La filtración de la base de datos de incidentes reveló que Google había registrado miles de incidentes relacionados con la privacidad, desde grabar voces de niños hasta crear accidentalmente una base de datos de matrículas georreferenciadas de automóviles. La mayoría de estos incidentes no se habían revelado previamente.
Recibido y analizado por 404 Medios, base de datos cubrió miles de incidentes relacionados con la privacidad entre 2013 y 2018, detallando todo tipo de problemas, incluidas las vulnerabilidades internas de Google y de proveedores externos utilizadas por Google.
Google ha documentado cada violación de la privacidad con notas detalladas sobre cada incidente. Una de las infracciones implicó la exposición de más de un millón de direcciones de correo electrónico de Google, que se pueden ver en el código fuente del sitio web. Esta información también puede incluir información de ubicación y direcciones IP. Entre los usuarios afectados por la infracción se encontraban niños. El informe de la base de datos afirma: “Esta exposición se consideró como parte de los términos de esta adquisición. Sin embargo, los datos estuvieron expuestos durante > 1 año y ya se pudieron recolectar”.
Otro ejemplo fue una grabación aleatoria del servicio de voz de Google, que capturó aproximadamente una hora de datos de voz, incluidas alrededor de 1.000 voces de niños. Según el informe, el equipo eliminó todos los discursos grabados durante el período afectado.
Un incidente particularmente atroz ocurrió cuando un miembro del personal de Google accedió y vio videos privados de la cuenta de YouTube de Nintendo y luego filtró información sobre ellos antes del lanzamiento de Nintendo. Google llevó a cabo una revisión interna y consideró que estas acciones eran “involuntarias”, por lo que no se produjeron cambios.
En otra infracción más de YouTube, el algoritmo hacía recomendaciones a los usuarios basándose en vídeos que los usuarios habían eliminado deliberadamente de su historial de reproducciones, violando las propias políticas de YouTube.
404 Media contactó a Google para obtener una declaración, y el gigante tecnológico dijo: “En Google, sus empleados pueden revisar rápidamente posibles problemas del producto para que los revisen los equipos apropiados. Cuando un empleado envía una bandera, proporciona un nivel de prioridad al revisor. El informe que recibió el 404 es de hace más de seis años y es una muestra de estas alertas, cada una de las cuales fue revisada y resuelta en ese momento. En algunos casos, estas banderas de los empleados no fueron problemas en absoluto o fueron problemas que los empleados encontraron en servicios de terceros”.
Google también experimentó otra filtración este año, con una gran cantidad de documentos relacionados con su algoritmo de clasificación en motores de búsqueda expuestos a través de un repositorio de GitHub.
Imagen destacada: generada por ideograma
