谷歌允許受制裁的俄羅斯廣告公司收集用戶數據數月

ProPublica 是一家榮獲普利策獎的調查性新聞媒體。訂閱大故事時事通訊，在您的收件箱中收到類似的故事。

俄羅斯二月份入侵烏克蘭後的第二天，參議院情報委員會主席馬克·沃納（Mark Warner）致信谷歌，警告該公司應警惕“俄羅斯和俄羅斯相關實體利用您的平台”，並敦促該公司審核您的信息。廣告。企業遵守經濟制裁。

但根據 ProPublica 提供的一份新報告，就在 6 月 23 日，谷歌與俄羅斯最大國有銀行旗下一家受制裁的俄羅斯廣告公司分享了潛在的敏感用戶數據。

根據數字廣告分析公司 Adalytics 的一項研究，谷歌已允許俄羅斯公司 RuTarget 幫助品牌和機構購買數字廣告，訪問和存儲有關烏克蘭和世界其他地區的人們瀏覽網站和應用程序的數據。自 2 月 24 日谷歌被列入美國財政部製裁實體名單後，Adalytics 發現了大約 700 起 RuTarget 從谷歌接收用戶數據的案例。四個月後，即 ProPublica 當天的 6 月 23 日，谷歌和 RuTarget 之間的數據交換結束就該活動聯繫了 Google。

RuTarget 也以 Segmento 名義運營，其所有者是俄羅斯聯邦儲蓄銀行 (Sberbank)，這是一家俄羅斯國有銀行，財政部在對該銀行實施初步製裁時稱該銀行對該國經濟“至關重要”。RuTarget 隨後被列入財政部 4 月 6 日的一份聲明中，該聲明對俄羅斯聯邦儲蓄銀行和其他俄羅斯實體和個人實施了全面封鎖制裁。制裁意味著美國個人和實體不得與 RuTarget 或 Sberbank 開展業務。

特別值得關注的是分析，該分析顯示谷歌與 RuTarget 分享了有關烏克蘭用戶瀏覽網站的數據。這意味著谷歌可能共享了敏感信息，例如唯一的手機標識符、IP地址、位置信息以及用戶興趣和在線活動的詳細信息，美國參議員和專家認為俄羅斯軍事和情報機構可能會使用這些數據來追踪人員。或專注於名勝古蹟。

去年四月，美國參議員兩黨小組致函谷歌和其他主要廣告技術公司，警告數字廣告購買過程中共享數據對國家安全的影響。他們表示，這些用戶數據“將成為外國情報機構的金礦，外國情報機構可以利用這些數據來通知和放大黑客、勒索和影響活動。”

谷歌發言人邁克爾·阿西曼(Michael Aciman)表示，該公司在3月份阻止了RuTarget使用其廣告產品，此後RuTarget就沒有直接通過谷歌購買廣告。他承認，在 ProPublica 和 Adalytics 發出警告之前，這家俄羅斯公司仍在從谷歌接收用戶和廣告購買數據。

“谷歌致力於遵守所有適用的製裁和貿易合規法律，”艾西曼說。“除了今年早些時候採取的措施外，我們還對相關組織進行了審查，並採取了適當的執法行動，以阻止他們直接使用谷歌的廣告產品。”

Aciman 表示，該行動不僅包括阻止 RuTarget 進一步訪問用戶數據，還包括禁止通過俄羅斯境內的第三方購買廣告，而此類第三方無法受到製裁。他拒絕透露RuTarget是否在此類第三方的幫助下通過谷歌系統購買廣告，也沒有評論有關烏克蘭人的數據是否被傳遞給RuTarget。

Adalytics 負責人兼報告作者 Krzysztof Franaszek 表示，RuTarget 訪問和存儲谷歌用戶數據的能力可能會導致嚴重的潛在濫用。

“據我們所知，他們正在獲取這些數據，並將其與天知道從哪裡獲得的 20 個其他數據源相結合，”他說。“如果 RuTarget 的其他數據合作夥伴包括俄羅斯政府、情報機構或網絡犯罪分子，那就存在巨大的危險。”

來自弗吉尼亞州的民主黨人華納在給 ProPublica 的一份聲明中稱，谷歌無法切斷與 RuTarget 的關係令人擔憂。

“所有公司都有責任確保它們不幫助資助甚至無意中支持弗拉基米爾·普京入侵烏克蘭。聽說一家美國公司可能與一家俄羅斯公司共享用戶數據，該公司的所有者至少是一家受制裁的國有銀行，這令人難以置信，而且徹底令人失望，”他說。“我敦促所有公司從上到下審查他們的業務運營，以確保他們不以任何方式支持普京的戰爭。”