You are currently at: ejtech.hkej.com
Skip This Ads
Don't Miss

Google未妥善管理資料|長達6年私隱過失曝光 曾誤錄兒童語音 街景未過濾車牌

By on June 5, 2024

原文刊於信報財經新聞「EJ Tech 創科鬥室

科技媒體404 Media最近接獲匿名舉報,聲稱取得谷歌(Google)內部資料庫,當中記錄了2013至2018年的6年期間,涉及數千個內部標記的私隱及安全問題,包括谷歌意外記錄約1000小時兒童語音數據,曝露該公司未妥善管理用戶資料。谷歌承認404 Media報道屬實,強調過去6年實施數百項額外保護措施,團隊刪除了所有數據,問題已通過審查並解決。

Google,私隱安全,語音數據,404 Media
有線人向404 Media爆料,批評谷歌個人資料管理不善。(路透資料圖片)

匿名舉報稱手執內部資料

404 Media詳細列出多宗個案,部分跟第三方平台有關。話說一名谷歌外判商員工,「無意中」打開了任天堂YouTube賬戶的私人影片,搶先在E3遊戲展舉行前,於Reddit論壇爆出Switch新遊戲的內幕消息。至於資料庫的其他案例,當中有人私自在谷歌廣告平台修改客戶賬戶的追蹤程式碼,即使當事人刪除了觀看記錄,平台仍推薦類似的影片內容。

報道同時披露多個潛在問題,例如在谷歌雲端服務上,存放了政府客戶的敏感資料,後來被意外轉移到消費級產品上。此外,谷歌街道景觀(Street View)服務於2016年出現軟件故障,一度無法過濾所攝下的車牌號碼,資料庫更保存了車輛的實際地點;谷歌亦針對車輛共乘服務Waze Carpool,洩漏了用戶行程及家居地址。

Google,私隱安全,谷歌街道景觀,軟件故障
谷歌街道景觀於2016年出現故障,一度無法過濾捕獲的車牌號碼。(谷歌網上圖片)

現時有不少數碼媒體、企業品牌及網紅一直鑽研「搜尋引擎最佳化」(SEO),以拆解網上「流量密碼」。其中兩位SEO專家Rand Fishkin及Mike King近日發現,一批來自谷歌內部、長達2500頁的文件,最早從3月27日起上傳到代碼託管平台GitHub。檔案名稱為Google API Content Warehouse,直至5月7日才被移除,疑似谷歌內部錯誤上傳。這是短短一星期內,牽涉谷歌的第二宗內部洩密。

谷歌發言人向外媒Business Insider,404 Media提及的事件是員工在6至9年前通報,所有私人資訊已被刪除。時至2019年,谷歌更新了YouTube資料保護政策,限制專為兒童製作的影片,只能收集服務所需的資料。谷歌產品亦定期接受獨立驗證,並鼓勵員工提交內部事件報告,確保安全、私隱及合規達到全球標準。

斥390億星洲增建數據中心

新加坡《海峽時報》昨報道,谷歌在星洲聘用約500名員工,計劃投資50億美元(約390億港元),在當地興建第四個數據中心。同一時間,谷歌旗下雲端部門則在全球各地大規模裁員,涉及諮詢顧問、工程師等職位,至少削減100人,一些新入職員工也受影響。

Google,數據中心,新加坡
谷歌擬投資50億美元(約390億港元),在星洲興建第4個數據中心。(谷歌網上圖片)

Business Insider消息稱,另一科技巨企微軟擬裁減最少1500個雲端服務分支Azure僱員,涉及Azure操作及任務工程師等兩個部門,又解僱部分混合實境(MR)部門員工,但會繼續銷售頭戴式產品HoloLens 2。

支持EJ Tech

如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們