Amazon, Ring Video Kapı Zili ve Alexa Sanal Yardımcı Hizmetlerinin işleyişiyle ilgili gizlilik ihlalleri iddialarını çözmek için 30 milyon dolar para cezası ödeyecek.
Şirketin Ring Home Security Camera iştiraki, Federal Ticaret Komisyonu (FTC) tarafından müşterilerin yasadışı gözetimine girmek ve bilgisayar korsanlarının kullanıcıların kameralarını kontrol etmesini engellememekle suçlanıyor.
Önerilen bir siparişe göre, Ring'in tüketicilere 5.8 milyon dolar geri ödeme ödemesi gerekecek ve yasa dışı alınan tüketici videolarından yararlanacak.
Şikayet, Ring'in çalışanlarına ve yüklenicilere özel videolara erişim sağlayarak müşterilerinin gizliliğinden ödün verdiğini iddia ediyor. Ayrıca, bilgisayar korsanlarının hesaplarını ihlal ederek tüketicilerin kameraları ve videolarının kontrolünü ele geçirmesine izin vererek temel gizlilik ve güvenlik önlemlerini uygulamayı ihmal ettiği iddia ediliyor.
"Hızlı ürün geliştirme arayışında, Eylül 2017'den önce RING, müşterilerin video verilerine erişimi, iş fonksiyonlarını (örneğin müşteri desteği, bu ürünün iyileştirilmesi) gerçekleştirmeye ihtiyaç duyan çalışanlara sınırlamadı." FTC'nin şikayeti okur.
"Aksine, Ring her çalışanı-ve Ukrayna merkezli üçüncü taraf yüklenicilerinin yanı sıra, çalışan veya yüklenicinin iş işlevini yerine getirmek için bu erişime ihtiyaç duyup ihtiyaç duymadığına bakılmaksızın her müşteri videosuna tam olarak erişim verdi."
Ayrıca, bir Amazon çalışanının birkaç ay boyunca banyo ve yatak odaları gibi özel alanlarda kadın kullanıcıların binlerce video kaydını incelediği belirli bir örneği vurgulamaktadır. Bu olay, başka bir çalışan keşfedip bildirene kadar şirketin güvenlik ekibi tarafından fark edilmedi.
FTC ayrıca, 2017 ve 2018'de müşterilerini hedefleyen birden fazla kimlik bilgisi-hile saldırısının farkında olmasına rağmen, Ring'in 2019'a kadar çok faktörlü kimlik doğrulama (MFA) gibi temel önlemleri uygulayamadığını belirtiyor.
Ayrıca, Ring MDA için destek ekledikten sonra bile, yetersiz uygulama etkinliklerini tehlikeye attı.
Ayrı bir durumda, FTC ve ABD Adalet Bakanlığı (DOJ), ses kayıtlarını ve coğrafi konum bilgilerini ebeveynlerinin istekleri hakkında silmeden sonra Amazon'u çocukların gizlilik yasalarını ihlal etmekle suçladı.
Önerilen bir emir altında, Amazon 25 milyon dolar ödemeli ve ebeveynlerinin taleplerine göre çocuk verilerini silmelidir.
Ayrıca Amazon'un algoritmalarını eğitmek için çocuk verilerini kullanmasını ve aktif olmayan çocuk hesaplarının ve bağlantılı ses kayıtlarının ve coğrafi konum verilerinin silinmesini gerektirecektir.
"Amazon ayrıca, ebeveynlerin bu kayıtların transkriptlerini korumaya devam ederek ve bunu yaptığını, COPPA'yı ihlal ettiğini açıklayarak çocuklarının ses kayıtlarını silme taleplerini onurlandırmak için önemli bir süre başarısız oldu." okur.
"Son olarak, Amazon talep üzerine kullanıcıların ses bilgilerini ve coğrafi konum bilgilerini silmedi ve bunun yerine bu verileri kendi potansiyel kullanımı için korudu."
Aralık 2022'de FTC, Fortnite Maker Epic oyunlarını, çocukların gizlilik yasalarını ihlal etmek ve milyonlarca kişinin kasıtsız oyun içi alımlar yapmak için kandırmak için karanlık kalıpları kullanmak için 245 milyon dolar para cezasıyla tokatladı.
Güncelleme: Bir Amazon sözcüsü, makale yayınlandıktan sonra aşağıdaki ifadeyi paylaştı:
Amazon'da sorumluluklarımızı müşterilerimize ve ailelerine çok ciddiye alıyoruz. Cihazlarımız ve hizmetlerimiz müşterilerin gizliliğini korumak ve müşterilere deneyimleri üzerinde kontrol sağlamak için oluşturulmuştur. FTC’nin hem Alexa hem de Ring hakkındaki iddialarına katılmasa ve yasayı ihlal etmeyi reddetmemize rağmen, bu yerleşimler bu konuları geride bıraktı.
Alexa'yı güçlü gizlilik korumaları ve müşteri kontrolleri ile inşa ettik, Amazon çocuklarını COPPA'ya uymak için tasarladık ve Amazon çocuklarını Alexa'yı dahil edecek şekilde genişletmeden önce FTC ile işbirliği yaptık. Yerleşimin bir parçası olarak, zaten güçlü uygulamalarımızda küçük bir değişiklik yapmayı kabul ettik ve bir ebeveyn veya koruyucu onları tutmayı seçmedikçe 18 aydan fazla aktif olmayan çocuk profillerini kaldıracağız.
Ring, FTC soruşturmasına başlamadan çok önce, kendi yıllar önce eldeki sorunları derhal ele aldı. Odak noktamız, gizlilik ve güvenliklerini koruma taahhüdümüzü korurken müşterilerimizin sevdiği ürün ve özellikleri sunmaya devam ediyor ve olmaya devam ediyor.
Sıcak Piksel Saldırısı Kontrolleri CPU Sıcaklığı, Verileri Çalmak İçin Güç Değişiklikleri
Çinli bilgisayar korsanları, gizli saldırılarda bize kritik altyapıyı ihlal ediyor
ABD'nin Kuzey Kore’nin ‘Yasadışı’ işçi ordusunun arkasındaki yaptırımlar
Pentagon patlama aldatmaca, doğrulanmış Twitter hesapları ittikten sonra viral gidiyor
AB, verileri ABD sunucularına taşımak için 1,3 milyar dolar para cezasıyla Meta'yı tokatlıyor
Kaynak: Bleeping Computer