Una colección de casos internos de privacidad de Google filtrados proporciona una visión poco común del volumen y el manejo de las infracciones, accidentes y otros incidentes por parte de la empresa. 404 Medios obtenido y examinado minuciosamente a través de la base de datos, que cubre miles de problemas de privacidad y seguridad marcados internamente entre 2013 y 2018.

Google verificó la autenticidad del tesoro con …, pero afirmó que algunos de los informes estaban relacionados con servicios de terceros o no terminaron siendo motivo de preocupación. «En Google, los empleados pueden señalar rápidamente posibles problemas con el producto para que los revisen los equipos pertinentes», escribió un portavoz de la empresa a …. “Cuando un empleado envía la bandera, sugiere el nivel de prioridad al revisor. Los informes obtenidos por 404 son de hace más de seis años y son ejemplos de estas banderas; cada uno fue revisado y resuelto en ese momento. En algunos casos, estas señales de los empleados resultaron no ser problemas en absoluto o fueron problemas que los empleados encontraron en servicios de terceros”.

404 Medios escribe que, cuando se analizan a nivel individual, muchos casos sólo afectaron a unas pocas personas o se solucionaron rápidamente. «Sin embargo, en su conjunto, la base de datos interna muestra cómo una de las empresas más poderosas e importantes del mundo gestiona, y a menudo gestiona mal, una asombrosa cantidad de datos personales y sensibles sobre la vida de las personas». 404 Medios‘s escribió Joseph Cox.

Los ejemplos incluyen un posible problema de seguridad en el que un cliente gubernamental de un servicio en la nube de Google transfirió accidentalmente sus datos confidenciales a un producto de nivel de consumidor. El informe interno de Google añadió que, como consecuencia, una ubicación en EE.UU. para los datos «ya no estaba garantizada para este cliente», según el informe.

En 2016, otro caso señaló una falla en Google Street View, donde un filtro en el software de transcripción del servicio diseñado para omitir los números de matrícula capturados no hizo su trabajo. “Como resultado, nuestra base de datos de objetos detectados desde Street View ahora contiene inadvertidamente una base de datos de números de matrícula geolocalizados y fragmentos de números de matrícula”, dice el informe adquirido por 404 Medios detalles. (¡Ups!) Ese informe decía que los datos fueron eliminados.

Otro incidente destacó un caso en el que un error en un servicio de voz de Google capturó y registró accidentalmente unas 1.000 horas de datos de voz de niños durante aproximadamente una hora. Ese informe de caso afirmaba que el equipo eliminó todos los datos.

Otros casos en la base de datos van desde “una persona” que modifica cuentas de clientes en la plataforma publicitaria de Google para manipular códigos de seguimiento de afiliados hasta YouTube que recomienda videos basados ​​en los historiales de visualización eliminados de los usuarios. Un informe incluso destaca cómo un empleado de Google (sin querer, según el informe) accedió a los vídeos privados de Nintendo en YouTube y filtró información antes de los anuncios de la compañía de videojuegos.

El informe completo de 404 Mediosque detalla más informes internos, vale la pena leerlo para cualquiera que tenga curiosidad sobre los tipos de incidentes de privacidad y seguridad que enfrenta una empresa de la magnitud de Google (o que ella misma causa) y cómo los aborda.