กลับไปหน้าบทความ

อ่าน 7 นาที

การรั่วไหลของข้อมูล Google ในปี 2018

2018 data breaches/2561 ในด้านคอมพิวเตอร์/ความปลอดภัยของคอมพิวเตอร์/Google

การรั่วไหลของข้อมูลของ Google ในปี 2018เป็นเรื่อง อื้อฉาว ด้านความเป็นส่วนตัวของข้อมูล ครั้งใหญ่ ซึ่งGoogle+ APIได้เปิดเผยข้อมูลส่วนตัวของผู้ใช้กว่าห้าแสนราย

การรั่วไหลของข้อมูล Google ในปี 2018

ภาพถ่ายของวิค กันโดตรา
วิค กันโดตราหัวหน้าทีม Google+ ในช่วงที่มีการรั่วไหลของข้อมูล

การรั่วไหลของข้อมูลของ Google ในปี 2018เป็นเรื่อง อื้อฉาว ด้านความเป็นส่วนตัวของข้อมูล ครั้งใหญ่ ซึ่งGoogle+ APIได้เปิดเผยข้อมูลส่วนตัวของผู้ใช้กว่าห้าแสนราย[ 1 ]

ผู้จัดการ Google+ สังเกตเห็นการเก็บรวบรวมข้อมูลส่วนบุคคลเป็นครั้งแรกในเดือนมีนาคม 2018 [ 2 ]ระหว่างการตรวจสอบหลังจากเกิดเรื่องอื้อฉาวข้อมูล Facebook–Cambridge Analyticaบั๊กนี้ถึงแม้จะได้รับการแก้ไขทันที แต่ก็ทำให้ข้อมูลส่วนตัวของผู้ใช้ Google+ ประมาณ 500,000 รายถูกเปิดเผยต่อสาธารณะ[ 3 ] Google ไม่ได้เปิดเผยการรั่วไหลนี้ให้กับผู้ใช้เครือข่าย[ 4 ​​] ในเดือนพฤศจิกายน 2018 เกิดการละเมิดข้อมูลอีกครั้งหลังจากการอัปเดต API ของ Google+ แม้ว่า Google จะไม่พบหลักฐานความล้มเหลว แต่โปรไฟล์ส่วนบุคคลประมาณ 52.5 ล้านโปรไฟล์อาจถูกเปิดเผย[ 5 ]ในเดือนสิงหาคม 2019 Google ประกาศปิด Google+ เนื่องจากมีการใช้งานน้อยและปัญหาทางเทคโนโลยี[ 6 ] [ 7 ] [ 8 ]

ภาพรวมของ Google+

Google+ เปิดตัวในเดือนมิถุนายน พ.ศ. 2554 ในฐานะเครือข่ายสังคมออนไลน์ที่ต้องได้รับคำเชิญเท่านั้น[ 9 ]แต่เปิดให้บุคคลทั่วไปเข้าถึงได้ในภายหลังในปีเดียวกัน โดยมีVic Gundotraเป็น ผู้จัดการ [ 10 ]

เช่นเดียวกับFacebook , Google+ ก็มีฟีเจอร์หลักๆ อย่างCircles , Hangoutsและ Sparks ด้วยเช่นกัน

  • วงกลมช่วยให้ผู้ใช้สามารถปรับแต่งกลุ่มสังคมของตนเองได้โดยการจัดเรียงเพื่อนลงในหมวดหมู่ต่างๆ เมื่อได้รับอนุญาตให้เข้าร่วมวงกลมแล้ว ผู้ใช้สามารถควบคุมข้อมูลในพื้นที่ส่วนตัวของตนเองได้[ 11 ]
  • Hangoutsประกอบด้วยการสนทนาทางวิดีโอและการส่งข้อความโต้ตอบแบบทันทีระหว่างผู้ใช้[ 12 ]
  • Sparksอนุญาตให้ Google ติดตามการค้นหาในอดีตของผู้ใช้เพื่อค้นหาข่าวสารและเนื้อหาที่เกี่ยวข้องกับความสนใจของพวกเขา[ 13 ]

Google+ เชื่อมโยงกับบริการอื่นๆ ของ Google เช่นYouTube , Google DriveและGmailทำให้สามารถเข้าถึงบัญชีผู้ใช้ได้ประมาณ 2 พันล้านบัญชี[ 14 ]อย่างไรก็ตาม มีผู้บริโภคใช้งาน Google+ น้อยกว่า 400 ล้านคน โดย 90% ของผู้ใช้เหล่านั้นใช้งานเพียงไม่ถึงห้าวินาที[ 15 ]

การละเมิด

ในเดือนมีนาคม พ.ศ. 2561 นักพัฒนาของ Google พบการรั่วไหลของข้อมูลภายใน Google+ People API ซึ่งแอปภายนอกสามารถเข้าถึงฟิลด์โปรไฟล์ที่ไม่ได้ทำเครื่องหมายว่าเป็นสาธารณะ[ 3 ]ตามรายงานของThe Wall Street Journal Google ไม่ได้เปิดเผยการรั่วไหลเมื่อค้นพบครั้งแรกในเดือนมีนาคมเพื่อหลีกเลี่ยงการตรวจสอบจากหน่วยงานกำกับดูแลและความเสียหายต่อชื่อเสียง[ 4 ]

บัญชี Google+ จำนวน 500,000 บัญชีถูกรวมอยู่ในการรั่วไหล ซึ่งทำให้แอปภายนอก 438 แอปสามารถเข้าถึงชื่อ อีเมล ที่อยู่ อาชีพ เพศ และอายุของผู้ใช้ส่วนตัวโดยไม่ได้รับอนุญาต[ 3 ]ข้อมูลนี้มีให้ใช้งานระหว่างปี 2015 ถึง 2018 [ 16 ] Google ไม่พบหลักฐานว่าข้อมูลส่วนบุคคลของผู้ใช้ถูกนำไปใช้ในทางที่ผิด หรือว่านักพัฒนาแอปบุคคลที่สามรายใดรับทราบถึงการรั่วไหล

ในเดือนพฤศจิกายน 2018 การอัปเดตซอฟต์แวร์ทำให้เกิดการรั่วไหลของข้อมูลอีกครั้งภายใน Google+ API [ 17 ]บั๊กดังกล่าวส่งผลกระทบต่อผู้ใช้ 52.5 ล้านคน[ 18 ] [ 2 ]ซึ่งคล้ายกับการรั่วไหลในเดือนมีนาคม แอปที่ไม่ได้รับอนุญาตสามารถเข้าถึงโปรไฟล์ Google+ ได้ รวมถึงชื่อ ที่อยู่อีเมล อาชีพ และอายุของผู้ใช้ แอปไม่สามารถเข้าถึงข้อมูลทางการเงิน หมายเลขประจำตัวประชาชน หรือรหัสผ่านได้ โพสต์บล็อก ข้อความ และหมายเลขโทรศัพท์ยังคงไม่สามารถเข้าถึงได้หากตั้งค่าเป็นส่วนตัว แตกต่างจากการรั่วไหลครั้งก่อน การเข้าถึงมีให้ใช้งานเพียงหกวันก่อนที่ Google+ จะทราบถึงการรั่วไหล อีกครั้งหนึ่ง Google+ ไม่พบหลักฐานการใช้ข้อมูลในทางที่ผิดโดยนักพัฒนาบุคคลที่สาม

การตอบสนอง

ในเดือนตุลาคม 2018 วอลล์สตรีทเจอร์นัลได้ตีพิมพ์บทความที่สรุปการละเมิดข้อมูลครั้งแรกและการตัดสินใจของ Google ที่จะไม่เปิดเผยข้อมูลดังกล่าวแก่ผู้ใช้[ 4 ]ในขณะนั้น ไม่มีกฎหมายของรัฐบาลกลางที่กำหนดให้ Google ต้องแจ้งให้ผู้บริโภคทราบเกี่ยวกับการละเมิดข้อมูล Google+ เดิมทีไม่ได้เปิดเผยการละเมิดข้อมูลเนื่องจากเกรงว่าจะถูกนำไปเปรียบเทียบกับการรั่วไหลของข้อมูลของ Facebook เมื่อเร็วๆ นี้และการสูญเสียความเชื่อมั่นของผู้บริโภคในเวลาต่อมา[ 4 ]เพื่อตอบสนองต่อ บทความ ของวอลล์สตรีทเจอร์นัล Google ได้ประกาศปิด Google+ ในเดือนสิงหาคม 2019 [ 19 ]หลังจากการรั่วไหลของข้อมูลครั้งที่สอง วันที่ปิดตัวลงจึงถูกเลื่อนไปเป็นเดือนเมษายน 2019 [ 20 ]เพื่อตอบสนองต่อการละเมิดข้อมูล ผู้บริโภคระดับองค์กรได้รับแจ้งถึงผลกระทบของบั๊กและได้รับคำแนะนำเกี่ยวกับวิธีการบันทึก ดาวน์โหลด และลบข้อมูลของตนก่อนที่ Google+ จะปิดตัวลง สำนักงานคุ้มครองความเป็นส่วนตัวและข้อมูลของ Google ไม่พบการนำข้อมูลผู้ใช้ไปใช้ในทางที่ผิด

ก่อนการปิดตัวของ Google+ Google ได้กำหนดระยะเวลา 10 เดือนให้ผู้ใช้สามารถดาวน์โหลดและย้ายข้อมูลของตนได้ หลังจากระยะเวลา 10 เดือน เนื้อหาของผู้ใช้จะถูกลบ ในวันที่ 4 กุมภาพันธ์ 2019 ผู้บริโภคไม่สามารถสร้างโปรไฟล์ Google+ ใหม่ได้อีกต่อไป[ 21 ] Google ได้ปิด API ของ Google+ ในวันที่ 7 มีนาคม 2019 เพื่อให้แน่ใจว่านักพัฒนาจะไม่พึ่งพา API ก่อนการปิดตัวของ Google+ อีกต่อไป[ 7 ] [ 16 ]

Google เป็นหน่วยงานหลักของบริษัทแม่Alphabet Inc.หลังจากการรั่วไหลของข้อมูล ราคาหุ้นของ Alphabet Inc. ลดลง 1% เหลือ 1,157.06 ดอลลาร์ในวันที่ 9 ตุลาคม 2018 หลังจากที่ลดลง 1,135.40 ดอลลาร์ในเช้าวันนั้น ซึ่งเป็นราคาต่ำสุดนับตั้งแต่วันที่ 5 กรกฎาคม 2018 [ 22 ]หลังจากการเผยแพร่บทความในThe Wall Street Journalราคาหุ้นลดลงต่ำสุดถึง 2.1% ในสองวัน คือวันที่ 10 ตุลาคม 2018 จากนั้นราคาหุ้นก็เพิ่มขึ้นอย่างต่อเนื่องและกลับมาเท่ากับราคาหุ้นในวันที่ 8 ตุลาคม 2018 ในวันที่ 5 กุมภาพันธ์ 2019 [ 23 ]

Google วางแผนที่จะสร้าง Google+ ขึ้นใหม่ให้เป็นเครือข่ายองค์กร[ 24 ] ตอนนี้ Google Playจะประเมินว่าแอปใดบ้างที่สามารถขออนุญาตเข้าถึงข้อมูล SMS ของผู้ใช้ได้ เฉพาะแอปเริ่มต้นสำหรับการแจกจ่ายทางโทรศัพท์เท่านั้นที่สามารถร้องขอได้ ก่อนที่จะเกิดการรั่วไหลของข้อมูล แอปต่างๆ สามารถขอเข้าถึงข้อมูลทั้งหมดของผู้บริโภคได้พร้อมกัน ตอนนี้แต่ละแอปจะต้องขออนุญาตสำหรับแต่ละส่วนของโปรไฟล์ของผู้บริโภค

ดึงข้อมูลมาจาก " https://en.wikipedia.org/w/index.php?title=2018_Google_data_breach&oldid=1323592630 "

สรุปเนื้อหา

ข้อมูลสำคัญจากบทความ

ข้อมูลสำคัญเกี่ยวกับ การรั่วไหลของข้อมูล Google ในปี 2018

การรั่วไหลของข้อมูลของ Google ในปี 2018เป็นเรื่อง อื้อฉาว ด้านความเป็นส่วนตัวของข้อมูล ครั้งใหญ่ ซึ่งGoogle+ APIได้เปิดเผยข้อมูลส่วนตัวของผู้ใช้กว่าห้าแสนราย

ภาพรวมของ Google+

Google+ เปิดตัวในเดือนมิถุนายน พ.ศ. 2554 ในฐานะเครือข่ายสังคมออนไลน์ที่ต้องได้รับคำเชิญเท่านั้น [ 9 ] แต่เปิดให้บุคคลทั่วไปเข้าถึงได้ในภายหลังในปีเดียวกัน โดยมี Vic Gundotra เป็น ผู้จัดการ [ 10 ]

การละเมิด

ในเดือนมีนาคม พ.ศ. 2561 นักพัฒนาของ Google พบการรั่วไหลของข้อมูลภายใน Google+ People API ซึ่งแอปภายนอกสามารถเข้าถึงฟิลด์โปรไฟล์ที่ไม่ได้ทำเครื่องหมายว่าเป็นสาธารณะ [ 3 ] ตามรายงานของ The Wall Street Journal Google...

การตอบสนอง

ในเดือนตุลาคม 2018 วอลล์สตรีทเจอร์นัล ได้ตีพิมพ์บทความที่สรุปการละเมิดข้อมูลครั้งแรกและการตัดสินใจของ Google ที่จะไม่เปิดเผยข้อมูลดังกล่าวแก่ผู้ใช้ [ 4 ] ในขณะนั้น ไม่มีกฎหมายของรัฐบาลกลางที่กำหนดให้ Google ต้องแจ้งให้ผู้บริโภคทราบเกี่ยวกับการละเมิดข้อมูล...