אמנסטי אינטרנשיונל קוראת לאפל להודיע למשתמשי iCloud הסינים שהנתונים שלהם עלולים להיות בסיכון לחטטנות ממשלתית לאחר שהחברה העבירה חשבונות אזוריים לשרתים מבוססי סין, מהלך שנועד להתאים לחוקים המקומיים.
בפוסט בבלוג הרשמי שלה ביום חמישי, אמנסטי הכריזה על חדשיוזמת מדיה חברתיתקורא לאפל ליידע את בסיס הלקוחות הסיני שלה על גישה פוטנציאלית לנתונים בלתי מוצדקת על ידי סוכנויות ממשלתיות. הקמפיין מתוזמן לחפוף לביקורו של המנכ"ל טים קוק בסין,שבו הוא יושב ראש משותףהפורום לפיתוח סין.
"טים קוק לא מתכוון למשתמשים הסיניים של אפל כאשר הוא מתעקש שהנתונים הפרטיים שלהם תמיד יהיו מאובטחים", אמר ניקולס בקלין, מנהל מזרח אסיה באמנסטי אינטרנשיונל. "המרדף של אפל אחר רווחים הותיר את משתמשי iCloud הסינים בפני סיכוני פרטיות עצומים חדשים".
אפל בפברוארהעבירו את מקשי ה-iCloud הסינייםלחוות שרתים מקומית המנוהלת על ידי שותפה בארץ Guizhou-Cloud Big Data Industry Co. Ltd.
ענקית הטכנולוגיה קופרטינו פתחה את מרכז הנתונים הראשון שלה בסין בשיתוף עם GCBDבשנת 2017, תוך ציון בזמנו שהמתקן יאפשר עמידה בתקנות החדשות שעברו. סין העבירה בשנה שעברה חוקי אבטחת סייבר המחייבים חברות אינטרנט זרות לאחסן נתוני לקוחות בשרתים מקומיים.
אפל מצידה אמרה כי היא דוגלת בכיפוף של iCloud לחוקים החדשים, אך בסופו של דבר לא הצליחה בניסיונה להדרה. במקום להפסיק את השירות, מהלך שאמרה אפל יוביל לחוויות משתמש שליליות ולשחיקת פרטיות הלקוחות, החברה התאימה והעבירה נתונים ל-GCBD.
מדאיג את תומכי הפרטיות הוא הקשר ההדוק של GCBD עם המפלגה הקומוניסטית הסינית, שרגולטורי אבטחת הסייבר שלה ידועים לשמצה בתוכניות מעקב ופעולות לחנוק את חופש הביטוי.
כדי להפיג את החששות, אפל הבטיחה לצרכנים שהיא לא תאפשר דלתות אחוריות לשרתי GCBD, ושהיא תהיה שליטה במפתחות ההצפנה של iCloud. כאשר המפתחות האלה כפופים למערכת המשפטית של סין, שחסרה מערכת לצווים או בקשות נתונים שנבדקו באופן עצמאי, ייתכן שהפרט הזה לא משנה.
"באמצעות מסירת שירות iCloud בסין לחברה מקומית ללא אמצעי הגנה מספקים, לרשויות הסיניות יש כעת גישה בלתי מוגבלת לכל נתוני ה-iCloud של הלקוחות הסיניים של אפל. אפל יודעת זאת, אך לא הזהירה את לקוחותיה בסין מפני הסיכונים". אמר בקלין. "אפל צריכה להיות הרבה יותר שקופה לגבי הסיכונים לפרטיות הכרוכים בשינויים האחרונים בשירות iCloud בסין".
אפל הודיעה למשתמשים הסיניים על העברת הנתוניםבינואר, חודש לפני המסירה בפועל. בהודעה ללקוחות קיימים, החברה אמרה ששותפות ה-GCBD שלה תאפשר שיפורי מהירות ואמינות ועמידה בתקנות הסיניות. בנוסף, הובא קישור לתנאים וההגבלות של GCBD.
אפל בהצהרות קודמות אמרה שהיא לא תעביר נתוני לקוחות לשרתים סיניים ללא הסכמה מפורשת של הלקוח, וציינה שמי שלא רצה שהנתונים שלהם יועברו יוכלו לסיים את חשבונם. בפברואר, זמן קצר לפני שההחלפה הייתה אמורה להתקיים, החברה אמרה שיותר מ-99.9% ממשתמשי iCloud הסינים הנוכחיים הסכימו לתנאים.
