Google consente alla società pubblicitaria russa soggetta a sanzioni di raccogliere i dati degli utenti per mesi

ProPublica è un notiziario investigativo vincitore del Premio Pulitzer. Iscriviti alla newsletter di The Big Story per ricevere storie simili nella tua casella di posta.

Il giorno dopo l’invasione dell’Ucraina da parte della Russia a febbraio, il presidente del comitato di intelligence del Senato Mark Warner ha inviato una lettera a Google avvertendo che la società dovrebbe essere alla ricerca di “sfruttamento della tua piattaforma da parte della Russia e di entità legate alla Russia” e ha esortato la società a controllare il tuo annuncio. rispetto delle sanzioni economiche da parte delle imprese.

Ma non più tardi del 23 giugno, Google ha condiviso dati utente potenzialmente sensibili con una società pubblicitaria russa sanzionata di proprietà della più grande banca statale russa, secondo un nuovo rapporto fornito da ProPublica.

Google ha autorizzato RuTarget, una società russa che aiuta marchi e agenzie ad acquistare annunci digitali, accedere e archiviare dati sulle persone che navigano su siti Web e app in Ucraina e in altre parti del mondo, secondo uno studio della società di analisi degli annunci digitali Adalytics . Adalytics ha identificato circa 700 casi in cui RuTarget ha ricevuto i dati degli utenti da Google dopo che la società è stata aggiunta all’elenco delle entità sanzionate del Dipartimento del Tesoro degli Stati Uniti il ​​24 febbraio. Lo scambio di dati tra Google e RuTarget è terminato quattro mesi dopo, il 23 giugno, il giorno in cui ProPublica ha contattato Google in merito all’attività.

RuTarget, che opera anche sotto il nome di Segmento, è di proprietà di Sberbank, una banca statale russa che il Tesoro ha definito “critica” per l’economia del Paese quando ha imposto le prime sanzioni all’istituto di credito. RuTarget è stato successivamente elencato in una dichiarazione del 6 aprile del ministero delle Finanze , che ha imposto sanzioni di blocco totale a Sberbank e ad altre entità e individui russi. Le sanzioni significano che gli individui e le entità statunitensi non devono fare affari con RuTarget o Sberbank.

Di particolare interesse è l’analisi, che ha dimostrato che Google ha condiviso con RuTarget i dati sugli utenti che navigano su siti web dall’Ucraina. Ciò significa che Google potrebbe aver condiviso informazioni sensibili come identificatori di telefoni cellulari univoci, indirizzi IP, informazioni sulla posizione e dettagli sugli interessi degli utenti e sull’attività online, dati che i senatori e gli esperti statunitensi ritengono possano essere utilizzati dalle agenzie militari e di intelligence russe per tracciare le persone . o concentrati sui luoghi di interesse.

Lo scorso aprile, un gruppo bipartisan di senatori statunitensi ha inviato una lettera a Google e ad altre importanti società di tecnologia pubblicitaria mettendo in guardia sulle implicazioni per la sicurezza nazionale dei dati condivisi come parte del processo di acquisto di pubblicità digitale. Hanno affermato che questi dati degli utenti “saranno una miniera d’oro per i servizi di intelligence stranieri che possono utilizzarli per informare e amplificare campagne di hacking, ricatto e influenza”.

Il portavoce di Google Michael Aciman ha affermato che la società ha bloccato RuTarget dall’utilizzo dei suoi prodotti pubblicitari a marzo e che da allora RuTarget non ha acquistato annunci direttamente tramite Google. Ha riconosciuto che la società russa stava ancora ricevendo dati sugli utenti e sugli acquisti di annunci da Google prima che ProPublica e Adalytics lo avvisassero.

“Google si impegna a rispettare tutte le sanzioni applicabili e le leggi sulla conformità commerciale”, ha affermato Aciman. “Abbiamo esaminato le organizzazioni in questione e abbiamo adottato le opportune misure di applicazione, oltre alle misure che abbiamo adottato all’inizio di quest’anno, per bloccare il loro uso diretto dei prodotti pubblicitari di Google”.

Aciman ha affermato che l’azione include non solo impedire a RuTarget di accedere ulteriormente ai dati degli utenti, ma anche il divieto di acquistare annunci tramite terze parti in Russia, che non possono essere soggetti a sanzioni. Ha rifiutato di dire se RuTarget ha acquistato annunci tramite i sistemi di Google con l’aiuto di tali terze parti e non ha commentato se i dati sugli ucraini sono stati trasmessi a RuTarget.

Krzysztof Franaszek, capo di Adalytics e autore del rapporto, ha affermato che la capacità di RuTarget di accedere e archiviare i dati degli utenti di Google potrebbe aprire la porta a gravi potenziali abusi.

“Per quanto ne sappiamo, stanno prendendo questi dati e combinandoli con altre 20 fonti di dati che hanno ottenuto da Dio sa dove”, ha detto. “Se gli altri partner di dati di RuTarget includono il governo russo, l’intelligence o i criminali informatici, c’è un enorme pericolo.”

In una dichiarazione a ProPublica, Warner, un democratico della Virginia, ha definito preoccupante l’incapacità di Google di tagliare i rapporti con RuTarget.

“Tutte le aziende hanno la responsabilità di assicurarsi di non aiutare a finanziare o addirittura sostenere inavvertitamente l’invasione dell’Ucraina da parte di Vladimir Putin. Sentire che una società statunitense potrebbe condividere i dati degli utenti con una società russa di proprietà nientemeno che di una banca statale autorizzata è incredibilmente inquietante e decisamente deludente”, ha affermato. “Esorto tutte le aziende a rivedere le loro operazioni commerciali da cima a fondo per assicurarsi che non stiano sostenendo in alcun modo la guerra di Putin”.