Google、制裁下のロシアの広告会社に数カ月間のユーザーデータ収集を許可

ProPublica はピューリッツァー賞を受賞した調査報道機関です。The Big Story ニュースレターを購読すると、同様の記事が受信箱に届きます。

ロシアによる2月のウクライナ侵攻の翌日、上院情報委員会のマーク・ワーナー委員長はグーグルに書簡を送り、同社は「ロシアおよびロシア関連団体による貴社のプラットフォームの搾取」に警戒する必要があると警告し、Googleに対し、あなたのプラットフォームを監査するよう促した。広告。経済制裁に対する企業の遵守。

しかし、プロパブリカが提供した新しい報告書によると、Googleは6月23日までに、ロシア最大の国営銀行が所有する制裁対象のロシアの広告会社と機密性の高いユーザーデータを共有していたという。

デジタル広告分析会社アダリティクスの調査によると、グーグルは、ブランドや代理店によるデジタル広告の購入、ウクライナや世界の他の地域でウェブサイトやアプリを閲覧する人々のデータへのアクセスと保存を支援するロシア企業ルーターゲットに許可を与えた。Adalyticsは、2月24日にRuTargetが米国財務省の制裁対象リストに追加された後、同社がGoogleからユーザーデータを受け取った約700件を特定した。GoogleとRuTarget間のデータ交換は4か月後の6月23日、プロパブリカの日に終了した。この活動について Google に問い合わせました。

RuTargetもSegmentoの名前で運営されており、Sberbankが所有している。Sberbankはロシアの国有銀行であり、財務省がこの銀行に最初の制裁を課した際に同国の経済にとって「重要」であるとみなした。その後、RuTargetは財務省の4月6日の声明でリストに掲載され、ズベルバンクおよびその他のロシアの法人および個人に対して完全な阻止制裁を課した。この制裁は、米国の個人および団体が RuTarget または Sberbank と取引してはならないことを意味します。

特に懸念されるのは、Googleがウクライナからウェブサイトを閲覧しているユーザーに関するデータをRuTargetと共有したことを示した分析だ。これは、Googleが独自の携帯電話識別子、IPアドレス、位置情報、ユーザーの興味やオンライン活動の詳細などの機密情報を共有した可能性があることを意味しており、米国上院議員や専門家らはこれらのデータをロシア軍や諜報機関が人々を追跡するために使用する可能性があると考えている。または興味のある場所に焦点を当てます。

昨年4月、米国上院議員の超党派グループは、デジタル広告購入プロセスの一環として共有されるデータが国家安全保障に与える影響について警告する書簡をグーグルや他の大手アドテク企業に送った。彼らは、このユーザーデータは「ハッキング、脅迫、キャンペーンに影響を与え、情報を提供し、増幅させるために利用できる外国諜報機関にとっての宝の山になるだろう」と述べた。

Googleの広報担当マイケル・アシマン氏は、同社は3月にRuTargetによる自社の広告製品の使用をブロックし、それ以来RuTargetはGoogleを通じて広告を直接購入していないと述べた。同氏は、プロパブリカとアダリティクスが警告する前に、ロシアの企業が依然としてグーグルからユーザーと広告購入のデータを受け取っていたことを認めた。

アシマン氏は「グーグルは適用されるすべての制裁と貿易遵守法を遵守することに尽力している」と述べた。「私たちは問題の組織を調査し、Googleの広告製品の直接使用を阻止するために今年初めに講じた措置に加えて、適切な執行措置を講じました。」

アシマン氏は、この措置には、RuTargetによるユーザーデータへのさらなるアクセスを阻止するだけでなく、制裁の対象となることができないロシア国内の第三者を通じて広告を購入することの禁止も含まれると述べた。同氏は、RuTargetがそのような第三者の支援を受けてGoogleシステムを通じて広告を購入したかどうかについては言及を避け、ウクライナ人に関するデータがRuTargetに渡されたかどうかについてもコメントしなかった。

Adalyticsの責任者で報告書の著者であるクシシュトフ・フラナシェク氏は、RuTargetのGoogleユーザーデータへのアクセスと保存機能は深刻な潜在的悪用への扉を開く可能性があると述べた。

「私たちが知る限り、彼らはこのデータを取得し、神がどこから得たかわからない他の20のデータソースと組み合わせています」と彼は言いました。「RuTarget の他のデータ パートナーにロシア政府、諜報機関、サイバー犯罪者が含まれる場合、大きな危険が伴います。」

バージニア州選出の民主党員ワーナー氏はプロパブリカへの声明で、グーグルがルーターゲットとの関係を断つことができないのは憂慮すべきことだと述べた。

「すべての企業には、ウラジーミル・プーチン大統領のウクライナ侵攻への資金提供や、不用意な支援をしないようにする責任がある。米国企業が、制裁対象の国有銀行以上の所有するロシア企業とユーザーデータを共有している可能性があると聞いて、非常に不安であり、誠に残念だ」と同氏は述べた。「私はすべての企業に対し、自社の事業運営を上から下まで見直し、プーチンの戦争をいかなる形でも支持していないかどうかを確認するよう強く求める。」