Дело по Ring-Ukraine, как сообщил TechCrunch, ссылаясь на Reuters, в обвинении использования видео пользователей не по назначению, которое началось в 2019 году, урегулировано путем подачи мирового соглашения.
Дело по Ring-Ukraine, как сообщил TechCrunch, ссылаясь на Reuters, в обвинении использования видео пользователей не по назначению, которое началось в 2019 году, урегулировано путем подачи мирового соглашения.
Ring — это американский стартап, основанный в 2011 году Джейми Симиноффим в Южной Калифорнии. Главным продуктом стартапа стал «умный» дверной звонок, имеющий Wi-Fi-подключение и камеру.
С 2016 года в Украине был открыт офис Ring-Ukraine, чтобы развивать функции с использованием искусственного интеллекта и машинного обучения.
В июле 2019 года Amazon купил Ring.
Издание The Information в конце 2018 года опубликовало расследование, по которому в украинском R&D-центре компании Ring якобы получали незашифрованные видео с дверных звонков американских клиентов Ring и использовали его не по назначению.
Компания отрицала этот факт и отмечала, что все данные действительно шифруются и свободного доступа к видео нет. По словам одного из бывших разработчиков, операторы, просматривавшие видео, не могли их скачать или отправить кому-либо.
Другой сказал, что в украинском офисе работали операторы со специальной видеосистемой, которая имела доступ к папке на серверах. Эта система транслировала видео, разрешенное для разметки, оператору на экран. Оператор указывал, что он видел и все это отправлялось на сервер Amazon, откуда приходило раньше.
Федеральная торговая комиссия США заявила, что сотрудники и подрядчики Ring могли пользоваться видеоданными клиентов для собственных целей в результате «опасного чрезмерного доступа и небрежного отношения к конфиденциальности и безопасности».
В жалобе ФТК говорится, что Ring предоставила «каждому работнику, а также сотням украинских подрядчиков — полный доступ к каждому видео клиенту, независимо от того, действительно ли работнику или подрядчику нужен был этот доступ для выполнения его или ее рабочих функций». Кроме того, отметили, что сотрудники и подрядчики Ring могут также легко загружать любые видео клиента, а затем просматривать, делиться или раскрывать эти видео по желанию.
В комиссии отметили, что произошло по крайней мере два случая неправомерно полученного доступа к частным видео Ring женщин. В одном из которых подобный «шпионаж» сотрудника длился месяцами. Как говорится в уведомлении, которое Ring планирует послать пострадавшим клиентам, эти лица больше не работают в компании.
Комиссия утверждает, что из-за нарушения правил кибербезопасности в компании хакеры сломали более 55 000 учетных записей клиентов в США с января 2019 по март 2020 года.
Прошение о мировом соглашении, согласно которому для урегулирования обвинений Ring должно уплатить $5,8 млн, было подано в окружной суд США округа Колумбия в среду. Компания согласилась оплатить средства, а также создать и поддерживать программу безопасности данных с регулярными оценками в течение следующих 20 лет, а также раскрыть доступ своих сотрудников и подрядчиков к данным клиентам.
Хотя по информации, получу TechCrunch от пресс-секретаря компании Эммы Дэниелс, Ring не соглашается с обвинениями FTC и отрицает нарушение закона.
