אפליקציות לאייפון, אנדרואיד חולקות נתונים בריאותיים ופיננסיים רגישים עם פייסבוק ללא ידיעת המשתמש

פייסבוק הואשמה בניצול עמדתה כדי להפר את פרטיות המשתמשים שלה, כאשר חקירה טוענת שאפליקציות העוסקות בנתונים רגישים, כולל מידע פיננסי ובריאותי, משתפות חלק מהנתונים הללו עם הרשת החברתית.

בעקבות הקיימברידג' אנליטיקהפיאסקו והבא אחריוחקירות ממשלתיות, ניתן היה לצפות שפייסבוק תהיה קשובה יותר למידע שהיא אוספת על המשתמשים שלה. דו"ח חדש מציע אחרת, מאשים את פייסבוק ברכישת מידע שמשתמשים בדרך כלל לא מצפים לחלוק עם החברה ברצון.

לפי בדיקות שבוצעועל ידי ה וול סטריט ג'ורנל, התוכנה של פייסבוק אוספת נתונים מאפליקציות רבות תוך שניות מהזנתם על ידי המשתמש, ללא כל סימן לחשיפה בולטת או ספציפית מצד האפליקציה. במקרים אלו, נמצא גם שהנתונים הועברו לפייסבוק אם המשתמש לא נכנס לפייסבוק לצורך אימות, או אפילו אם למשתמש לא היה חשבון פייסבוק מלכתחילה.

נמצאו לפחות 11 אפליקציות פופולריות במערכות אקולוגיות של iOS ו-Android שדיווחו על נתונים חזרה לפייסבוק, כאשר האפליקציות הורדו עשרות מיליוני פעמים בסך הכל.

בצד iOS, האפליקציה Instant Heart Rate: HR Monitor של Azumio, הנחשבת לאפליקציית הדופק הפופולרית ביותר ב-App Store, שלחה את הדופק של המשתמש מיד לאחר ביצוע קריאה. The Flo Period and Ovulation Tracker, שאומרים שיש לו 25 מיליון משתמשים פעילים, מייעץ לפייסבוק כאשר המשתמש מייעץ שהם רוצים להיכנס להריון, וכאשר למשתמש יש מחזור.

בדוגמה אחרת, Realtor.com שבבעלות Move Inc שלח לפייסבוק את המיקום והמחיר של רישומים שנצפו על ידי משתמש, כמו גם אלה שסומנו כמועדפים.

פייסבוק טוענת שחלק מפעילויות שיתוף הנתונים שהועלו בבדיקות כאילו מפרות את התנאים העסקיים שלה, מה שמבקש ממפתחים להימנע משליחת "מידע בריאותי, פיננסי או קטגוריות אחרות של מידע רגיש". האפליקציות סומנו על ידי פייסבוק כדי להפסיק לשלוח מידע שעשוי להיחשב רגיש, עם הצעה לפעולה נוספת אם האפליקציות לא יעמדו בדרישה.

דובר פייסבוק ייעץ "אנו דורשים ממפתחי אפליקציות להיות ברורים עם המשתמשים שלהם לגבי המידע שהם משתפים איתנו".

הנתונים המשותפים על ידי אפליקציות מובאים בדרך כלל לתוך כלי פייסבוק המספק נתונים סטטיסטיים על פעילויות משתמשים. פייסבוק משתמשת באותם נתונים גם כדי לשרת פרסום ולצורך מחקר שוק, אבל בעוד שהמונחים שלה בתיאוריה מאפשרים להשתמש בהם בדרכים אחרות, החברה מתעקשת שלא.

אפל הודיעה לדוח שהיא דורשת מאפליקציות לרכוש "הסכמת משתמש מוקדמת" כדי לאסוף נתונים, כמו גם לעבור כדי למנוע גישה ושימוש בלתי מורשית על ידי חברות צד שלישי. "כאשר אנו שומעים על מפתח כלשהו המפר את תנאי הפרטיות וההנחיות הנוקשים הללו, אנו חוקרים במהירות ובמידת הצורך נוקטים בפעולה מיידית", אמר דובר לדיווח.

החקירה היא האחרונה בשורה של אירועים שבהם יחסה של פייסבוק לפרטיות הוטל בספק.

באוגוסט, פייסבוק משכה את זהOnavo Protect VPNשירות מחנות האפליקציות של iOS, לאחר שאפל גילתה שהיא מפרה מספר מדיניות פרטיות שהושמה זה עתה, במיוחד סביב מגבלות איסוף נתונים.

אירוע דומה נוסף התרחשבינואר, עם הגילוי שפייסבוק הציעה אפליקציית Facebook Research למשתמשים שהתקינו VPN במכשירי ה-iOS שלהם. למשתמשים שילמו 20 דולר בתוספת עמלות הפניה, בתמורה לגישה כמעט בלתי מוגבלת לדפוסי השימוש והפעילות של iOS.

במקרה זה, נמצא גם שפייסבוק ניצלה לרעה את אישורי המפתחים הארגוניים של אפל, שאפשרה להעלות אפליקציות למכשירים ללא צורך לציית להנחיות של App Store, וכך נמנעה מכללי איסוף הנתונים והפרטיות. השימוש בתעודות המפתחים הארגוניים נועד בתוך חברה, לא למי שמחוץ לארגון כמו חברי ציבור, כאשר השימוש של פייסבוק מפר את התנאים של אפל.

זמן קצר לאחר דיווחים על אופי האפליקציה, אפלשלל את האישור של פייסבוק, לפי הדיווחים זורק את החברהלתוך כאוסמכיוון שעובדי פייסבוק נמנעה גישה לגרסאות פרטיות של כלים פנימיים שגם השתמשו בה. תַפּוּחַהחזיר את התעודהבערך 30 שעות לאחר משיכתו.

פייסבוק כרגעבמשא ומתןעם ועדת הסחר הפדרלית של ארה"ב על קנס על הפרת פרטיות הנוגע לשערוריית קיימברידג' אנליטיקה והנפילה שלאחר מכן. השיחות, שמטרתן להימנע מהליכים משפטיים, עשויות להוביל להסדר עם ה-FTC שמגיע למיליארדי דולרים, העולה בהרבה על התשלום הנוכחי של Google, מחזיקת הפשרה ב-FTC, בסך 22.5 מיליון דולר.

ביום חמישי, פייסבוק הודיעה כי תסגור את Onavo Protect במלואה ותפסיק לגייס משתמשים חדשים ל-Facebook Research, מכיוון שהיא מנסה לעבור לשקוף יותרתוכניות מחקר בתשלום.