Google tillader russiske reklamevirksomheder under sanktioner at indsamle brugerdata i månedsvis

ProPublica er en Pulitzer-prisvindende efterforskningsmedie. Abonner på The Big Story-nyhedsbrevet for at modtage lignende historier i din indbakke.

Dagen efter Ruslands februar-invasion af Ukraine sendte formanden for Senatets efterretningskomité, Mark Warner , et brev til Google, hvori han advarede om, at virksomheden skulle være på udkig efter “udnyttelse af din platform af Rusland og Rusland-relaterede enheder” og opfordrede virksomheden til at revidere dit reklame. erhvervslivets overholdelse af økonomiske sanktioner.

Men så sent som den 23. juni delte Google potentielt følsomme brugerdata med et sanktioneret russisk reklamefirma, der ejes af Ruslands største statsbank, ifølge en ny rapport leveret af ProPublica.

Google har tilladt RuTarget, et russisk firma, der hjælper brands og bureauer med at købe digitale annoncer, få adgang til og gemme data om folk, der browser på websteder og apps i Ukraine og andre dele af verden, ifølge en undersøgelse foretaget af det digitale annonceanalysefirma Adalytics . Adalytics har identificeret omkring 700 tilfælde, hvor RuTarget modtog brugerdata fra Google, efter at virksomheden blev føjet til det amerikanske finansministeriums liste over sanktionerede enheder den 24. februar. Dataudvekslingen mellem Google og RuTarget sluttede fire måneder senere den 23. juni, dagen for ProPublica kontaktede Google om aktiviteten.

RuTarget, som også opererer under navnet Segmento, ejes af Sberbank, en russisk statsejet bank, som finansministeriet kaldte “kritisk” for landets økonomi, da det indførte indledende sanktioner mod långiveren. RuTarget blev senere opført i en erklæring fra finansministeriet den 6. april , som indførte fulde blokerende sanktioner mod Sberbank og andre russiske enheder og enkeltpersoner. Sanktionerne betyder, at amerikanske enkeltpersoner og enheder ikke må handle med RuTarget eller Sberbank.

Særligt bekymrende er analysen, som viste, at Google delte data med RuTarget om brugere, der browsede hjemmesider fra Ukraine. Dette betyder, at Google kan have delt følsomme oplysninger såsom unikke mobiltelefon-id’er, IP-adresser, placeringsoplysninger og detaljer om brugerinteresser og onlineaktivitet, data, som amerikanske senatorer og eksperter mener kunne bruges af russisk militær og efterretningstjenester til at spore mennesker . eller fokusere på steder af interesse.

Sidste april sendte en todelt gruppe af amerikanske senatorer et brev til Google og andre store reklameteknologivirksomheder, hvor de advarede om de nationale sikkerhedskonsekvenser af data, der deles som en del af den digitale annoncekøbsproces. De sagde, at disse brugerdata “vil være en guldgrube for udenlandske efterretningstjenester, der kan bruge dem til at informere og forstærke hacking, afpresning og påvirke kampagner.”

Googles talsmand Michael Aciman sagde, at virksomheden blokerede RuTarget fra at bruge sine reklameprodukter i marts, og at RuTarget siden da ikke har købt annoncer direkte gennem Google. Han erkendte, at det russiske firma stadig modtog bruger- og annoncekøbsdata fra Google, før ProPublica og Adalytics advarede om det.

“Google er forpligtet til at overholde alle gældende sanktioner og love om overholdelse af handel,” sagde Aciman. “Vi har gennemgået de pågældende organisationer og har truffet passende håndhævelsesforanstaltninger, ud over de foranstaltninger, vi tog tidligere på året, for at blokere deres direkte brug af Googles annonceringsprodukter.”

Aciman sagde, at handlingen ikke kun inkluderer at forhindre RuTarget i yderligere at få adgang til brugerdata, men også et forbud mod at købe annoncer gennem tredjeparter i Rusland, som ikke kan være genstand for sanktioner. Han afviste at sige, om RuTarget købte annoncer gennem Google-systemer med hjælp fra sådanne tredjeparter, og kommenterede ikke, om data om ukrainere blev videregivet til RuTarget.

Krzysztof Franaszek, leder af Adalytics og forfatter til rapporten, sagde, at RuTargets evne til at få adgang til og gemme Google-brugerdata kunne åbne døren til alvorligt potentielt misbrug.

“Så vidt vi ved, tager de disse data og kombinerer dem med 20 andre datakilder, som de har fået fra Gud ved hvor,” sagde han. “Hvis RuTargets andre datapartnere omfatter den russiske regering, efterretningstjeneste eller cyberkriminelle, er der en enorm fare.”

I en erklæring til ProPublica kaldte Warner, en demokrat fra Virginia, Googles manglende evne til at skære båndene til RuTarget for bekymrende.

”Alle virksomheder har et ansvar for at sikre, at de ikke hjælper med at finansiere eller endda uforvarende støtter Vladimir Putins invasion af Ukraine. At høre, at en amerikansk virksomhed kunne dele brugerdata med en russisk virksomhed, der ejes af intet mindre end en sanktioneret statsejet bank, er utroligt foruroligende og direkte skuffende,” sagde han. “Jeg opfordrer alle virksomheder til at gennemgå deres forretningsdrift fra top til bund for at sikre, at de ikke støtter Putins krig på nogen måde.”