اختراق بيانات جوجل عام 2018

كان اختراق بيانات جوجل في عام 2018 فضيحة كبيرة تتعلق بخصوصية البيانات، حيث كشفت واجهة برمجة تطبيقات جوجل بلس عن البيانات الخاصة لأكثر من خمسمائة ألف مستخدم. ^{[ 1 ]}

لاحظ مديرو جوجل+ لأول مرة جمع البيانات الشخصية في مارس 2018، ^{[ 2 ]} خلال مراجعة أعقبت فضيحة بيانات فيسبوك-كامبريدج أناليتيكا . وعلى الرغم من إصلاح الخلل فورًا، إلا أنه كشف البيانات الخاصة لحوالي 500,000 مستخدم لجوجل+ للعامة. ^{[ 3 ]} ولم تُبلغ جوجل مستخدمي الشبكة بهذا التسريب . ^{[ 4 ]} وفي نوفمبر 2018، وقع اختراق آخر للبيانات عقب تحديث واجهة برمجة تطبيقات جوجل+. ورغم أن جوجل لم تجد أي دليل على وجود عطل، إلا أن حوالي 52.5 مليون ملف تعريف شخصي كانت مُعرّضة للخطر. ^{[ 5 ]} وفي أغسطس 2019، أعلنت جوجل إيقاف جوجل+ بسبب انخفاض الاستخدام والتحديات التقنية. ^{[ 6 ] [ 7 ] [ 8 ]}

أُطلق موقع جوجل بلس في يونيو 2011 كشبكة اجتماعية مخصصة للدعوات فقط، ^{[ 9 ]} ولكن تم فتحه للجمهور في وقت لاحق من العام نفسه. وكان يديره فيك غوندوترا . ^{[ 10 ]}

على غرار فيسبوك ، تضمنت جوجل بلس أيضًا ميزات رئيسية مثل الدوائر ، وهانج آوتس، وسباركس.

• تتيح الدوائر للمستخدمين تخصيص مجموعاتهم الاجتماعية من خلال تصنيف الأصدقاء إلى فئات مختلفة. وبمجرد السماح لهم بالانضمام إلى دائرة ، يمكن للمستخدمين تنظيم المعلومات في مساحاتهم الفردية. ^{[ 11 ]}
• تضمنت خدمة Hangouts محادثات الفيديو والرسائل الفورية بين المستخدمين. ^{[ 12 ]}
• سمحت خدمة سباركس لشركة جوجل بتتبع عمليات البحث السابقة للمستخدمين للعثور على الأخبار والمحتوى المتعلق باهتماماتهم. ^{[ 13 ]}

ارتبطت خدمة جوجل بلس بخدمات جوجل الأخرى، مثل يوتيوب وجوجل درايف وجيميل ، مما أتاح لها الوصول إلى ما يقارب ملياري حساب مستخدم. ^{[ 14 ]} ومع ذلك، لم يتجاوز عدد مستخدمي جوجل بلس النشطين 400 مليون مستخدم، حيث استخدم 90% منهم الخدمة لمدة تقل عن خمس ثوانٍ. ^{[ 15 ]}

في مارس 2018، اكتشف مطورو جوجل ثغرة أمنية في واجهة برمجة تطبيقات جوجل بلس للأشخاص، حيث تمكنت تطبيقات خارجية من الوصول إلى حقول الملف الشخصي غير المصنفة على أنها عامة. ^{[ 3 ]} ووفقًا لصحيفة وول ستريت جورنال ، لم تفصح جوجل عن هذه الثغرة عند اكتشافها لأول مرة في مارس لتجنب التدقيق التنظيمي والإضرار بسمعتها. ^{[ 4 ]}

شمل الاختراق 500 ألف حساب على منصة جوجل بلس، مما أتاح لـ 438 تطبيقًا خارجيًا الوصول غير المصرح به إلى أسماء المستخدمين، وعناوين بريدهم الإلكتروني، وعناوينهم، ومهنهم، وجنسهم، وأعمارهم. ^{[ 3 ]} كانت هذه المعلومات متاحة بين عامي 2015 و2018. ^{[ 16 ]} لم تجد جوجل أي دليل على إساءة استخدام المعلومات الشخصية لأي مستخدم، كما لم تجد أي دليل على علم مطوري تطبيقات الطرف الثالث بالتسريب.

في نوفمبر 2018، تسبب تحديث برمجي في ثغرة أمنية أخرى في واجهة برمجة تطبيقات Google+. ^{[ 17 ]} أثرت هذه الثغرة على 52.5 مليون مستخدم، ^{[ 18 ] [ 2 ]} حيث تمكنت تطبيقات غير مصرح لها، كما حدث في ثغرة مارس، من الوصول إلى ملفات تعريف Google+، بما في ذلك أسماء المستخدمين وعناوين بريدهم الإلكتروني ووظائفهم وأعمارهم. لم تتمكن التطبيقات من الوصول إلى المعلومات المالية أو بطاقات الهوية الوطنية أو الأرقام أو كلمات المرور. كما ظلت منشورات المدونات والرسائل وأرقام الهواتف غير قابلة للوصول إذا تم تحديدها على أنها خاصة. على عكس الثغرة السابقة، لم يكن الوصول متاحًا إلا لمدة ستة أيام قبل أن تكتشف Google+ الثغرة. ومرة ​​أخرى، لم تجد Google+ أي دليل على إساءة استخدام البيانات من قبل مطوري تطبيقات خارجية.

في أكتوبر/تشرين الأول 2018، نشرت صحيفة وول ستريت جورنال مقالًا يُفصّل الاختراق الأولي وقرار جوجل بعدم إبلاغ المستخدمين به. ^{[ 4 ]} في ذلك الوقت، لم يكن هناك قانون اتحادي يُلزم جوجل بإبلاغ مستخدميها عن اختراقات البيانات. في البداية، لم تُفصح جوجل بلس عن الاختراق خشية مقارنتها بتسريب بيانات فيسبوك الأخير وما تبعه من فقدان ثقة المستخدمين. ^{[ 4 ]} ردًا على مقال وول ستريت جورنال ، أعلنت جوجل إيقاف جوجل بلس في أغسطس/آب 2019. ^{[ 19 ]} بعد تسريب البيانات الثاني، تم تأجيل الموعد إلى أبريل/نيسان 2019. ^{[ 20 ]} استجابةً لاختراق البيانات، تم إخطار مستخدمي المؤسسات بتأثير الثغرة وتزويدهم بتعليمات حول كيفية حفظ بياناتهم وتنزيلها وحذفها قبل إيقاف جوجل بلس. لم يجد مكتب خصوصية وحماية البيانات في جوجل أي إساءة استخدام لبيانات المستخدمين.

قبل إغلاق جوجل بلس، حددت جوجل فترة عشرة أشهر يمكن للمستخدمين خلالها تنزيل بياناتهم ونقلها. بعد انقضاء هذه الفترة، حُذف محتوى المستخدمين. في 4 فبراير 2019، لم يعد بإمكان المستخدمين إنشاء ملفات تعريف جديدة على جوجل بلس. ^{[ 21 ]} أوقفت جوجل واجهات برمجة تطبيقات جوجل بلس في 7 مارس 2019 لضمان عدم استمرار اعتماد المطورين عليها قبل إغلاق جوجل بلس. ^{[ 7 ] [ 16 ]}

تُعدّ جوجل الكيان الرئيسي لشركتها الأم، ألفابت . بعد اختراق البيانات، انخفضت أسعار أسهم ألفابت بنسبة 1% لتصل إلى 1157.06 دولارًا أمريكيًا في 9 أكتوبر 2018، بعد انخفاض سابق بلغ 1135.40 دولارًا أمريكيًا في صباح ذلك اليوم، وهو أدنى سعر لها منذ 5 يوليو 2018. ^{[ 22 ]} بعد نشر مقال في صحيفة وول ستريت جورنال ، انخفضت أسعار الأسهم إلى أدنى مستوى لها بنسبة 2.1% خلال يومين في 10 أكتوبر 2018. ثم ارتفعت أسعار الأسهم تدريجيًا منذ ذلك الحين، ووصلت إلى مستوى سعر 8 أكتوبر 2018 في 5 فبراير 2019. ^{[ 23 ]}

خططت جوجل لإعادة بناء جوجل بلس كشبكة مؤسسية. ^{[ 24 ]} سيُقيّم متجر جوجل بلاي الآن التطبيقات التي يُمكنها طلب الإذن بالوصول إلى بيانات الرسائل النصية القصيرة للمستخدم. التطبيق الافتراضي لتوزيع الرسائل الهاتفية هو الوحيد القادر على تقديم هذه الطلبات. قبل اختراقات البيانات، كان بإمكان التطبيقات طلب الوصول إلى جميع بيانات المستخدم في آنٍ واحد. أما الآن، فيجب على كل تطبيق طلب الإذن لكل جانب من جوانب ملف تعريف المستخدم.