Google tillåter ryska reklamföretag under sanktioner att samla in användardata i månader

ProPublica är en Pulitzer-prisbelönt undersökande nyhetsbyrå. Prenumerera på The Big Story-nyhetsbrevet för att få liknande berättelser i din inkorg.

Dagen efter Rysslands invasion av Ukraina i februari skickade senatens underrättelsekommittés ordförande Mark Warner ett brev till Google där han varnade för att företaget borde vara på utkik efter ”exploatering av din plattform av Ryssland och Ryssland-relaterade enheter” och uppmanade företaget att granska din annons. företagens efterlevnad av ekonomiska sanktioner.

Men så sent som den 23 juni delade Google potentiellt känslig användardata med ett sanktionerat ryskt reklamföretag som ägs av Rysslands största statliga bank, enligt en ny rapport från ProPublica.

Google har tillåtit RuTarget, ett ryskt företag som hjälper varumärken och byråer att köpa digitala annonser, komma åt och lagra data om människor som surfar på webbplatser och appar i Ukraina och andra delar av världen, enligt en studie från det digitala annonsanalysföretaget Adalytics . Adalytics har identifierat cirka 700 fall där RuTarget fick användardata från Google efter att företaget lades till det amerikanska finansdepartementets lista över sanktionerade enheter den 24 februari. Datautbytet mellan Google och RuTarget avslutades fyra månader senare den 23 juni, dagen för ProPublica kontaktade Google om aktiviteten.

RuTarget, som också verkar under namnet Segmento, ägs av Sberbank, en rysk statsägd bank som finansministeriet kallade ”kritisk” för landets ekonomi när den införde initiala sanktioner mot långivaren. RuTarget listades senare i ett uttalande den 6 april från finansministeriet, som införde fullständiga blockerande sanktioner mot Sberbank och andra ryska enheter och individer. Sanktionerna innebär att amerikanska individer och enheter inte får göra affärer med RuTarget eller Sberbank.

Särskilt oroande är analysen, som visade att Google delade med RuTarget data om användare som surfar på webbplatser från Ukraina. Detta innebär att Google kan ha delat känslig information som unika mobiltelefonidentifierare, IP-adresser, platsinformation och detaljer om användarintressen och onlineaktivitet, data som amerikanska senatorer och experter tror kan användas av rysk militär och underrättelsetjänst för att spåra människor . eller fokusera på intressanta platser.

I april förra året skickade en tvådelad grupp amerikanska senatorer ett brev till Google och andra stora annonsteknikföretag där de varnade för de nationella säkerhetskonsekvenserna av data som delas som en del av den digitala annonsköpsprocessen. De sa att denna användardata ”kommer att bli en guldgruva för utländska underrättelsetjänster som kan använda dem för att informera och förstärka hackning, utpressning och påverka kampanjer.”

Googles talesman Michael Aciman sa att företaget blockerade RuTarget från att använda sina reklamprodukter i mars, och att RuTarget sedan dess inte har köpt annonser direkt via Google. Han erkände att det ryska företaget fortfarande tog emot användar- och annonsköpsdata från Google innan ProPublica och Adalytics varnade för det.

”Google har åtagit sig att följa alla tillämpliga sanktioner och lagar om efterlevnad av handel,” sa Aciman. ”Vi har granskat organisationerna i fråga och har vidtagit lämpliga åtgärder, utöver de åtgärder vi vidtog tidigare i år, för att blockera deras direkta användning av Googles reklamprodukter.”

Aciman sa att åtgärden inte bara inkluderar att förhindra RuTarget från att ytterligare komma åt användardata, utan också ett förbud mot att köpa annonser via tredje part i Ryssland, vilket inte kan bli föremål för sanktioner. Han avböjde att säga om RuTarget köpte annonser via Googles system med hjälp av sådana tredje parter, och kommenterade inte om data om ukrainare skickades till RuTarget.

Krzysztof Franaszek, chef för Adalytics och författare till rapporten, sa att RuTargets förmåga att komma åt och lagra Googles användardata kan öppna dörren till allvarligt potentiellt missbruk.

”Såvitt vi vet tar de denna data och kombinerar den med 20 andra datakällor som de fått från Gud vet var,” sa han. ”Om RuTargets andra datapartner inkluderar den ryska regeringen, underrättelsetjänst eller cyberkriminella, finns det en enorm fara.”

I ett uttalande till ProPublica kallade Warner, en demokrat från Virginia, Googles oförmåga att bryta banden med RuTarget oroande.

”Alla företag har ett ansvar att se till att de inte hjälper till att finansiera eller till och med oavsiktligt stödja Vladimir Putins invasion av Ukraina. Att höra att ett amerikanskt företag skulle kunna dela användardata med ett ryskt företag som ägs av inte mindre än en sanktionerad statsägd bank är otroligt oroande och rent ut sagt en besvikelse, säger han. ”Jag uppmanar alla företag att se över sin affärsverksamhet från topp till botten för att se till att de inte stöder Putins krig på något sätt.”