В распоряжение редакции Wired попали внутренние документы Amazon, согласно которым в 2018 году благодаря изъяну в её инструментах сторонние компании собирали данные пользователей платформы.
В распоряжение редакции Wired попали внутренние документы Amazon, согласно которым в 2018 году благодаря изъяну в её инструментах сторонние компании собирали данные пользователей платформы.
В частности, одна китайская компания делала это через программу Amazon, посредством которой торговцы отслеживали метрики продаж своих товаров. На основе собранных массивов данных китайская фирма создала сервис AMZReview, который помогал продавцам Amazon повысить рейтинг на площадке.
Издание отмечает, что ситуация очень напоминает скандал, в котором в 2018 году была замешана Facebook. Тогда вскрылось, что компания Cambridge Analytica получила несанкционированный доступ к персональным данным миллионов пользователей соцсети, чтобы влиять на исход президентских выборов 2016 года в США.
Авторы AMZReview утверждали, что их система содержит данные 16 млн покупателей Amazon, но аналитики ритейлера считают, что пострадавших было только 4,8 млн.
Однако это лишь одна из огромного количества компаний, в чьи руки могла попасть информация, предоставляемая Amazon продавцам, которые через специальный интерфейс без особого контроля пользовались доступом к миллиардам заказов. У Amazon есть правила пользования инструментом для продавцов и сторонних разработчиков, но компания выяснила, что более половины исследованных ею разработчиков их нарушают.
Один из бывших сотрудников Amazon рассказал Wired, что в инфраструктуре маркетплейса действительно была очень крупная незакрытая брешь, но предположил, что большинство всё же играло по правилам. Зачастую Amazon раскрывала продавцам больше пользовательских данных, чем нужно. Вдобавок к этому она не имела никакой возможности проконтролировать, становятся ли они помимо продавцов доступны третьим компаниям, которые вполне могли продавать их на сторону или использовать для таргетинга покупателей.
Лазейку, которая была открыта годами, специалисты Amazon нашли в ходе расследования AMZReview. В результате Amazon решила поменьше делиться данными с продавцами, а от самых крупных сторонних компаний потребовала удалить данные о своих пользователях на случай, если история когда-нибудь всплывёт. Сервис AMZReview уже не работает.
В комментарии для Insider представители Amazon заявили, что это не было утечкой данных. Там добавили, что компания предоставляет продавцам и поставщикам услуг лишь тот объём пользовательских данных, который им необходим для выполнения заказа. Также у неё есть строгие правила, которые не допускают злоупотребления этой информацией, она постоянно следит за правомерностью использования своих систем и лишает нарушителей доступа к ним.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.