De acordo com um relatório interno do banco de dados do Google obtido pela 404 Media, a empresa gigante de tecnologia enfrentou vários incidentes relacionados à privacidade e segurança dos usuários ao longo de seis anos. A fonte forneceu as informações de forma anônima, mas a veracidade foi confirmada pelo próprio Google.
A maioria desses incidentes não foi divulgada publicamente, impactando apenas um pequeno número de pessoas ou sendo resolvida rapidamente. No entanto, quando analisados em conjunto, revelam um cenário de vazamento substancial de dados pessoais.
Incidentes notáveis
Em 2016, foi relatado que os sistemas do Street View estavam transcrevendo e armazenando números de placas de veículos a partir de fotos. A empresa admitiu que um algoritmo falhou em evitar a captura dessas informações, classificando-a como um “acidente”. Os dados foram posteriormente eliminados.
Outro incidente expôs publicamente os endereços de e-mail de mais de um milhão de usuários da Socratic.org, uma empresa adquirida pelo Google. As informações poderiam ser acessadas diretamente no código-fonte do site, e incluíam dados de geolocalização e endereços IP, afetando até mesmo crianças.
Em um caso envolvendo serviços de fala, o Google registrou acidentalmente todo o áudio de cerca de mil crianças durante uma hora. De acordo com o relatório, a equipe excluiu todos os dados de fala registrados nesse período.
Houve também um incidente relacionado ao Google Cloud, em que um cliente governamental, que depende da proteção de dados confidenciais, migrou inadvertidamente para um produto voltado ao consumidor comum, comprometendo a garantia de localização dos dados nos EUA.
Resposta do Google
Em comunicado à 404 Media, o Google afirmou que cada um dos incidentes identificados já havia sido resolvido. A empresa ressaltou seu compromisso com a proteção da privacidade e segurança dos usuários, destacando que trabalhava constantemente para prevenir e remediar quaisquer problemas dessa natureza.
