Meta deelde illegaal gevoelige data 1 miljoen Koreanen met 4000 adverteerders
Meta heeft illegaal de gevoelige gegevens van zo'n één miljoen Koreanen met vierduizend adverteerders gedeeld, zo stelt de Zuid-Koreaanse privacytoezichthouder PIPC (Personal Information Protection Commission). Het techbedrijf verzamelde via Facebookprofielen politieke opvattingen, geloofsovertuigingen en of gebruikers met iemand van hetzelfde geslacht waren getrouwd. De informatie werd verkregen via likes van bepaalde pagina's en advertenties waarop werd geklikt.
De gevoelige gebruikersinformatie werd vervolgens gebruikt voor het maken van advertenties met betrekking tot gevoelige onderwerpen, zoals bepaalde religies, homoseksualiteit, transgenders en Noord-Koreaanse overlopers. Zaken als politieke opvattingen, geloofsovertuigingen en seksleven zijn gevoelige informatie die goed beschermd moeten zijn. De verwerking is in principe verboden, maar kan in uitzonderlijke gevallen worden toegestaan, aldus de toezichthouder.
Alleen wanneer er een geldige grondslag is, zoals wanneer gebruikers expliciet toestemming hebben gegeven, mag een bedrijf dergelijke data verwerken, merkt de PIPC op. Meta verzamelde de gevoelige informatie en gebruikte het voor de eigen diensten, maar vermeldde dit niet duidelijk in het databeleid. Daarnaast beschikte het techbedrijf niet over expliciete toestemming en had het geen aanvullende beschermingsmaatregelen genomen, stelt de toezichthouder.
Tijdens het onderzoeksproces is Meta gestopt met het verzamelen van gevoelige informatie via Zuid-Koreaanse Facebookprofielen en heeft het de gecreëerde advertentieonderwerpen verwijderd. Verder bleek dat Meta gebruikers geen inzage in hun persoonlijke gegevens gaf en had het geen maatregelen genomen om niet meer beheerde accounts en pagina's offline te halen. Doordat de accountverificatie van Meta tekort schoot konden deze pagina's en accounts via valse identiteitsbewijzen worden gekaapt, laat de toezichthouder verder weten.
De PIPC komt dan ook tot de conclusie dat Meta meerdere bepalingen van de Zuid-Koreaanse privacywetgeving heeft geschonden. Meta kreeg daarvoor een boete van omgerekend 15,5 miljoen dollar opgelegd. Het techbedrijf had vorig jaar een omzet van 135 miljard dollar.
Meta is niet alleen onzorgvuldig maar gaat ook ondoorzichtig om met hoe er met persoonlijke metadata wordt omgegaan.
Jammer voor diegenen met schaduwprofielen, want zij hebben hier nooit een terms and agreements voor ondertekend.
Ik hoop dat ze snel opgedonderd zijn, maar helaas zal er dan weer een nieuwe factie voor in de plaats komen.
De wetten zijn te slap.
MZ: Er zijn dagen dat ik mijn reet afveeg met biljetten ter waarde van 15 miljoen...
De vergeetaachtigheid van de massa is grotesk. Diezelfde massa is niet voor niets door "people are dumb fucks"Zuckerberg op een dwaalspoor gebracht door de naam Facebook onder te brengen in Meta. Of is er nu werkelijk niemand onder de Facebook gebruikers die deze naamtruc doorheeft?
En nu dit weer. Is het opzienbarend of verbazingwekkend?
Neen. Niets anders dan de vergeetachtigheid van de miljoenen Facebook gebruikers is opzienbarend en verbazingwekkend.
Zuckerberg blijft een Lovecraftian monster. Een datagraaiend gedrocht met zijn tentakels diep in het privéleven van de argeloze Facebook gebruikers.
(* - In 2018 kwam een mogelijke zakelijke verstrengeling onder de aandacht tussen enerzijds Facebook en anderzijds met een dataminingbedrijf genaamd 'Cambridge Analytica'. (Het bewuste bedrijf heet nu 'Emerald' en gaat feitelijk gewoon door met zijn verdienmodel datamining.)
Cittaat Wikipedia:
...Medio maart 2018 ontwikkelde zich in de VS een schandaal rond Cambridge Analytica en de Facebook-organisatie. In het bijzonder gaat het daarbij over de vraag in hoeverre laatstgenoemd platform bewust meewerkte aan illegale manipulatie van de gegevens van miljoenen Facebook-gebruikers ten behoeve van de Trump-campagne in 2016...
https://nl.wikipedia.org/wiki/Cambridge_Analytica
https://nos.nl/artikel/2225835-zuckerberg-over-dataschandaal-het-was-mijn-fout
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
