäksi estääksemme niiden suoran Googlen mainontatuotteiden käytön.”

Aciman sanoi, että toimenpide sisältää paitsi sen, että RuTargetilta estetään pääsy käyttäjätietoihin, myös kielto ostaa mainoksia kolmansien osapuolien kautta Venäjällä, jolle ei voida asettaa sanktioita. Hän kieltäytyi kertomasta, ostiko RuTarget mainoksia Googlen järjestelmien kautta tällaisten kolmansien osapuolten avulla, eikä kommentoinut, välitettiinkö ukrainalaisia ​​koskevia tietoja RuTargetille.

Adalyticsin johtaja ja raportin kirjoittaja Krzysztof Franaszek sanoi, että RuTargetin kyky käyttää ja tallentaa Googlen käyttäjätietoja voi avata oven vakavalle mahdolliselle väärinkäytökselle.

”Sikäli kuin tiedämme, he ottavat nämä tiedot ja yhdistävät sen 20 muun tietolähteen kanssa, jotka he ovat saaneet Jumala tietää mistä”, hän sanoi. ”Jos RuTargetin muita datakumppaneita ovat Venäjän hallitus, tiedustelupalvelu tai kyberrikolliset, on olemassa valtava vaara.”

ProPublicalle antamassaan lausunnossa Virginiasta kotoisin oleva demokraatti Warner kutsui Googlen kyvyttömyyttä katkaista suhteita RuTargetiin huolestuttavana.

”Kaikilla yrityksillä on velvollisuus varmistaa, etteivät ne auta rahoittamaan tai edes vahingossa tue Vladimir Putinin hyökkäystä Ukrainaan. Kuulemma, että yhdysvaltalainen yritys voisi jakaa käyttäjätietoja venäläisen yrityksen kanssa, jonka omistaa vähintään sanktioitu valtion omistama pankki, on uskomattoman huolestuttavaa ja suorastaan ​​pettymys”, hän sanoi. ”Kehotan kaikkia yrityksiä tarkistamaan liiketoimintansa ylhäältä alas varmistaakseen, etteivät ne tue Putinin sotaa millään tavalla.”