Google aurait partagé des données utilisateur sensibles avec une société russe sanctionnée

RuTarget, propriété de Sberbank, a peut-être eu accès à des adresses IP, des informations de localisation, des activités en ligne, etc.

Google a peut-être partagé des données utilisateur potentiellement sensibles avec une société de technologie publicitaire sanctionnée appartenant à la plus grande banque d’État de Russie jusqu’au 23 juin, selon un rapport de ProPublica. Cela survient quatre mois seulement après que la commission sénatoriale du renseignement a averti le géant de la technologie rester attentif à une éventuelle exploitation par la Russie et des entités liées à la Russie à la suite de l’invasion russe de l’Ukraine.

Google a autorisé RuTarget, une société russe qui aide les marques et les agences à acheter des publicités numériques, à accéder et à stocker des données sur les personnes naviguant sur des sites Web et des applications en Ukraine et dans d’autres parties du monde, selon les recherches et les données de la société d’analyse des publicités numériques Adalytics.. Ses conclusions ont montré que près de 700 cas de RuTarget recevaient des données d’utilisateurs de Google malgré l’ajout de la société de technologie publicitaire à la liste des entités sanctionnées du Trésor américain le 24 février. Selon ProPublica, le partage de données entre les deux ne s’arrêterait qu’en juin. Le 23, le jour où la publication a contacté Google pour un commentaire.

RuTarget appartient à Sberbank, une banque d’État russe qui, selon le Trésor et ProPublica, est « d’une importance unique » pour l’économie du pays. Le 6 avrilla Sberbank a été ajoutée à la liste du Trésor américain des entités et personnes russes soumises à des sanctions de blocage complètes.

L’analyse a montré que Google partageait des données sur les utilisateurs naviguant sur des sites Web basés en Ukraine. Ceci est préoccupant car des informations critiques telles que des identifiants de téléphone portable uniques, des adresses IP, des informations de localisation et des détails sur les intérêts des utilisateurs et l’activité en ligne pourraient être utilisées par le gouvernement russe pour suivre les personnes ou les lieux d’intérêt.

Un porte-parole de Google a déclaré à ProPublica que la société avait empêché RuTarget d’utiliser ses services en mars. Cependant, Google a reconnu que les données sur les utilisateurs et les achats d’annonces de Google étaient toujours reçues avant d’être alerté par ProPublica et Adalytics. Google n’a pas immédiatement répondu à la demande de commentaire de Indigo Buzz.

L’une des plus grandes préoccupations des résultats et des législateurs concerne les données des internautes mondiaux qui sont transmises aux entreprises dans le cadre du processus d’achat d’annonces numériques. Ce trésor de données utilisateur, appelé données bidstream, est utilisé dans le cadre d’un demi-billion de dollars l’industrie de la publicité numérique qui est dominée par Google, dit ProPublica.

ProPublica indique que ces données sont mises aux enchères en temps réel lorsque les utilisateurs visitent un site, après quoi « en quelques millisecondes, les données collectées sur cet utilisateur sont partagées avec des acheteurs potentiels d’annonces pour les aider à décider d’enchérir ou non pour afficher une annonce à l’utilisateur.  » Les sociétés d’achat d’annonces telles que RuTarget, qu’elles enchérissent ou non, peuvent recevoir et stocker ces données de flux d’enchères. Et puisque Google exploite la plus grande bourse d’achat d’annonces au monde, plus RuTarget se connecte à des bourses d’annonces telles que Google, plus il peut collecter de données et d’informations.

Les conclusions de la relation entre RuTarget et Google interviennent à un moment où les entreprises technologiques sont de plus en plus surveillées par les législateurs préoccupés par la manière dont les entreprises technologiques traitent nos données personnelles.

Les données utilisateur partagées par Google avec RuTarget et d’autres acheteurs d’annonces proviennent de millions de sites Web et d’applications qui dépendent de l’entreprise pour ses revenus publicitaires, a ajouté ProPublica. Plus particulièrement, les informations des principaux éditeurs comme ESPN et Reuters étaient accessibles à RuTarget « en tant que destinataire des données des utilisateurs dans les fenêtres contextuelles de consentement aux cookies présentées aux utilisateurs naviguant sur leurs sites depuis l’UE et d’autres juridictions dont les lois sur la confidentialité des données exigent de telles divulgations ».

Les conclusions de ProPublica et Adalytics sont pour le moins troublantes. Le consommateur moyen n’aimerait probablement pas l’idée que, jusqu’à il y a quelques semaines, ses informations étaient partagées avec une société de publicité russe sanctionnée. Au moment d’écrire ces lignes, Google est actuellement au milieu d’un recours collectif qui allègue que la société « ne dit pas aux titulaires de compte sur quelles sociétés enchérissent et accèdent donc à leurs informations personnelles ».