今年3月，facebook及「剑桥分析」资料外泄风波成为全球焦点之际，Google发现其社交平台Google+也有约50万用户资料遭泄漏予第三方开发商。美国《华尔街日报》前日揭露事件，又指Google为保声誉及免受调查拒知会公众。Google其后承认资料外泄，并宣布将永久关闭Google+个人版服务。
Google发表网志文章指，在一次审查发现Google+的应用程式介面（API）出现漏洞，导致有50万个用户设为保密的个人资料，被外泄予438个第三方开发商。泄漏的资料包括用户姓名、电邮地址、职业、性别、岁数等；而帖文、讯息内容及电话号码等则没有外泄。Google强调，无证据反映开发商察觉到这漏洞或滥用API，也无证据显示有个人资料被不当利用。
被传媒踢爆始承认
文章的发表源于《华尔街日报》当日爆料，指Google在3月发现旗下社交平台的API，自2015年起已有私隐漏洞。当时公司负责法律及政策的人员向行政高层等人发内部通告警告，若果公开事件，外界便会把Google与fb的剑桥分析丑闻相提并论，触发当局「立即监管的意图」。公司律师也指他们没有法律责任披露事件。
据悉，Google内部就是否公开事件上意见分歧。有职员形容公开事件将令公司卷入facebook正面对的风波，甚至成为焦点，也「变相把行政总裁皮查（Sundar Pichai）带上国会听证会」。公司最终决定不告知公众，皮查也得悉决定。
Google前日解释不公开事件，是因为考虑到三点：公司无法准确找出要被知会的用户、资料没有被不当使用，以及用户或开发商无法因而采取行动回应。惟报道揭露，Google有内部通告清楚表明，虽然没有证据显示资料被不恰当地运用，但也明白公司无法完全证实这一点。
关个人版仅保留公司版
Google续指，将在明年8月前永久关闭Google+个人版服务，未来只会继续提供公司或团体版的服务。另外，Google亦会修改私隐政策，限制开发人员获取用户Gmail内的电邮内容、Android电话上通话纪录与讯息的限权。惟文章未有对隐瞒部份作回应。
评论 (0)