banner large

Google mengizinkan perusahaan iklan Rusia yang terkena sanksi untuk mengumpulkan data pengguna selama berbulan-bulan

Comment
X
Share
Google mengizinkan perusahaan iklan Rusia yang terkena sanksi untuk mengumpulkan data pengguna selama berbulan-bulan

ProPublica adalah ruang redaksi investigasi pemenang Hadiah Pulitzer. Daftar buletin The Big Story untuk menerima cerita seperti ini di kotak masuk Anda.

Sehari setelah invasi Rusia ke Ukraina pada Februari, Ketua Komite Intelijen Senat Mark Warner mengirim surat ke Google yang memperingatkannya untuk waspada terhadap “eksploitasi platform Anda oleh Rusia dan entitas terkait Rusia,” dan meminta perusahaan untuk mengaudit iklannya. kepatuhan bisnis dengan sanksi ekonomi.

Tetapi baru-baru ini pada 23 Juni, Google membagikan data pengguna yang berpotensi sensitif dengan perusahaan teknologi iklan Rusia yang dimiliki oleh bank negara terbesar Rusia, menurut sebuah laporan baru yang diberikan kepada ProPublica.

Google mengizinkan RuTarget, sebuah perusahaan Rusia yang membantu merek dan agensi membeli iklan digital, untuk mengakses dan menyimpan data tentang orang-orang yang menjelajahi situs web dan aplikasi di Ukraina dan bagian lain dunia, menurut penelitian dari perusahaan analisis iklan digital Adalytics. Adalytics mengidentifikasi hampir 700 contoh RuTarget yang menerima data pengguna dari Google setelah perusahaan tersebut ditambahkan ke daftar entitas yang dikenai sanksi Departemen Keuangan AS pada 24 Februari. Pembagian data antara Google dan RuTarget berhenti empat bulan kemudian pada 23 Juni, hari saat ProPublica dihubungi Google tentang aktivitas tersebut.

RuTarget, yang juga beroperasi dengan nama Segmento, dimiliki oleh Sberbank, bank negara Rusia yang oleh Departemen Keuangan digambarkan sebagai “unik penting” bagi perekonomian negara itu ketika menghantam pemberi pinjaman dengan sanksi awal. RuTarget kemudian terdaftar dalam pengumuman Departemen Keuangan 6 April yang memberlakukan sanksi pemblokiran penuh terhadap Sberbank dan entitas serta orang Rusia lainnya. Sanksi berarti individu dan entitas AS tidak seharusnya melakukan bisnis dengan RuTarget atau Sberbank.

Yang menjadi perhatian khusus, analisis menunjukkan bahwa Google berbagi data dengan RuTarget tentang pengguna yang menjelajahi situs web yang berbasis di Ukraina. Ini berarti Google mungkin telah menyerahkan informasi penting seperti ID ponsel unik, alamat IP, informasi lokasi, dan detail tentang minat pengguna dan aktivitas online, data yang menurut para senator dan pakar AS dapat digunakan oleh militer Rusia dan dinas intelijen untuk melacak orang atau membidik pada lokasi yang menarik.

April lalu, sekelompok senator AS yang bipartisan mengirim surat kepada Google dan perusahaan teknologi iklan besar lainnya yang memperingatkan implikasi keamanan nasional dari data yang dibagikan sebagai bagian dari proses pembelian iklan digital. Mereka mengatakan data pengguna ini “akan menjadi tambang emas bagi dinas intelijen asing yang dapat mengeksploitasinya untuk menginformasikan dan membebani peretasan, pemerasan, dan kampanye pengaruh.”

Juru bicara Google Michael Aciman mengatakan bahwa perusahaan memblokir RuTarget dari menggunakan produk iklannya pada bulan Maret dan bahwa RuTarget tidak membeli iklan secara langsung melalui Google sejak saat itu. Dia mengakui perusahaan Rusia itu masih menerima data pengguna dan pembelian iklan dari Google sebelum disiagakan oleh ProPublica dan Adalytics.

“Google berkomitmen untuk mematuhi semua sanksi dan undang-undang kepatuhan perdagangan yang berlaku,” kata Aciman. “Kami telah meninjau entitas yang dipermasalahkan dan telah mengambil tindakan penegakan yang sesuai di luar tindakan yang kami ambil awal tahun ini untuk memblokir mereka agar tidak langsung menggunakan produk iklan Google.”

Aciman mengatakan tindakan ini tidak hanya mencegah RuTarget mengakses data pengguna lebih lanjut, tetapi juga membeli iklan melalui pihak ketiga di Rusia yang mungkin tidak dikenai sanksi. Dia menolak untuk mengatakan apakah RuTarget telah membeli iklan melalui sistem Google menggunakan pihak ketiga tersebut, dan dia tidak mengomentari apakah data tentang Ukraina telah dibagikan dengan RuTarget.

Krzysztof Franaszek, yang menjalankan Adalytics dan menulis laporan tersebut, mengatakan kemampuan RuTarget untuk mengakses dan menyimpan data pengguna dari Google dapat membuka pintu bagi potensi penyalahgunaan yang serius.

“Yang kami tahu mereka mengambil data itu dan menggabungkannya dengan 20 sumber data lain yang mereka dapatkan dari mana Tuhan tahu,” katanya. “Jika mitra data RuTarget lainnya termasuk pemerintah Rusia atau intelijen atau penjahat dunia maya, ada bahaya besar.”

Dalam sebuah pernyataan kepada ProPublica, Warner, seorang Demokrat Virginia, menyebut kegagalan Google untuk memutuskan hubungannya dengan RuTarget mengkhawatirkan.

“Semua perusahaan memiliki tanggung jawab untuk memastikan bahwa mereka tidak membantu mendanai atau bahkan secara tidak sengaja mendukung invasi Vladimir Putin ke Ukraina. Mendengar bahwa perusahaan Amerika mungkin berbagi data pengguna dengan perusahaan Rusia—yang dimiliki oleh bank milik negara yang terkena sanksi—sangat mengkhawatirkan dan terus terang mengecewakan,” katanya. “Saya mendesak semua perusahaan untuk memeriksa operasi bisnis mereka dari atas ke bawah untuk memastikan bahwa mereka tidak mendukung perang Putin dengan cara apa pun.”

Leave a Reply

Your email address will not be published.