Google mette a rischio la fiducia degli utenti con il silenzio sulla fuga di dati

Ci siamo abituati al fatto che Internet è un luogo insicuro, ma da giorni ormai un allarme si rincorre all'altro. Facebook ha scoperto che ignoti aggressori avevano pieno accesso a quasi 50 milioni di profili. Apple e Amazon hanno dovuto respingere un rapporto sui chip di spionaggio cinesi che sarebbero stati trovati nei loro server. L'Occidente ha accusato i servizi segreti militari russi di essere dietro a importanti attacchi di hacker. E ora Google, dove i dati dei profili della sonnolenta rete online Google Plus sono stati aperti agli sviluppatori di app per anni.

Google Plus è ormai da anni una semplice nota a piè di pagina nella storia di Internet, un tentativo fallito in breve tempo di competere alla pari con Facebook nel "social web". Tuttavia, dal suo lancio nel 2011 si sono probabilmente accumulati milioni di profili. E se gli utenti hanno condiviso con gli amici i dati di base del loro profilo, come il nome, l'indirizzo e-mail o l'età, dal 2015 anche gli sviluppatori di app vi hanno avuto accesso incontrollato. Questa primavera, Google ha trovato circa 500.000 profili potenzialmente interessati. Semplicemente non ci sono dati sul passato.

Identificazione non possibile

L'azienda internet ha scoperto e chiuso la fuga di dati a marzo, per poi prendere la decisione potenzialmente epocale di tenere la questione per sé. Google sottolinea che non è stato possibile identificare gli utenti interessati, che non ci sono prove di abuso e che i consumatori e gli sviluppatori di app non avrebbero potuto fare nulla.

Ma lo scorso marzo era anche il momento peggiore per scoprire una fuga di dati: era appena scoppiato lo scandalo Facebook legato a Cambridge Analytica. E questo Wall Street Journal ha messo le mani su un'analisi interna degli esperti legali e politici di Google che allude a questo. Rendere pubblico l'incidente significherebbe "che verremmo messi a fuoco insieme o addirittura al posto di Facebook, anche se finora siamo rimasti sotto il radar nello scandalo Cambridge Analytica", si legge. Questo garantirebbe anche che il CEO di Google Sundar Pichai debba testimoniare davanti al Congresso, avvertono gli esperti.

L'analisi non è stata un fattore determinante nella decisione di non rendere pubblica la fuga di dati, ha assicurato una persona anonima coinvolta nel progetto. Wall Street Journal. Tuttavia, riflette le differenze di opinione su come affrontare il caso. Per inciso, anche Pichai è stato convocato al Congresso nello stesso modo, insieme all'amministratore delegato di Facebook Sheryl Sandberg e all'amministratore delegato di Twitter Jack Dorsey. Tuttavia, a sorpresa, non ha partecipato all'udienza sulle campagne di propaganda della Russia nella campagna elettorale statunitense di qualche settimana fa. Forse perché avrebbe potuto essere colpevole di falsa testimonianza se la fuga di dati di Google Plus non fosse stata menzionata?

Progetto Zero

Negli ultimi anni, Google in particolare si è fatto un nome come uomo pulito quando si tratta di sicurezza informatica, con una politica di tolleranza zero per le vulnerabilità. Il "Project Zero", un team interno di ricercatori di sicurezza, setaccia anche il software di altri utenti alla ricerca di vulnerabilità e concede loro 90 giorni per correggerle prima di rendere pubbliche le informazioni.

L'approccio è controverso, ma il "Progetto Zero" ha rivelato gravi vulnerabilità come la falla "Heartbleed" nella crittografia OpenSSL, ampiamente utilizzata. Google si era così guadagnato la fiducia di un custode affidabile della sicurezza informatica, che ora è stata intaccata dalla fuga di dati nascosta. La fiducia degli utenti è alla base del successo dei progetti futuri di Google, come l'assistente digitale, destinato ad accompagnare le persone nella loro vita quotidiana. (SDA)