Google дозволяє російській рекламній компанії, яка перебуває під санкціями, місяцями збирати дані користувачів

ProPublica — лауреат Пулітцерівської премії, інформаційне видання для розслідувань. Підпишіться на інформаційний бюлетень The Big Story , щоб отримувати схожі історії у свою поштову скриньку.

Наступного дня після лютневого вторгнення Росії в Україну голова Комітету з розвідки Сенату Марк Ворнер надіслав Google лист із попередженням про те, що компанії слід стежити за «експлуатацією вашої платформи Росією та пов’язаними з Росією організаціями», і закликав компанію перевірити ваші реклама. дотримання бізнесом економічних санкцій.

Але нещодавно 23 червня Google поділився потенційно конфіденційними даними користувачів з російською рекламною компанією, що потрапила під санкції, що належить найбільшому державному банку Росії, згідно з новим звітом, наданим ProPublica.

Google дозволив RuTarget, російській компанії, яка допомагає брендам і агентствам купувати цифрову рекламу, отримувати доступ і зберігати дані про людей, які переглядають веб-сайти та програми в Україні та інших частинах світу, згідно з дослідженням аналітичної компанії Adalytics . Adalytics виявила близько 700 випадків, коли RuTarget отримував дані користувачів від Google після того, як 24 лютого компанія була додана до списку санкційних організацій Міністерства фінансів США. Обмін даними між Google і RuTarget завершився через чотири місяці, 23 червня, у день, коли ProPublica зв’язався з Google щодо цієї діяльності.

RuTarget, який також працює під назвою Segmento, належить Сбербанку, російському державному банку, який Міністерство фінансів назвало «критично важливим» для економіки країни, коли воно наклало перші санкції на кредитора. Пізніше RuTarget було включено в список у заяві Міністерства фінансів від 6 квітня , яке запровадило повні санкції щодо блокування Сбербанку та інших російських юридичних і фізичних осіб. Санкції означають, що фізичні та юридичні особи США не повинні вести справи з RuTarget або Сбербанком.

Особливе занепокоєння викликає аналіз, який показав, що Google поділився з RuTarget даними про користувачів, які переглядають сайти з України. Це означає, що Google міг надати конфіденційну інформацію, таку як унікальні ідентифікатори мобільних телефонів, IP-адреси, інформацію про місцезнаходження та деталі інтересів користувачів і активності в Інтернеті, дані, які, на думку сенаторів і експертів США, можуть використовуватися російськими військовими та розвідувальними службами для відстеження людей . або зосередитися на цікавих місцях.

У квітні минулого року двопартійна група американських сенаторів надіслала лист до Google та інших великих рекламних технологічних компаній, попереджаючи про наслідки для національної безпеки даних, які передаються в рамках процесу купівлі цифрової реклами. Вони сказали, що ці дані користувача «будуть золотою жилою для іноземних спецслужб, які можуть використовувати їх для інформування та посилення кампаній злому, шантажу та впливу».

Представник Google Майкл Асіман сказав, що компанія заблокувала RuTarget використання своїх рекламних продуктів у березні, і що з того часу RuTarget не купує рекламу безпосередньо через Google. Він визнав, що російська компанія все ще отримувала дані про користувачів і покупки реклами від Google до того, як ProPublica і Adalytics попередили про це.

«Google прагне дотримуватись усіх застосовних санкцій і законів про дотримання торгових норм», — сказав Ейкіман. «Ми перевірили організації, про які йдеться, і вжили відповідних заходів на додаток до заходів, які ми вжили на початку цього року, щоб заблокувати їх пряме використання рекламних продуктів Google».

Асіман сказав, що дії включають не тільки заборону RuTarget на подальший доступ до даних користувачів, але й заборону на покупку реклами через третіх сторін у Росії, які не можуть підпадати під санкції. Він відмовився повідомити, чи купувала RuTarget рекламу через системи Google за допомогою таких третіх сторін, і не став коментувати, чи передавалися RuTarget дані про українців.

Кшиштоф Франашек, керівник Adalytics і автор звіту, сказав, що здатність RuTarget отримувати доступ і зберігати дані користувачів Google може відкрити двері для серйозних потенційних зловживань.

«Наскільки нам відомо, вони беруть ці дані та поєднують їх із 20 іншими джерелами даних, які вони взяли невідомо звідки», — сказав він. «Якщо інші партнери RuTarget з даних включають російський уряд, розвідку або кіберзлочинців, існує величезна небезпека».

У своїй заяві для ProPublica Уорнер, демократ із Вірджинії, назвав неспроможність Google розірвати зв’язки з RuTarget тривожною.

«Усі компанії несуть відповідальність за те, щоб вони не допомагали фінансувати або навіть ненавмисно підтримувати вторгнення Володимира Путіна в Україну. «Почути про те, що американська компанія може ділитися даними користувачів з російською компанією, яка належить не менше ніж державному банку, який перебуває під санкціями, викликає неймовірне занепокоєння і відверте розчарування», — сказав він. «Я закликаю всі компанії переглянути свої бізнес-операції зверху вниз, щоб переконатися, що вони жодним чином не підтримують війну Путіна».