Um novo vazamento de banco de dados interno revelou milhares de incidentes de privacidade no Google ao longo de seis anos, muitos dos quais não eram de conhecimento público anteriormente.
Vazamento do Google, obtido e relatado pela primeira vez por um site de tecnologia 404 Mídiacobre uma série de questões de privacidade em vários produtos do Google que afetaram uma ampla base de usuários, incluindo crianças, proprietários de automóveis e até mesmo a gigante dos videogames Nintendo.
Banco de dados vazado do Google revela violações significativas de privacidade
O banco de dados consistia em incidentes de privacidade relatados internamente por funcionários do Google para investigação e resolução. A 404 Media obteve o banco de dados interno do Google de uma fonte anônima. A instalação verificou a legitimidade do vazamento e o Google também confirmou.
“No Google, os funcionários podem relatar rapidamente possíveis problemas de produtos para revisão pelas equipes apropriadas”, disse o Google em comunicado à 404 Media. “Quando um funcionário envia um ticket, ele está sugerindo um nível de prioridade ao revisor. Os relatórios obtidos pelo 404 datam de mais de seis anos e são exemplos dessas bandeiras – todas elas revisadas e resolvidas naquela época. Em alguns casos, essas sinalizações de funcionários não representaram nenhum problema ou foram problemas que os funcionários descobriram com serviços de terceiros.”
Milhares de incidentes de privacidade estão detalhados no banco de dados do Google. Aqui estão alguns dos maiores.
Privacidade das crianças violada
O incidente que potencialmente afetou a maioria dos usuários envolveu o Socratic, um aplicativo de ajuda com a lição de casa que o Google adquiriu em 2019. De acordo com um banco de dados vazado, mais de um milhão de endereços de e-mail de usuários estavam disponíveis publicamente na fonte do site. Socrático.org local na rede Internet. Além disso, os e-mails, juntamente com outros dados sensíveis, como endereços IP, ficaram acessíveis a qualquer malfeitor durante mais de um ano antes de o problema ser resolvido. Os usuários afetados incluíam crianças.
Velocidade variável da luz
Na verdade, descobriu-se que muitos incidentes de privacidade no banco de dados do Google envolvem crianças. Por exemplo, vozes de crianças foram gravadas acidentalmente no aplicativo YouTube Kids em determinado momento. Num outro caso, os dados de fala de mil crianças foram gravados e registados no Google Voice. A base de dados regista ainda um caso em que um filtro destinado a impedir gravações de áudio envolvendo crianças “não foi aplicado corretamente”
Transcrição de matrícula
Se alguém estacionou seu carro em vias públicas acessíveis ao recurso Street View do Google Maps, existe o risco de o gigante das buscas ter registrado sua placa e localização.
De acordo com o banco de dados, em 2016, um funcionário do Google relatou que o Street View estava copiando em texto placas de carros capturadas em fotos. O relatório disse que o Google tinha um sistema para detectar placas de veículos e evitar transcrevê-las, mas por “razões ainda conhecidas” o sistema falhou. Como resultado, o Street View “inadvertidamente contém um banco de dados contendo números de placas geolocalizadas” e partes de números de placas”.
Anúncios da Nintendo vazaram no YouTube
Por outro lado, este evento de privacidade não afetou muitos usuários do Google. No entanto, afetou uma das maiores empresas de videogames do mundo: a Nintendo.
De acordo com o banco de dados, um funcionário do Google teve acesso a vídeos privados enviados para a conta da Nintendo no YouTube. As informações contidas nesses vídeos foram então divulgadas publicamente antes que a Nintendo fizesse oficialmente esses anúncios ao público. O relatório disse que determinou que o acesso não autorizado por um funcionário do Google foi “não intencional”.
Confira 404 Relatório de Mídia para obter mais informações sobre ainda mais incidentes de privacidade expostos no banco de dados vazado do Google.
Mashable entrou em contato com o Google e a Nintendo para comentar. Atualizaremos este artigo quando recebermos uma resposta.
