Инженеры Facebook следили за женщинами, используя рабочий доступ к их личным данным

Тысячи инженеров Facebook с прямым доступом к личным данным пользователей, слежка за геолокацией женщин, просмотр их переписки и удаленных фотографий в личных целях, личное участие Цукерберга в увольнении провинившихся. Новая книга «Уродливая правда: внутри битвы за доминирование в Facebook» рассказывает о том, как крупнейшая социальная сеть в мире ведет борьбу за приватность пользователей со своими же сотрудниками.


Летом 2021 года свет увидела книга «Уродливая правда: внутри битвы за доминирование в Facebook» (An Ugly Truth Inside Facebook’s Battle for Domination) журналистов The New York Times Ширы Френкель (Sheera Frenkel) и Сесилии Канг (Cecilia Kang). Исследовательницы собрали десятки фактов злоупотреблений сотрудниками Facebook c доступом к личным данным пользователей.

Авторы утверждают, что с 2014 по 2015 год компания Facebook уволила 52 сотрудника из-за использования доступа к данным пользователей в личных целях. В одном из описанных в книге случаев, инженер Facebook использовал свой доступ, чтобы следить за женщиной. Они вместе отдыхали в Европе, но после ссоры женщина решила путешествовать отдельно. Инженер с помощью рабочего доступа отследил ее местоположение в другом отеле.

Другой инженер использовал доступ к данным Facebook, чтобы собрать информацию о женщине, которая перестала отвечать на его сообщения после свидания. Он получил доступ ко всем ее перепискам за последние несколько лет, всем посещенным мероприятиям, фотографиям, которые были скрыты или удалены, постам, которые она лайкнула или комментировала. С помощью приложения Facebook на смартфоне женщины инженер отслеживал ее местоположение.

Френкель и Канг утверждают, что доступ инженерам к личным данным пользователей был предоставлен самой компанией Facebook, чтобы избавиться от бюрократизма при решении технических задач. «У сотрудников не было никаких ограничений в поиске и сборе информации о любом пользователе, кроме их личной доброй воли», — пишут исследовательницы. Большинство инженеров, которых уличили в злоупотреблениях были мужчинами, а целью их поисков были женщины.

Глава компании Facebook, согласно книге, узнал о злоупотреблениях еще в 2015 году. Тогда глава отдела внутренней безопасности Facebook Алекс Стамос сообщил ему, что его подопечные зафиксировали ежемесячные нарушения правил использования рабочего доступа к личным данным пользователей.

Когда о проблеме стало известно, неограниченный рабочий доступ к личным данным был у 16 000 сотрудников Facebook. Глава отдела безопасности предложил оставить доступ только для 5 000 ключевых сотрудников и для 100 сотрудников — к информации высокого уровня конфиденциальности. Также Стамос предложил Цукербергу ввести практику официальных запросов на доступ к личным данным сотрудников с объяснением причины запроса. Авторы книги утверждают, что Цукерберг отверг эти предложения, так как строгие ограничения противоречат «ДНК Марка» и попросил экспертов по безопасности подумать над другими вариантами защиты личных данных пользователей.

По материалам: Business Insider, The Times, The Verge