Google permite que empresa de publicidade russa sob sanções colete dados de usuários por meses

A ProPublica é uma agência de notícias investigativa vencedora do Prêmio Pulitzer. Assine o boletim The Big Story para receber histórias semelhantes em sua caixa de entrada.

No dia seguinte à invasão da Ucrânia pela Rússia em fevereiro, o presidente do Comitê de Inteligência do Senado, Mark Warner , enviou uma carta ao Google alertando que a empresa deveria estar atenta a “exploração de sua plataforma pela Rússia e entidades relacionadas à Rússia” e instou a empresa a auditar seu anúncio. conformidade empresarial com sanções econômicas.

Mas, recentemente, em 23 de junho, o Google compartilhou dados de usuários potencialmente confidenciais com uma empresa de publicidade russa sancionada, de propriedade do maior banco estatal da Rússia, de acordo com um novo relatório fornecido pela ProPublica.

O Google permitiu que a RuTarget, uma empresa russa que ajuda marcas e agências a comprar anúncios digitais, acessar e armazenar dados sobre pessoas que navegam em sites e aplicativos na Ucrânia e em outras partes do mundo, de acordo com um estudo da empresa de análise de anúncios digitais Adalytics . A Adalytics identificou cerca de 700 casos em que RuTarget recebeu dados de usuários do Google depois que a empresa foi adicionada à lista de entidades sancionadas do Departamento do Tesouro dos EUA em 24 de fevereiro. entrou em contato com o Google sobre a atividade.

A RuTarget, que também opera sob o nome Segmento, é propriedade do Sberbank, um banco estatal russo que o Tesouro chamou de “crítico” para a economia do país quando impôs sanções iniciais ao credor. A RuTarget foi posteriormente listada em uma declaração de 6 de abril do Ministério das Finanças , que impôs sanções de bloqueio total ao Sberbank e outras entidades e indivíduos russos. As sanções significam que indivíduos e entidades dos EUA não devem fazer negócios com RuTarget ou Sberbank.

Particularmente preocupante é a análise, que mostrou que o Google compartilhou com a RuTarget dados sobre usuários que navegam em sites da Ucrânia. Isso significa que o Google pode ter compartilhado informações confidenciais, como identificadores exclusivos de telefone celular, endereços IP, informações de localização e detalhes de interesses do usuário e atividades on-line, dados que senadores e especialistas dos EUA acreditam que podem ser usados ​​por agências militares e de inteligência russas para rastrear pessoas. . ou focar em locais de interesse.

Em abril passado, um grupo bipartidário de senadores dos EUA enviou uma carta ao Google e outras grandes empresas de tecnologia de anúncios alertando sobre as implicações de segurança nacional dos dados compartilhados como parte do processo de compra de anúncios digitais. Eles disseram que esses dados do usuário “serão uma mina de ouro para serviços de inteligência estrangeiros que podem usá-los para informar e ampliar campanhas de hacking, chantagem e influência”.

O porta-voz do Google, Michael Aciman, disse que a empresa bloqueou a RuTarget de usar seus produtos de publicidade em março e que, desde então, a RuTarget não comprou anúncios diretamente do Google. Ele reconheceu que a empresa russa ainda estava recebendo dados de compra de usuários e anúncios do Google antes que ProPublica e Adalytics alertassem sobre isso.

“O Google está comprometido em cumprir todas as sanções aplicáveis ​​e leis de conformidade comercial”, disse Aciman. “Revisamos as organizações em questão e tomamos as medidas cabíveis, além das medidas que tomamos no início deste ano, para bloquear o uso direto dos produtos de publicidade do Google.”

Aciman disse que a ação inclui não apenas impedir que a RuTarget acesse mais os dados do usuário, mas também proibir a compra de anúncios por meio de terceiros na Rússia, que não podem estar sujeitos a sanções. Ele se recusou a dizer se a RuTarget comprou anúncios por meio dos sistemas do Google com a ajuda de terceiros e não comentou se dados sobre ucranianos foram repassados ​​à RuTarget.

Krzysztof Franaszek, chefe da Adalytics e autor do relatório, disse que a capacidade da RuTarget de acessar e armazenar dados de usuários do Google pode abrir a porta para sérios abusos potenciais.

“Até onde sabemos, eles estão pegando esses dados e combinando-os com 20 outras fontes de dados que obtiveram de Deus sabe onde”, disse ele. “Se os outros parceiros de dados da RuTarget incluírem o governo russo, inteligência ou cibercriminosos, há um grande perigo.”

Em uma declaração ao ProPublica, Warner, um democrata da Virgínia, considerou preocupante a incapacidade do Google de cortar relações com a RuTarget.

“Todas as empresas têm a responsabilidade de garantir que não ajudem a financiar ou mesmo apoiem inadvertidamente a invasão da Ucrânia por Vladimir Putin. Ouvir que uma empresa dos EUA pode estar compartilhando dados de usuários com uma empresa russa pertencente a nada menos que um banco estatal sancionado é incrivelmente perturbador e totalmente decepcionante”, disse ele. “Peço a todas as empresas que revisem suas operações comerciais de cima a baixo para garantir que não estejam apoiando a guerra de Putin de forma alguma.”