Amazоn следила за пользователями. Как так вышло?
Сотрудники Amazon имели неограниченный доступ к просмотру видео с камер умной системы видеонаблюдения Ring, говорится в расследовании издания Intercept.
Умная система наблюдения за домом от компании Ring вела незашифрованные круглосуточные прямые трансляции из домов клиентов. Компания с недавнего времени является частью Amazon. Три года назад в целях экономии основной штат компании был переведен из Сан-Франциско в Украину.
Украинские разработчики имели неограниченный доступ к облачному хранилищу Amazon S3, содержащей все видео клиентов. По данным издания, разработчики вручную отсматривали видеозаписи с камер наблюдения из-за недостатков программного обеспечения.
Сотрудники Ring время от времени пересылали друг другу видеозаписи, чтобы развлечься. Они комментировали, как люди на видео целуются, стреляют из ружья и грабят чужие дома.
Пресс-секретарь компании Ясси Шахмири, заявил The Intercept, что «сотрудники Ring никогда не имели и никогда не предоставляли сотрудникам доступ к прямым трансляциям своих устройств Ring». Это утверждение противоречило нескольким источникам.
Позже представители компании дополнили комментарий:
Мы очень серьезно относимся к конфиденциальности и безопасности личной информации наших клиентов. Чтобы улучшить сервис, мы просматриваем и определенные видеозаписи Ring. Эти записи получены исключительно из общедоступных видео Ring из приложения «Соседи» (в соответствии с нашими условиями предоставления услуг) и от небольшой части пользователей, которые дали свое письменное согласие на то, чтобы мы могли просматривать и использовать их видео для таких целей. Сотрудники Ring не имеют доступа к прямой трансляции из продуктов.
У нас есть строгие правила для всех членов нашей команды. Мы внедряем системы для ограничения доступа к информации и придерживаемся высоких этических стандартов. Любой, кто нарушает правила, сталкивается с дисциплинарными взысканиями, включая увольнение и возможные юридические и уголовные санкции. Кроме того, мы абсолютно не терпим злоупотребления нашими системами, и если найдем нарушителей, которые допускают подобное поведение, быстро примем меры против них.