Недавно была получена внутренняя база данных Google, содержащая данные о потенциальных нарушениях конфиденциальности и проблемах безопасности за шесть лет. Google сотрудник использовал свой доступ для просмотра частного видео на YouTube, загруженного Нинтендо и слил подробности в сеть.
3 июня, 404 Медиа сообщил что он получил копию большой базы данных, созданной Google, содержащей тысячи отчетов сотрудников, документирующих различные проблемы безопасности и конфиденциальности, связанные с данными и контентом клиентов. По данным издания, вся информация в базе данных отслеживалась с 2013 по 2018 год. Внутри базы данных есть истории о том, как Google случайно записал разговоры сотен детей, непреднамеренно использовал Google Street View для каталогизации и хранения тысяч номерных знаков и разоблачил некоторые из них. Файлы Документов Google и Диска считаются общедоступными, хотя они и не должны были быть такими. Упс!
Но одно из самых глупых и менее серьезных нарушений, отмеченных в базе данных, может объяснить утечку некоторых объявлений Nintendo несколько лет назад.
Как в сеть просочилась игра Yoshi 2017 года
Как сообщает 404 Медиа в последующем отчете, в 2017 году подрядчик с доступом администратора, ранее работавший с Google, использовал свои права для загрузки и просмотра неизданного трейлера тогда еще неназванной игры Yoshi. Трейлер был помечен как частный на канале Nintendo на YouTube. Сообщается, что подрядчик поделился скриншотом трейлера с другом, который затем опубликовал его на Reddit, где его заметил другой сотрудник Google. Затем этот человек сообщил об инциденте внутри компании.
По данным внутреннего интервью Google, этот инцидент был определен как «непреднамеренный». Ниже вы можете посмотреть трейлер, который ранее был опубликован подрядчиком. Позже игра будет называться Созданный Йоши мир и выйдет на Switch в 2019 году.
Вот заявление Google, которое оно предоставило 404 Медиа об этой базе данных и проблемах, задокументированных в ней:
Сотрудники Google могут быстро отмечать потенциальные проблемы с продуктами для рассмотрения соответствующими командами. Когда сотрудник отправляет пометку, он предлагает рецензенту уровень приоритета.
Отчеты, полученные 404 возникли более шести лет назад и являются примерами этих флагов — каждый из них был рассмотрен и решен в то время. В некоторых случаях эти флаги сотрудников вообще не были проблемами или были проблемами, которые сотрудники обнаружили в сторонних сервисах.
По отдельности большинство этих проблем незначительны и, к чести Google, были быстро устранены. Однако неутешительно, что одна из крупнейших технологических компаний в мире, которая отслеживает и собирает данные миллионов людей каждую минуту, похоже, способна выполнять такую дерьмовую работу по безопасному и надежному управлению частной информацией и контентом.
.
