Google дозволив російській рекламній компанії, яка потрапила під санкції, місяцями збирати дані користувачів. Таку назву має розслідування, яке було опубліковане на сайті видання Propublica.
Google дозволив російській рекламній компанії, яка потрапила під санкції, місяцями збирати дані користувачів. Таку назву має розслідування, яке було опубліковане на сайті видання Propublica.
За даними журналістів, можливо, інтернет-гігант Google надав RuTarget, що належить Сбербанку, унікальні ідентифікатори мобільних телефонів, IP-адреси, інформацію про місцезнаходження та інформацію про інтереси користувачів і онлайн-активність.
Наступного дня після вторгнення росії в Україну (24 лютого 2022) голова Комітету з розвідки Сенату Марк Ворнер (сенатор штату Вірджинія, США) надіслав Google лист із попередженням про те, щоб вона була напоготові щодо «експлуатації вашої платформи росією та пов’язаними з росією організаціями». Він закликав компанію перевірити свою рекламу на дотримання бізнесом економічних санкцій.
Але нещодавно, 23 червня, згідно з новим звітом, наданим ProPublica, Google ділився потенційно конфіденційними даними користувачів із російською adtech-компанією, що потрапила під санкції.
Згідно з дослідженням компанії з аналізу цифрової реклами Adalytics, Google дозволив RuTarget, російській компанії, яка допомагає брендам і агентствам купувати цифрову рекламу, отримувати доступ і зберігати дані про людей, які переглядають веб-сайти та програми в Україні та інших частинах світу.
Adalytics виявила близько 700 прикладів отримання RuTarget даних користувачів від Google після того, як компанія була додана списку санкцій.
Обмін даними між Google і RuTarget нібито припинився через чотири місяці, 23 червня, у день, коли ProPublica зв’язалася з Google щодо цієї діяльності.
RuTarget, який також працює під назвою Segmento, належить Сбербанку, російському державному банку. Пізніше RuTarget було включено до списку санкцій в оголошенні Міністерства фінансів США від 6 квітня. Відомство запровадило санкції проти Сбербанку та інших російських організацій і осіб. Санкції означають, що фізичні та юридичні особи, зареєстровані в США, не повинні вести справи з RuTarget або Сбербанком.
Як пишуть журналісти, аналіз даних показав, що Google передав дані RuTarget про користувачів, які переглядають веб-сайти в Україні. Це означає, що Google міг передати таку важливу інформацію, як унікальні ідентифікатори мобільних телефонів, IP-адреси, інформацію про місцезнаходження та інформацію про інтереси користувачів і онлайн-активність, дані, які, як кажуть експерти, можуть використовуватися російськими військовими та розвідувальними службами для відстеження людей або визначення цікавих їм місць.
У квітні минулого року група Сенаторів США надіслала Google та іншим великим adtech-компаніям листа, попереджаючи про наслідки для національної безпеки, які мають дані, які передаються в рамках процесу купівлі цифрової реклами.
Вони сказали, що ці дані користувача «будуть золотою жилою для іноземних спецслужб, які можуть використовувати їх для інформування та посилення хакерських дій, шантажу та кампаній впливу».
Представник Google Майкл Асіман сказав, що компанія заблокувала для RuTarget використання своїх рекламних продуктів у березні, і що з того часу RuTarget не купував рекламу безпосередньо через Google. Він визнав, що російська компанія все ще отримувала дані про користувачів і купівлю реклами від Google, перш ніж отримати сповіщення від ProPublica та Adalytics.
Асіман сказав, що їхні дії включають не тільки перешкоджання подальшому доступу RuTarget до даних користувачів, але й можливість купувати рекламу через третіх сторін у росії, які можуть не підпадати під санкції. Він відмовився повідомити, чи закуповувала RuTarget рекламу через системи Google за допомогою таких третіх сторін, і не став коментувати, чи передавалися RuTarget дані про українців.
Кшиштоф Франашек, який керує Adalytics і автор звіту, сказав, що здатність RuTarget отримувати доступ і зберігати дані користувачів від Google може відкрити двері для серйозних потенційних зловживань.
«Наскільки ми знаємо, вони беруть ці дані та поєднують їх із 20 іншими джерелами даних, які вони взяли невідомо звідки», — сказав він. «Якщо серед інших партнерів RuTarget із даних є російський уряд, розвідка чи кіберзлочинці, існує величезна небезпека».
У своїй заяві для ProPublica Уорнер, демократ від Вірджинії, назвав нездатність Google розірвати свої відносини з RuTarget тривожною новиною.
«Усі компанії зобов’язані гарантувати, що вони не допомагають фінансувати чи навіть ненавмисно підтримують вторгнення володимира путіна в Україну. Почути про те, що американська компанія, можливо, ділиться даними користувачів з російською компанією, яка не менше належить державному банку, який перебуває під санкціями, викликає неймовірну тривогу і відверте розчарування», — сказав він. «Я закликаю всі компанії перевірити свої бізнес-операції, щоб переконатися, що вони жодним чином не підтримують війну путіна».
Квітневий звіт Adalytics показав, що Google продовжував розміщувати рекламу на російських веб-сайтах, які роками були в списку санкцій Міністерства фінансів. У червні ProPublica повідомила, що Google допоміг розмістити понад 100 мільйонів рекламних об’яв щодо зброї та заробив на цьому, незважаючи на тверду публічну позицію компанії проти такої реклами.
Сенатор Рон Вайден, штат Орегон, який входить до Комітету Сенату з розвідки, розкритикував Google за нездатність минулого року надати йому та його колегам список іноземних компаній, з якими він ділиться рекламними даними.
«Google відмовився розкрити [сенаторам], чи надає його рекламна мережа дані американців іноземним компаніям у росії, Китаї та інших країнах з високим ризиком», — сказав він у заяві ProPublica.
