Federal Ticaret Komisyonu, hedeflenen reklamcılık için iki faktörlü kimlik doğrulamayı sağlamak için toplanan telefon numaralarını ve e-posta adreslerini kullanmak için Twitter'a 150 milyon dolar para cezasına çarptırdı.
Mahkeme belgelerine [PDF] göre Twitter, 140 milyondan fazla kullanıcıdan 2013'ten itibaren hesaplarını korumak için bu bilgiler istedi, ancak verilerin reklamverenlerin reklamlarla hedeflemesine izin vermek için de kullanılacağını bildiremedi.
Bu, FTC Yasası'nın doğrudan ihlali ve şirketin güvenlik ve gizlilik uygulamalarını yanlış tanıtmasını ve aldatıcı olarak toplanan verilerden kâr etmesini yasaklayan 2011 komisyon idari emridir.
Sipariş, bilgisayar korsanları Ocak ve Mayıs 2009 arasında Twitter'ın yönetici kontrolünü kazandıktan sonra kullanıcılarının kişisel bilgilerini korumaması nedeniyle bir anlaşma sonrasında yayınlandı.
"Şikayetin belirttiği gibi, Twitter, güvenlik amacıyla kullanıcılardan yararlanma bahanesiyle kullanıcılardan veri aldı, ancak daha sonra verileri reklamlarla hedeflemek için kullandı. Bu uygulama 140 milyondan fazla Twitter kullanıcısını etkiledi ve Twitter'ın birincil kaynağını artırıyor. Gelir, "dedi FTC Başkanı Lina M. Khan.
ABD Avukatı Stephanie M. Hinds, "150 milyon dolarlık ceza, Twitter'a yönelik iddiaların ciddiyetini yansıtıyor ve günümüzün önerdiği yerleşimin bir sonucu olarak uygulanacak önemli yeni uyum önlemleri, kullanıcıların gizliliğini tehdit eden daha fazla yanıltıcı taktikleri önlemeye yardımcı olacak." .
FTC'nin önerilen siparişinin ek hükümleri de şunlardır:
Twitter, bir federal mahkeme tarafından onaylandıktan sonra veri gizliliği uygulamalarını iyileştirmek için 150 milyon dolarlık medeni ceza ödeyerek ve önemli yeni uyum önlemleri uygulayarak FTC'nin iddialarını çözmeyi kabul etti.
Verileri güvenli tutmak ve gizliliğe saygı duymak son derece ciddiye aldığımız bir şeydir ve yolun her adımında FTC ile işbirliği yaptık. Bu anlaşmaya ulaşırken, 150 milyon dolarlık bir Penaltı ödedik ve insanların kişisel verilerinin güvenli kalmasını ve gizliliklerinin korunmasını sağlamak için operasyonel güncellemeler ve program geliştirmeleri konusunda ajansla uyumlu olduk. - Damien Kieran, Twitter Baş Gizlilik Sorumlusu
Ekim 2019'da Twitter, reklam için iki faktörlü kimlik doğrulama gibi hesap güvenliği için sağlanan telefon numaralarını ve e-posta adreslerini kullandığı için özür diledi ve "reklam hedefleme için yanlışlıkla kullanılmış olabilirler".
"Son zamanlarda güvenlik veya güvenlik amaçlı bir e-posta adresi veya telefon numarası sağladığınızda (örneğin, iki faktörlü kimlik doğrulama) bu verilerin, özellikle özel kitlelerimizde ve ortak kitlelerimizde reklam amaçlı kullanılmış olabileceğini keşfettik. "O zamanlar şirket dedi.
Twitter'ın özel izleyicileri, reklamverenlerin e -posta adresleri ve telefon numaraları gibi bilgilere dayalı olarak pazarlama listelerinde müşterilere hedeflenen reklamlar göndermelerini sağlayan bir reklam ürünüdür.
Ortak kitleler reklam sistemi, reklamverenlerin kullanıcıları üçüncü taraf ortakları tarafından sağlanan listelerden hedeflemelerine olanak tanır.
Twitter bu hata için özür diledi ve benzer bir hatanın bir daha gerçekleşmeyeceğinden emin olmak için önlemler alacağını söyledi.
2018'de çok benzer bir şey, Facebook'un 2FA telefon numaralarından arkadaşlarının profillerinden hasat edilen bilgilere kadar her şeyle tüm kullanıcıları için karmaşık reklam profilleri oluşturduğu zaman oldu.
Facebook daha sonra hedeflenen reklamlar sunmak için kullanıcıların 2FA telefon numaralarını ek bir vektör olarak kullandı.
ABD Thanos ve Jigsaw Fidye Yazılımlarını 55 yaşındaki doktora bağlar
ABD, aracılık hesaplarını ihlal ettiği için hacker'ı suçlıyor, menkul kıymetler sahtekarlığı
FTC, ISS'yi 60K kullanıcılarına hız taleplerini eşleştirmek için fiber dağıtmaya zorlayacak
FTC, TurboTax'ın 'Ücretsiz Vergi Dosyalama' reklamlarını yanıltıcı için Intuit'e dava açıyor
ABD Senatosu: Govt’un Fidye Yazılımı Dövüşü Sınırlı Raporlama
Kaynak: Bleeping Computer