Google ha taciuto per metà anno sulla violazione dei dati del network online Google Plus

Inoltre, la possibilità per gli sviluppatori di app di accedere ai dati degli utenti sugli smartphone con il sistema Android di Google è generalmente limitata. Il fatto che il gigante di Internet abbia informato il pubblico solo sei mesi dopo aver scoperto e chiuso la falla in Google Plus potrebbe sollevare domande da parte delle autorità.

Lunedì Google ha ammesso che l'anomalia del software avrebbe potuto consentire agli sviluppatori di app di accedere a nomi, indirizzi e-mail e informazioni su occupazione, sesso ed età degli utenti. Non sono stati coinvolti altri dati. Allo stesso tempo, Google non è in grado di circoscrivere con precisione il gruppo di utenti interessati. L'errore è stato scoperto nel marzo 2018 e subito corretto, ha dichiarato. Tuttavia, la lacuna esisteva già dal 2015, come riferito per la prima volta dal Wall Street Journal segnalato.

Google non aveva prove di un uso improprio dei dati, ma nemmeno informazioni sufficienti per escluderlo del tutto, ha spiegato il giornale citando i documenti. A marzo, l'azienda ha deciso di non informare immediatamente il pubblico della scoperta. Uno dei fattori è stato il timore di una maggiore attenzione da parte delle autorità di regolamentazione, che Google è ora certo di ricevere. Nell'UE, il Regolamento generale sulla protezione dei dati, entrato in vigore alla fine di maggio, stabilisce rigorosamente che gli interessati devono essere informati.

La società internet ha spiegato che i profili di un massimo di 500.000 account Google Plus potrebbero essere potenzialmente interessati, facendo riferimento a un'analisi di due settimane di dati effettuata a marzo. Tuttavia, l'azienda non ha potuto fornire ulteriori dettagli perché i registri di utilizzo vengono memorizzati solo per quindici giorni. Si dice che fino a 438 app abbiano avuto accesso all'interfaccia con la violazione dei dati.

Google Plus è attualmente poco utilizzato dai consumatori e il 90% delle interazioni dura meno di cinque secondi, ha spiegato l'azienda. L'abbandono della versione consumer sarà completato alla fine di agosto del prossimo anno, dopo un periodo di transizione di dieci mesi. Google ammette così ufficialmente la sua netta sconfitta nella competizione tra reti online e Facebook. Google Plus continuerà a essere utilizzato per la comunicazione interna delle aziende.

Le modifiche al sistema operativo mobile Android, che gira su dispositivi utilizzati da centinaia di milioni di persone, avranno probabilmente un impatto maggiore sui consumatori. Come annunciato da Google, gli utenti potranno determinare con maggiore precisione i dati che desiderano condividere con un'applicazione. In linea di principio, un numero minore di app avrà accesso agli elenchi delle chiamate e ai dati degli SMS.

Inoltre, l'accesso degli sviluppatori di app alle e-mail del servizio Gmail di Google sarà più limitato. Il Wall Street Journal ha riferito in estate che alcuni sviluppatori di app utilizzavano le e-mail degli utenti per addestrare gli algoritmi per le risposte automatiche, ad esempio. Questo ha portato a delle critiche.

Al Wall Street Journal Secondo il rapporto, i legali di Google hanno fatto notare ai vertici aziendali, dopo la scoperta della vulnerabilità, che la divulgazione avrebbe probabilmente scatenato "un immediato interesse da parte delle autorità di regolamentazione" e paragoni con lo scandalo dei dati di Facebook relativo a Cambridge Analytica. Un comitato interno aveva deciso di non renderla pubblica e il CEO di Google Sundar Pichai ne era stato informato. Un portavoce di Google ha dichiarato al giornale che i fattori decisivi in queste decisioni sono l'esistenza di indizi di abuso e la possibilità di identificare gli utenti interessati.

Le interfacce per gli sviluppatori di app hanno avuto un ruolo centrale anche nello scandalo dei dati di Facebook, scoppiato a metà marzo a causa di Cambridge Analytica. Fino al 2015, il network online consentiva agli sviluppatori di app di accedere ai dati degli amici di un utente.

Lo sviluppatore di un'app per sondaggi non solo ha raccolto i dati dei partecipanti a un sondaggio e dei loro amici, ma li ha trasmessi senza autorizzazione alla società di analisi dei dati Cambridge Analytica. Facebook ne è venuto a conoscenza già nel 2016, ma si è accontentato di assicurare che tutti i dati erano stati cancellati e non ha informato le persone interessate. Questo approccio ha provocato critiche massicce. (SDA)