Google разрешил российской рекламной компании, находящейся под санкциями, месяцами собирать данные пользователей

ProPublica — новостное агентство, получившее Пулитцеровскую премию. Подпишитесь на рассылку The Big Story , чтобы получать похожие истории на свой почтовый ящик.

На следующий день после февральского вторжения России в Украину председатель сенатского комитета по разведке Марк Уорнер направил в Google письмо с предупреждением о том, что компания должна следить за «эксплуатацией вашей платформы Россией и связанными с Россией организациями», и призвал компанию провести аудит вашей реклама. соблюдение бизнесом экономических санкций.

Но совсем недавно, 23 июня, Google поделился потенциально конфиденциальными данными пользователей с находящейся под санкциями российской рекламной компанией, принадлежащей крупнейшему российскому государственному банку, согласно новому отчету, предоставленному ProPublica.

Google разрешил RuTarget, российской компании, которая помогает брендам и агентствам покупать цифровую рекламу, получать доступ и хранить данные о людях, просматривающих веб-сайты и приложения в Украине и других частях мира, согласно исследованию, проведенному компанией Adalytics, занимающейся аналитикой цифровой рекламы . Adalytics выявила около 700 случаев, когда RuTarget получала пользовательские данные от Google после того, как 24 февраля компания была добавлена ​​в список подсанкционных лиц Министерства финансов США. Обмен данными между Google и RuTarget завершился через четыре месяца, 23 июня, в день, когда ProPublica связался с Google по поводу этой активности.

RuTarget, который также работает под именем Segmento, принадлежит Сбербанку, российскому государственному банку, который Казначейство назвало «критически важным» для экономики страны, когда оно наложило первоначальные санкции на кредитора. Позже RuTarget был указан в заявлении Министерства финансов от 6 апреля , которое ввело санкции полной блокировки в отношении Сбербанка и других российских юридических и физических лиц. Санкции означают, что физические и юридические лица США не должны вести дела с RuTarget или Сбербанком.

Особую тревогу вызывает анализ, который показал, что Google передала RuTarget данные о пользователях, просматривающих сайты из Украины. Это означает, что Google мог поделиться конфиденциальной информацией, такой как уникальные идентификаторы мобильных телефонов, IP-адреса, информация о местоположении, а также сведения об интересах пользователей и онлайн-активности, данные, которые, по мнению сенаторов и экспертов США, могут использоваться российскими военными и спецслужбами для отслеживания людей. . или сосредоточиться на достопримечательностях.

В апреле прошлого года двухпартийная группа сенаторов США направила письмо в Google и другие крупные компании, занимающиеся рекламными технологиями, с предупреждением о последствиях для национальной безопасности данных, передаваемых в рамках процесса покупки цифровой рекламы. Они заявили, что эти пользовательские данные «станут золотой жилой для иностранных разведывательных служб, которые могут использовать их для информирования и усиления хакерских атак, шантажа и кампаний влияния».

Представитель Google Майкл Асиман сказал, что компания заблокировала RuTarget от использования своих рекламных продуктов в марте, и что с тех пор RuTarget не покупала рекламу напрямую через Google. Он признал, что российская компания все еще получала данные о пользователях и покупках рекламы от Google до того, как ProPublica и Adalytics предупредили об этом.

«Google обязуется соблюдать все применимые законы о санкциях и соблюдении правил торговли», — сказал Асиман. «Мы проверили рассматриваемые организации и приняли соответствующие принудительные меры в дополнение к мерам, которые мы приняли ранее в этом году, чтобы заблокировать их прямое использование рекламных продуктов Google».

Ациман сказал, что действие включает в себя не только предотвращение дальнейшего доступа RuTarget к пользовательским данным, но и запрет на покупку рекламы через третьих лиц в России, что не может быть предметом санкций. Он отказался сообщить, покупал ли RuTarget рекламу через системы Google с помощью таких третьих лиц, и не стал комментировать, передавались ли RuTarget данные об украинцах.

Кшиштоф Франашек, глава Adalytics и автор отчета, сказал, что возможность RuTarget получать доступ и хранить пользовательские данные Google может открыть дверь для серьезных потенциальных злоупотреблений.

«Насколько нам известно, они берут эти данные и объединяют их с 20 другими источниками данных, которые они получили бог знает откуда», — сказал он. «Если в число других партнеров RuTarget по обработке данных входят российское правительство, разведка или киберпреступники, существует огромная опасность».

В заявлении для ProPublica Уорнер, демократ из Вирджинии, назвал неспособность Google разорвать отношения с RuTarget тревожной.

«Все компании несут ответственность за то, чтобы они не помогали финансировать или даже непреднамеренно не поддерживали вторжение Владимира Путина в Украину. Слышать, что американская компания может делиться пользовательскими данными с российской компанией, принадлежащей не менее чем государственному банку, находящемуся под санкциями, невероятно тревожно и откровенно разочаровывает», — сказал он. «Я призываю все компании пересмотреть свои бизнес-операции сверху донизу, чтобы убедиться, что они никоим образом не поддерживают войну Путина».