Google未妥善管理資料｜長達6年私隱過失曝光 曾誤錄兒童語音 街景未過濾車牌
原文刊於信報財經新聞「EJ Tech 創科鬥室」
科技媒體404 Media最近接獲匿名舉報，聲稱取得谷歌（Google）內部資料庫，當中記錄了2013至2018年的6年期間，涉及數千個內部標記的私隱及安全問題，包括谷歌意外記錄約1000小時兒童語音數據，曝露該公司未妥善管理用戶資料。谷歌承認404 Media報道屬實，強調過去6年實施數百項額外保護措施，團隊刪除了所有數據，問題已通過審查並解決。
匿名舉報稱手執內部資料
404 Media詳細列出多宗個案，部分跟第三方平台有關。話說一名谷歌外判商員工，「無意中」打開了任天堂YouTube賬戶的私人影片，搶先在E3遊戲展舉行前，於Reddit論壇爆出Switch新遊戲的內幕消息。至於資料庫的其他案例，當中有人私自在谷歌廣告平台修改客戶賬戶的追蹤程式碼，即使當事人刪除了觀看記錄，平台仍推薦類似的影片內容。
報道同時披露多個潛在問題，例如在谷歌雲端服務上，存放了政府客戶的敏感資料，後來被意外轉移到消費級產品上。此外，谷歌街道景觀（Street View）服務於2016年出現軟件故障，一度無法過濾所攝下的車牌號碼，資料庫更保存了車輛的實際地點；谷歌亦針對車輛共乘服務Waze Carpool，洩漏了用戶行程及家居地址。
現時有不少數碼媒體、企業品牌及網紅一直鑽研「搜尋引擎最佳化」（SEO），以拆解網上「流量密碼」。其中兩位SEO專家Rand Fishkin及Mike King近日發現，一批來自谷歌內部、長達2500頁的文件，最早從3月27日起上傳到代碼託管平台GitHub。檔案名稱為Google API Content Warehouse，直至5月7日才被移除，疑似谷歌內部錯誤上傳。這是短短一星期內，牽涉谷歌的第二宗內部洩密。
谷歌發言人向外媒Business Insider稱，404 Media提及的事件是員工在6至9年前通報，所有私人資訊已被刪除。時至2019年，谷歌更新了YouTube資料保護政策，限制專為兒童製作的影片，只能收集服務所需的資料。谷歌產品亦定期接受獨立驗證，並鼓勵員工提交內部事件報告，確保安全、私隱及合規達到全球標準。
斥390億星洲增建數據中心
新加坡《海峽時報》昨報道，谷歌在星洲聘用約500名員工，計劃投資50億美元（約390億港元），在當地興建第四個數據中心。同一時間，谷歌旗下雲端部門則在全球各地大規模裁員，涉及諮詢顧問、工程師等職位，至少削減100人，一些新入職員工也受影響。
Business Insider消息稱，另一科技巨企微軟擬裁減最少1500個雲端服務分支Azure僱員，涉及Azure操作及任務工程師等兩個部門，又解僱部分混合實境（MR）部門員工，但會繼續銷售頭戴式產品HoloLens 2。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
Related Posts
