Проти LinkedIn подали два колективні позови до Окружного суду Північного округу Каліфорнії. Компанію звинувачують у скануванні браузерів користувачів для перевірки встановлених розширень.
Проти LinkedIn подали два колективні позови до Окружного суду Північного округу Каліфорнії. Компанію звинувачують у скануванні браузерів користувачів для перевірки встановлених розширень.
Позов ґрунтується на звіті, опублікованому асоціацією Fairlinked — німецькою групою захисту прав комерційних користувачів LinkedIn, повідомляє Cybernews.
Кілька днів тому організація заявила, що LinkedIn незаконно сканує браузери користувачів, щоб побачити, які розширення в них запущені. Стверджується, що ці сканування можуть ідентифікувати тисячі розширень, зокрема інструменти, які конкурують із власними сервісами LinkedIn.
«Щоразу, коли ви відвідуєте linkedin.com, вбудована у сторінку програма на базі JavaScript сканує ваш браузер на наявність встановлених розширень Chrome. Програма працює непомітно, без будь-яких видимих для користувача індикаторів. Вона не запитує згоди. Вона не розголошує, що саме робить. Вона просто передає результати на сервери LinkedIn», — написала асоціація Fairlinked у своєму звіті.
Група захисту прав описала дії LinkedIn як «один із найбільших скандалів у цифровій історії, пов’язаний із корпоративним шпигунством і витоком даних».
На думку експертів, ця інформація може розкривати чутливі персональні дані або корпоративні таємниці, особливо коли вона пов’язана з профілями користувачів у LinkedIn.
LinkedIn, що належить Microsoft, визнає, що сканує браузери користувачів на наявність розширень, проте заявляє, що робить це для ідентифікації тих, хто порушує правила користування платформою.
«Твердження, опубліковані на згаданому вебсайті, є абсолютно хибними. Особа, яка стоїть за ними, перебуває під обмеженням облікового запису за скрапінг (автоматизований збір даних) та інші порушення Умов обслуговування LinkedIn», — заявив представник компанії у дописі на Hacker News.
Дж. Р. Хауелл, адвокат із Санта-Моніки, який подав позов, заявив Ars Technica, що «розсудливий користувач не дає згоди на масове стеження в браузері й експлуатацію даних третіми сторонами через розмиті посилання на безпеку, файли cookie, доповнення або запобігання зловживанням».
Крім того, він стверджує, що суть справи зосереджена саме на звинуваченнях у відсутності згоди користувачів.
«Справжнє питання не в тому, чи стверджує LinkedIn, що боролася з порушеннями Умов обслуговування. Питання в тому, чи були користувачі фактично поінформовані — у зрозумілий і змістовний спосіб — про те, що LinkedIn потайки зондуватиме їхні браузери на наявність встановлених розширень, вилучатиме дані, пов’язані з активною сесією, і надаватиме ці дані нерозголошеним третім сторонам, чиє використання цієї інформації може виходити далеко за межі одноразової перевірки на відповідність правилам».
