人民網
人民網>>IT

重蹈臉書覆轍?谷歌或上演“泄露門”

李曦子
2018年10月15日08:39 | 來源:人民網-國際金融報
小字號
原標題:重蹈臉書覆轍?谷歌或上演“泄露門”

  谷歌近期麻煩纏身。歐盟天價罰單還沒解決,又撞上了隱私泄露的槍口。

  據《華爾街日報(博客,微博)》報道,谷歌曾在今年3月發現其社交媒體平台Google+的一個漏洞可以向開發者提供用戶信息,這可能會導致50多萬名用戶的個人數據被泄露。但直到10月該事件被媒體曝光后谷歌才發表聲明將事件公之於眾。

  自今年3月臉書爆發數據泄露丑聞以來,科技公司的用戶隱私問題成為社會關注的焦點。盡管目前谷歌已決定關閉Google+功能,但還是遭到了來自歐洲和美國監管部門的調查。10月12日,美國參議院三位有影響力的共和黨參議員提出,谷歌應該解釋為何推遲公布Google+社交網絡的漏洞。

  反壟斷罰單上訴

  今年7月,因谷歌涉嫌利用安卓系統阻礙競爭對手發展,歐盟反壟斷監管部門對其處以43.4億歐元(約50億美元)罰款,創下反壟斷罰款紀錄。

  歐盟委員會表示,谷歌自2011年以來,濫用其市場主導地位。其提供給設備廠商免費使用的安卓系統,在全球智能手機市場佔據80%的份額。

  歐盟委員會認為,谷歌的非法行為包括強制生產商預裝谷歌搜索、Chrome瀏覽器以及Google Play應用商店。

  3個月后,提出上訴的最后期限於上周三到來,谷歌表示,已經就有關裁決向歐盟通用法庭提出上訴。

  谷歌行政總裁Sundar Pichai此前在官方博客發布以《安卓創造更多選擇,而非更少》為題的文章,指出歐盟的決定忽視安卓與iOS電話競爭的事實,也無視安卓為手機制造商、網絡供應商及APP開發者制造的商業機會。

  事實上,在因安卓系統被罰43.4億歐元之前,歐盟已經在2017年對谷歌罰款24億歐元,原因是其涉嫌在搜索結果中偏向自家購物服務。谷歌后來也就24億歐元的罰款提出了上訴。

  由於案情復雜,有分析指出,谷歌可能要進一步到歐盟最高法院才能得到最終裁決。

  數據泄露遭調查

  除了歐盟的天價反壟斷罰單,谷歌的數據隱私問題也一直層出不窮。

  《華爾街日報》近日報道稱,谷歌今年春季在內部調查中發現一個軟件漏洞可能導致外部開發者獲得Google+幾十萬用戶的私人數據。谷歌雖然修復了這一漏洞,但因為擔心數據外泄會引發嚴格的監管審查而影響公司名譽,最終選擇對公眾隱瞞此事。

  2011年,谷歌推出社交服務Google+,結合社交圈(Circles)、多人視頻聊天(Hangouts)等功能,並希望通過旗下搜索引擎、YouTube等服務,與臉書展開競爭。

  但由於系統漏洞,在2015年至2018年3月間,外部開發人員可以訪問Google+個人用戶的資料數據,包括全名、電子郵件地址、出生日期、性別、個人資料照片、居住地、職業和婚姻狀況等。

  在被《華爾街日報》曝光后,谷歌立刻宣布將在2019年8月徹底關閉Google+服務,用戶將有10個月時間備份和轉移數據。

  盡管谷歌辯解稱,沒有任何Google+用戶因為上述漏洞導致隱私泄露,因此不需要對外公開此事。但《華爾街日報》認為,谷歌刻意不在當時馬上公開隱私漏洞,部分原因是為避開因監管審查而損害聲譽。一份谷歌內部的備忘錄中寫到,如果谷歌當時將內部調查結果公之於世,很有可能讓輿論焦點從正深陷數據泄露丑聞中的臉書身上轉移到谷歌身上。

  《華盛頓郵報》稱,谷歌在今年3月就發現並修補了漏洞,但推遲到10月才披露。此舉可能會重新激起聯邦和州政府長期以來就有的怨言:谷歌等科技巨頭在用戶隱私問題上粗心大意,在違規和其他安全事件發生時的表現也不夠誠實。

  10月9日,愛爾蘭數據保護監管機構的一名發言人向CNBC表示,將要求谷歌提供更多關於安全漏洞的信息。

  10月10日,據彭博社報道,德國漢堡的數據保護專員約翰內斯·卡斯帕(Johannes Caspar)宣布,歐洲隱私保護機構已經開始調查此事。

  10月12日,美國參議院三位有影響力的共和黨參議員提出,谷歌應該解釋為何推遲公布Google+社交網絡的漏洞。

  隱私問題是頑疾

  谷歌為挑戰臉書進入社交領域做出過很多嘗試,曾推出Blogger、Google Buzz、Google Wave等社交產品,但最終都沒有成功。

  不僅屢試屢敗,谷歌還曾因隱私問題付出了慘痛代價。

  2010年,當谷歌推出社交網絡產品Google Buzz時,政府指控其使用了欺騙性策略,並且違反了消費者隱私承諾。之后,谷歌同意與美國聯邦貿易委員會(FTC)就隱私問題達成和解,並接受長達20年的定期隱私審查。

  今年4月,多個隱私及兒童保護團體向FTC提交文件,指控現已成為谷歌子公司的YouTube違法收集13歲以下兒童數據。

  今年8月,谷歌被指控非法追蹤數百萬台iPhone及Android手機用戶的活動,即使用戶已設置了隱私權限阻止其獲取信息。

  再加上此次曝光的漏洞事件,谷歌一步步深陷困境。在過去的幾個月裡,歐盟及美國監管部門加大了對谷歌和其他科技公司的監管力度。

  10月10日,據路透社報道,歐盟隱私部門主管表示,監管機構將依據新隱私法行使權力,對違規行為處以罰款甚至臨時禁令,預計今年底將實施第一輪制裁。

  《歐盟通用數據保護條例》(GDPR)於5月25日生效,被外界認定為歐盟二十多年來最大的數據隱私法規改革。新規允許消費者更好地控制他們的個人數據,並賦予監管機構權力,對違反規定的企業處以罰款,金額可高達其全球收入4%或2000萬歐元(約合2300萬美元)。

  歐洲數據保護監督官員喬瓦尼·布塔雷利(Giovanni Buttarelli)表示,從新法規公布之日起,執法人員收到大量有關違規行為的投訴,並被要求對此加以澄清,僅在法國和意大利,報告數量就與去年相比增長了53%。

  美國商務部表示,在歐盟推出嚴格的新規定后,他們正就在全國范圍內推出數據隱私規定征求意見。

  此外,美國司法部也表示與州檢察長舉辦了“意見聽取會”,就政府可以如何在網絡上保護消費者一事進行探討。

  美國參議院商務委員會主席約翰·圖恩(John Thune)表示,國會必須將消費者數據隱私保護落實到立法。

  目前,谷歌已發布聲明表示,該公司計劃執行更嚴格的隱私政策,將不再允許大部分外部開發者訪問安卓手機上的短信消息、通話記錄以及聯系人數據,Gmail也隻會允許少數開發者繼續為該電子郵件服務開發插件。

  10月8日,谷歌宣布其安全中心網站正在歐洲各地推廣,比利時、法國、德國、意大利、荷蘭和英國的用戶已可以訪問該網站,選擇適合自己的在線安全工具,並獲取相關技巧,從而管理其隱私和安全。

(責編:孟哲、易瀟)

分享讓更多人看到

返回頂部