Twitter a partagé par inadvertance les données des utilisateurs sans consentement exprès et a corrigé le bogue avant l'indignation

Twitter

Twitter aurait partagé certaines données utilisateur sans consentement exprès. Fait intéressant, l'exposition limitée aux données s'est produite par inadvertance, affirme le réseau de micro-blogging. De plus, Twitter a confirmé avoir rapidement corrigé le bogue qui affectait une petite partie de ses utilisateurs. En plus de cela, Twitter a également tenté de déchiffrer les appareils que certains utilisateurs utilisaient sans demander et recevoir l'approbation expresse des utilisateurs. Le deuxième incident n'a pas entraîné de partage de données, mais a peut-être été utilisé pour affiner le mécanisme de diffusion des annonces. Les experts affirment que Twitter a peut-être sciemment ignoré un paramètre spécifique qui ne permet pas à l'entreprise de déployer ces techniques.

Twitter a confirmé avoir découvert un bogue dans la méthodologie de collecte et de partage des données. La plate-forme de médias sociaux a corrigé un bogue mineur qui a conduit l'entreprise à partager certaines données utilisateur avec ses partenaires publicitaires. Bien que les données partagées ne contenaient aucun élément permettant d'identifier directement les utilisateurs, le partage a eu lieu sans le consentement exprès demandé ou accordé par Twitter. En termes simples, la plateforme Twitter a partagé par inadvertance des données utilisateur qui n'ont jamais été approuvées par les utilisateurs concernés ou concernés. La plateforme de médias sociaux a confirmé qu'elle colmatait sans délai les éventuelles fuites pour limiter l'impact.

Twitter a exposé les données des utilisateurs aux partenaires publicitaires pendant plus d'un an:

Bien que les assurances de Twitter soient importantes, le fait que l'exposition des données ait continué pendant plus d'un an est certainement préoccupant. Selon le propre aveu de Twitter, les données sont restées exposées de mai 2018 au 5 août 2019. Le bogue a été découvert et immédiatement corrigé après le 5 août. La société souligne qu'une très petite fraction de ses utilisateurs a été touchée par la faille. Les utilisateurs concernés sont ceux qui ont cliqué ou consulté une annonce pour une application mobile et ont ensuite interagi avec cette application mobile. En d'autres termes, les utilisateurs devaient non seulement cliquer sur l'annonce qui faisait la promotion d'une application mobile, mais aussi la télécharger et l'utiliser pour être impactés.

Le bogue du moteur de gestion des données de Twitter a entraîné le partage de certaines catégories d'informations sur les utilisateurs. Twitter a confirmé que les informations partagées comprenaient le code du pays, le type d'appareil et les détails de l'annonce. La société a mentionné que les données avaient été partagées par inadvertance avec une petite liste d'annonceurs avec lesquels Twitter travaille. L'entreprise s'appuie sur ces annonceurs pour mesurer les performances des annonces et suivre les annonces.

Twitter partage accidentellement les données de localisation de l'utilisateur avec le partenaire publicitaire https://t.co/Qa9FokTuGF [ https://t.co/hGH4qgya0v ]

- ZauvTest (@zauvtest) 14 août 2019

Twitter avait apparemment partagé certaines données d'utilisateurs sans consentement exprès. Fait intéressant, l'exposition limitée aux données s'est produite par inadvertance, affirme le réseau de micro-blogging. De plus, Twitter a confirmé avoir rapidement corrigé le bogue qui affectait une petite partie de ses utilisateurs. En plus de cela, Twitter a également tenté de déchiffrer les appareils que certains utilisateurs utilisaient sans demander et recevoir l'approbation expresse des utilisateurs. Le deuxième incident n'a pas entraîné de partage de données, mais a peut-être été utilisé pour affiner le mécanisme de diffusion des annonces. Les experts affirment que Twitter a peut-être sciemment ignoré un paramètre spécifique qui ne permet pas à l'entreprise de déployer ces techniques.

Twitter a confirmé avoir découvert un bogue dans la méthodologie de collecte et de partage des données. La plate-forme de médias sociaux a corrigé un bogue mineur qui a conduit l'entreprise à partager certaines données utilisateur avec ses partenaires publicitaires. Bien que les données partagées ne contenaient aucun élément permettant d'identifier directement les utilisateurs, le partage a eu lieu sans le consentement exprès demandé ou accordé par Twitter. En termes simples, la plateforme Twitter a partagé par inadvertance des données utilisateur qui n'ont jamais été approuvées par les utilisateurs concernés ou concernés. Incidemment, ce n'est pas la première fois que Twitter est confronté à de tels bugs liés à la confidentialité. Cependant, la plateforme de médias sociaux a confirmé qu'elle bouche rapidement les éventuelles fuites sans délai pour en limiter l'impact.

Twitter a également ignoré un paramètre qui l'empêchait de déduire des données:

Outre le bogue susmentionné qui exposait certaines données utilisateur avec des partenaires publicitaires, Twitter a également reconnu un autre problème de confidentialité des annonces. Bien que Twitter ait confirmé qu'il ignorait essentiellement un paramètre spécifique qui l'empêchait de déduire des données, la société a confirmé que les données n'avaient jamais été partagées avec des agences externes.

Depuis septembre 2018, la plate-forme publicitaire de Twitter a fait des inférences sur les appareils d'un utilisateur. La société a noté que les données étaient collectées simplement pour «affiner la diffusion des annonces» et a admis que la collecte de données avait eu lieu sans l'approbation expresse des utilisateurs. Le consentement auquel Twitter se réfère est essentiellement une case à cocher qui se trouve dans le sous-titre «Personnalisation» dans les paramètres. Le paramètre qui empêche Twitter de déduire des informations est appelé «Personnaliser en fonction de votre identité déduite». Twitter décrit le paramètre «Inférences» sur une page d'aide.

' Par exemple, si vous utilisez couramment Twitter pour Android à peu près au même moment et à partir du même réseau que celui où vous naviguez sur des sites Web sportifs avec des Tweets intégrés sur un ordinateur, nous pouvons en déduire que votre appareil Android et votre ordinateur portable sont liés et suggérer plus tard des Tweets et diffusez des publicités liées au sport sur votre appareil Android. Nous pouvons également déduire d'autres informations sur votre identité pour vous aider à personnaliser votre expérience Twitter. '

Si le paramètre n'est pas activé, il n'accorde essentiellement pas à Twitter l'autorisation de faire de telles inférences intelligentes. Alors que certains utilisateurs de médias sociaux peuvent ne pas s'opposer aux publicités personnalisées, d'autres sont mal à l'aise, affirmant qu'il s'agit d'une atteinte à la vie privée.