Google разрешил попавшей под санкции российской рекламной компании месяцами собирать данные пользователей. Такое название имеет расследование, опубликованное на сайте издания Propublica.
Google разрешил попавшей под санкции российской рекламной компании месяцами собирать данные пользователей. Такое название имеет расследование, опубликованное на сайте издания Propublica.
По данным журналистов, возможно, интернет-гигант Google предоставил принадлежащий Сбербанку RuTarget уникальные идентификаторы мобильных телефонов, IP-адреса, информацию о местонахождении и информацию об интересах пользователей и онлайн-активности.
На следующий день после вторжения россии в Украину (24 февраля 2022) председатель Комитета по разведке Сената Марк Уорнер (сенатор штата Вирджиния, США) направил Google письмо с предупреждением о том, чтобы она была готова к «эксплуатации вашей платформы россией и связанным с россией». организациями». Он призвал компанию проверить свою рекламу на соблюдение бизнесом экономических санкций.
Но недавно, 23 июня, согласно новому отчету, предоставленному ProPublica, Google делился потенциально конфиденциальными данными пользователей с попавшей под санкции российской adtech-компанией.
Согласно исследованию компании по анализу цифровой рекламы Adalytics, Google разрешил RuTarget, российской компании, помогающей брендам и агентствам покупать цифровую рекламу, получать доступ и хранить данные о людях, просматривающих веб-сайты и программы в Украине и других частях света.
Adalytics обнаружила около 700 примеров получения RuTarget данных пользователей от Google после того, как компания была добавлена в список санкций.
Обмен данными между Google и RuTarget якобы прекратился через четыре месяца, 23 июня, в день, когда ProPublica связалась с Google по этой деятельности.
RuTarget, также работающий под названием Segmento, принадлежит Сбербанку, российскому государственному банку. Позже RuTarget была включена в список санкций в объявлении Министерства финансов США от 6 апреля. Ведомство ввело санкции против Сбербанка и других российских организаций и лиц. Санкции означают, что физические и юридические лица, зарегистрированные в США, не должны вести дела с RuTarget или Сбербанком.
Как пишут журналисты, анализ данных показал, что Google передал данные RuTarget о пользователях, просматривающих веб-сайты в Украине. Это означает, что Google мог передать такую важную информацию, как уникальные идентификаторы мобильных телефонов, IP-адреса, информацию о местонахождении и информацию об интересах пользователей и онлайн-активности, данные, которые, как говорят эксперты, могут использоваться российскими военными и разведывательными службами. отслеживание людей или определение интересующих их мест.
В апреле прошлого года группа Сенаторов США направила Google и другим крупным adtech-компаниям письмо, предупреждая о последствиях для национальной безопасности, которые имеют данные, передаваемые в рамках процесса покупки цифровой рекламы.
Они сказали, что эти пользовательские данные «будут золотой жилой для иностранных спецслужб, которые могут использовать их для информирования и усиления хакерских действий, шантажа и кампаний влияния».
Представитель Google Майкл Асиман сказал, что компания заблокировала для RuTarget использование своих рекламных продуктов в марте, и что с тех пор RuTarget не покупал рекламу непосредственно через Google. Он признал, что российская компания все еще получала данные о пользователях и покупке рекламы от Google, прежде чем получить уведомления от ProPublica и Adalytics.
Асиман сказал, что их действия включают не только препятствование дальнейшему доступу RuTarget к данным пользователей, но и возможность покупать рекламу через третьих сторон у России, которые могут не подпадать под санкции. Он отказался сообщить, закупала ли RuTarget рекламу через системы Google с помощью таких третьих сторон, и не стал комментировать, передавались ли RuTarget данные об украинцах.
Кшиштоф Франашек, управляющий Adalytics и автором отчета, сказал, что способность RuTarget получать доступ и хранить данные пользователей от Google может открыть двери для серьезных потенциальных злоупотреблений.
«Насколько мы знаем, они берут эти данные и объединяют их с 20 другими источниками данных, которые они взяли неизвестно откуда», — сказал он. «Если среди других партнеров RuTarget по данным есть российское правительство, разведка или киберпреступники, существует огромная опасность».
В своем заявлении для ProPublica Уорнер, демократ от Виргинии, назвал неспособность Google разорвать свои отношения с RuTarget тревожной новостью.
«Все компании обязаны гарантировать, что они не помогают финансировать или даже нечаянно поддерживают вторжение Владимира Путина в Украину. Услышать о том, что американская компания, возможно, делится данными пользователей с российской компанией, не менее принадлежащей находящемуся под санкциями государственному банку, вызывает невероятную тревогу и откровенное разочарование», — сказал он. «Я призываю все компании проверить свои бизнес-операции, чтобы убедиться, что они никак не поддерживают войну путина».
Апрельский отчет Adalytics показал, что Google продолжал размещать рекламу на российских веб-сайтах, годами находившихся в списке санкций Министерства финансов. В июне ProPublica сообщила, что Google помог разместить более 100 миллионов рекламных объявлений по оружию и заработал на этом, несмотря на жесткую публичную позицию компании против такой рекламы.
Сенатор Рон Вайден, штат Орегон, входящий в Комитет Сената по разведке, раскритиковал Google за неспособность в прошлом году предоставить ему и его коллегам список иностранных компаний, с которыми он делится рекламными данными.
«Google отказался раскрыть [сенаторам], предоставляет ли его рекламная сеть данные американцев иностранным компаниям в России, Китае и других странах с высоким риском», — сказал он в заявлении ProPublica.
