Problem je otkriven i otklonjen u ožujku u sklopu analize mehanizama razmjene Googleovih podataka s drugim aplikacijama, navodi se u bilješci na Googleovom blogu.
Nijedan inženjer nije iskoristio mogućnost uvida u podatke niti ih je zloupotrijebio, zaključak je analize.
Wall Street Journal (WSJ) prethodno je izvijestio, pozivajući se na neimenovane izvore i memorandum Googleove pravne službe upravi, da je softverski div odlučio ne izvijestiti javnost o sigurnosnom problemu zbog straha od regulatorne istrage.
U Googleu strahuju da bi objava problema prizvala usporedbu s curenjem podataka o Facebookovim korisnicima prema Cambridge Analytici, piše WSJ, dodajući da je izvršni direktore Sundar Pichai obaviješten o problemu.
Stručnjaci za sigurnost i privatnost i financijski analitičari upozoravaju da je odluka kompanije možda bila pogrešna.
“Korisnici imaju pravo biti obaviješteni ako su njihovi podaci možda kompromitirani”, kazao je izvršni direktor pravne tvrtke CyZen Jacom Lehmann. “To je izravan rezultat velike pozornosti s kojom se suočio Facebook zbog skandala s Cambridge Analyticom”, dodaje.
Nisu željeli komentirati informacije o curenju
U Googleu nisu željeli komentirati informaciju o curenju podataka, osim onoga što je objavljeno na blogu.
U toj su objavi u ponedjeljak naveli da je bug pušten u sustav prilikom ažuriranja softvera, omogućivši uvid u privatne podatke korisnika, uključujući ime, e-mail adresu, zanimanje spol i dob. Istaknuli su također da ne mogu pouzdano navesti koliko je korisnika zahvaćeno problemom jer čuvaju podatke samo dva tjedna.
Prema njihovim navodima, analiza izloženih podataka pokazala je da nije ispunjen nijedan interni kriterij koji bi nalagao objavu problema, uključujući mogućnost točnog utvrđivanja identiteta korisnika, dokaze o zloupotrebi podataka, odnosno eventualne mjere koje bi inženjeri ili korisnici mogli poduzeti kako bi se zaštitili.
Promjene u PlayStoreu
Iz Googlea su u ponedjeljak objavili i nekoliko mjera kako bi ograničili raspon podataka dostupnih inženjerima koji nude mobilne aplikacije u Play Storeu, odnosno dodatne aplikacije za slanje i organiziranje poruka putem Gmaila.
Tako aplikacije u ponudi Play Storea više neće imati pristup tekstualnim porukama i dnevniku poziva, osim u slučaju da je riječ o aplikaciji za telefonske pozive, odnosno slanju poruka programiranih na uređaju korisnika.
Dodatne funkcije dostupne korisnicima Gmaila od iduće godine više neće uključivati mogućnost prodaje korisničkih podataka i podlijegat će obveznoj neovisnoj sigurnosnoj procjeni koja će stajati od 15 do 75 tisuća dolara, navode u Googleu.
Google+ pokrenut je 2011. godine kao konkurencija Facebooku
Google je pokrenuo društvenu mrežu Google+ 2011. godine pod pritiskom konkurencije Facebooka, koji je na temelju podataka korisnika o prijateljima te lajkova i aktivnosti na internetu, bio u prilici preciznije plasirati oglase.
Google+ kopirao je Facebook ažuriranjem statusa i vijestima, pružajući korisnicima i mogućnost organizacije skupina prijatelja u “krugove”. Unatoč tome, odaziv je bio mlak zbog složenih funkcija i problema s privatnošću.
Društvena mreža ostat će i dalje interna mogućnost za umrežavanje za organizacije koje kupe G Suite, skup aplikacija za kreiranje dokumenata, tablica i prezentacija.
Googleov plan o povlačenju besplatne verzije Googlea+ u kolovozu mogao bi potkrijepiti tvrdnju te kompanije u raspravi s američkim regulatorima i političarima da ih se ne može poistovjetiti s Facebookom, koji se našao na udaru političara zbog tvrdnji da su neprimjereno razmjenjivali podatke 87 milijuna korisnika s Cambridge Analyticom, napominje Reuters.
(index.hr)
