Google staat Russisch reclamebedrijf onder sancties toe maandenlang gebruikersgegevens te verzamelen

ProPublica is een Pulitzer Prize-winnend onderzoeksjournaal. Abonneer u op de The Big Story-nieuwsbrief om soortgelijke verhalen in uw inbox te ontvangen.

De dag na de Russische invasie van Oekraïne in februari stuurde de voorzitter van de inlichtingencommissie van de Senaat, Mark Warner, een brief naar Google waarin hij waarschuwde dat het bedrijf op zijn hoede moest zijn voor “exploitatie van uw platform door Rusland en aan Rusland gerelateerde entiteiten”. advertentie. zakelijke naleving van economische sancties.

Maar pas op 23 juni deelde Google mogelijk gevoelige gebruikersgegevens met een gesanctioneerd Russisch reclamebedrijf dat eigendom is van de grootste staatsbank van Rusland, volgens een nieuw rapport van ProPublica.

Google heeft toestemming verleend aan RuTarget, een Russisch bedrijf dat merken en bureaus helpt bij het kopen van digitale advertenties, het openen en opslaan van gegevens over mensen die websites en apps bekijken in Oekraïne en andere delen van de wereld, volgens een onderzoek van Adalytics , een bedrijf voor digitale advertentieanalyse . Adalytics heeft ongeveer 700 gevallen geïdentificeerd waarin RuTarget gebruikersgegevens van Google ontving nadat het bedrijf op 24 februari was toegevoegd aan de lijst van gesanctioneerde entiteiten van het Amerikaanse ministerie van Financiën. De gegevensuitwisseling tussen Google en RuTarget eindigde vier maanden later, op 23 juni, de dag dat ProPublica contact opgenomen met Google over de activiteit.

RuTarget, dat ook onder de naam Segmento opereert, is eigendom van Sberbank, een Russische staatsbank die het ministerie van Financiën “cruciaal” noemde voor de economie van het land toen het de eerste sancties oplegde aan de geldschieter. RuTarget werd later vermeld in een verklaring van 6 april van het ministerie van Financiën , dat volledige blokkeringssancties oplegde aan Sberbank en andere Russische entiteiten en individuen. De sancties houden in dat Amerikaanse personen en entiteiten geen zaken mogen doen met RuTarget of Sberbank.

Bijzonder zorgwekkend is de analyse, waaruit bleek dat Google met RuTarget gegevens deelde over gebruikers die op websites uit Oekraïne browsen. Dit betekent dat Google mogelijk gevoelige informatie heeft gedeeld, zoals unieke identificatiecodes van mobiele telefoons, IP-adressen, locatie-informatie en details over gebruikersinteresses en online activiteiten, gegevens waarvan Amerikaanse senatoren en experts denken dat ze door het Russische leger en inlichtingendiensten kunnen worden gebruikt om mensen te volgen . of focus op interessante plaatsen.

Afgelopen april stuurde een tweeledige groep Amerikaanse senatoren een brief naar Google en andere grote advertentietechnologiebedrijven waarin ze waarschuwden voor de gevolgen voor de nationale veiligheid van gegevens die worden gedeeld als onderdeel van het aankoopproces van digitale advertenties. Ze zeiden dat deze gebruikersgegevens “een goudmijn zullen zijn voor buitenlandse inlichtingendiensten die ze kunnen gebruiken om hacking-, chantage- en beïnvloedingscampagnes te informeren en te versterken.”

Google-woordvoerder Michael Aciman zei dat het bedrijf RuTarget in maart heeft geblokkeerd voor het gebruik van zijn advertentieproducten en dat RuTarget sindsdien geen advertenties meer rechtstreeks via Google heeft gekocht. Hij erkende dat het Russische bedrijf nog steeds gebruikers- en advertentie-aankoopgegevens van Google ontving voordat ProPublica en Adalytics ervoor waarschuwden.

“Google zet zich in om alle toepasselijke sancties en handelsnalevingswetten na te leven”, aldus Aciman. “We hebben de betreffende organisaties beoordeeld en passende handhavingsmaatregelen genomen, naast de maatregelen die we eerder dit jaar hebben genomen, om hun directe gebruik van de advertentieproducten van Google te blokkeren.”

Aciman zei dat de actie niet alleen inhoudt dat RuTarget geen verdere toegang krijgt tot gebruikersgegevens, maar ook een verbod op het kopen van advertenties via derde partijen in Rusland, waarvoor geen sancties kunnen gelden. Hij weigerde te zeggen of RuTarget advertenties kocht via Google-systemen met behulp van dergelijke derde partijen, en gaf geen commentaar op de vraag of er gegevens over Oekraïners aan RuTarget waren doorgegeven.

Krzysztof Franaszek, hoofd van Adalytics en auteur van het rapport, zei dat het vermogen van RuTarget om toegang te krijgen tot Google-gebruikersgegevens en deze op te slaan, de deur kan openen voor ernstig potentieel misbruik.

“Voor zover we weten, nemen ze deze gegevens en combineren ze met 20 andere gegevensbronnen die ze god weet waar vandaan hebben gehaald”, zei hij. “Als de andere datapartners van RuTarget de Russische regering, inlichtingendiensten of cybercriminelen zijn, is er een enorm gevaar.”

In een verklaring aan ProPublica noemde Warner, een democraat uit Virginia, het onvermogen van Google om de banden met RuTarget te verbreken zorgelijk.

“Alle bedrijven hebben de verantwoordelijkheid ervoor te zorgen dat ze de invasie van Oekraïne door Vladimir Poetin niet helpen financieren of zelfs onbedoeld steunen. Het is ongelooflijk verontrustend en ronduit teleurstellend om te horen dat een Amerikaans bedrijf mogelijk gebruikersgegevens deelt met een Russisch bedrijf dat eigendom is van niet minder dan een gesanctioneerde staatsbank. “Ik dring er bij alle bedrijven op aan om hun bedrijfsvoering van top tot teen te herzien om er zeker van te zijn dat ze de oorlog van Poetin op geen enkele manier steunen.”