Problem je otkriven i otklonjen u ožujku u sklopu analize mehanizama
razmjene Googleovih podataka s drugim aplikacijama, navodi se u bilješci
na Googleovom blogu.
Nijedan inženjer nije iskoristio mogućnost uvida u podatke niti ih je zloupotrijebio, zaključak je analize.
Wall Street Journal (WSJ) prethodno je izvijestio, pozivajući se na
neimenovane izvore i memorandum Googleove pravne službe upravi, da je
softverski div odlučio ne izvijestiti javnost o sigurnosnom problemu
zbog straha od regulatorne istrage.
U Googleu strahuju da bi objava problema prizvala usporedbu s
curenjem podataka o Facebookovim korisnicima prema Cambridge Analytici,
piše WSJ, dodajući da je izvršni direktore Sundar Pichai obaviješten o
problemu.
Stručnjaci za sigurnost i privatnost i financijski analitičari upozoravaju da je odluka kompanije možda bila pogrešna.
“Korisnici imaju pravo biti obaviješteni ako su njihovi podaci možda
kompromitirani”, kazao je izvršni direktor pravne tvrtke CyZen Jacom
Lehmann. “To je izravan rezultat velike pozornosti s kojom se suočio
Facebook zbog skandala s Cambridge Analyticom”, dodaje.
Nisu željeli komentirati informacije o curenju
U Googleu nisu željeli komentirati informaciju o curenju podataka, osim onoga što je objavljeno na blogu.
U toj su objavi u ponedjeljak naveli da je bug pušten u sustav
prilikom ažuriranja softvera, omogućivši uvid u privatne podatke
korisnika, uključujući ime, e-mail adresu, zanimanje spol i dob.
Istaknuli su također da ne mogu pouzdano navesti koliko je korisnika
zahvaćeno problemom jer čuvaju podatke samo dva tjedna.
Prema njihovim navodima, analiza izloženih podataka pokazala je da
nije ispunjen nijedan interni kriterij koji bi nalagao objavu problema,
uključujući mogućnost točnog utvrđivanja identiteta korisnika, dokaze o
zloupotrebi podataka, odnosno eventualne mjere koje bi inženjeri ili
korisnici mogli poduzeti kako bi se zaštitili.
Promjene u PlayStoreu
Iz Googlea su u ponedjeljak objavili i nekoliko mjera kako bi
ograničili raspon podataka dostupnih inženjerima koji nude mobilne
aplikacije u Play Storeu, odnosno dodatne aplikacije za slanje i
organiziranje poruka putem Gmaila.
Tako aplikacije u ponudi Play Storea više neće imati pristup
tekstualnim porukama i dnevniku poziva, osim u slučaju da je riječ o
aplikaciji za telefonske pozive, odnosno slanju poruka programiranih na
uređaju korisnika.
Dodatne funkcije dostupne korisnicima Gmaila od iduće godine više
neće uključivati mogućnost prodaje korisničkih podataka i podlijegat će
obveznoj neovisnoj sigurnosnoj procjeni koja će stajati od 15 do 75
tisuća dolara, navode u Googleu.
Google+ pokrenut je 2011. godine kao konkurencija Facebooku
Google je pokrenuo društvenu mrežu Google+ 2011. godine pod pritiskom
konkurencije Facebooka, koji je na temelju podataka korisnika o
prijateljima te lajkova i aktivnosti na internetu, bio u prilici
preciznije plasirati oglase.
Google+ kopirao je Facebook ažuriranjem statusa i vijestima,
pružajući korisnicima i mogućnost organizacije skupina prijatelja u
“krugove”. Unatoč tome, odaziv je bio mlak zbog složenih funkcija i
problema s privatnošću.
Društvena mreža ostat će i dalje interna mogućnost za umrežavanje za
organizacije koje kupe G Suite, skup aplikacija za kreiranje dokumenata,
tablica i prezentacija.
Googleov plan o povlačenju besplatne verzije Googlea+ u kolovozu
mogao bi potkrijepiti tvrdnju te kompanije u raspravi s američkim
regulatorima i političarima da ih se ne može poistovjetiti s Facebookom,
koji se našao na udaru političara zbog tvrdnji da su neprimjereno
razmjenjivali podatke 87 milijuna korisnika s Cambridge Analyticom,
napominje Reuters.