В новой книге «Уродливая правда: внутри битвы Facebook за доминирование» рассказывается, как сотрудники компании Марка Цукерберга использовали доступ к личным данным пользователей в своих собственных интересах. Об этом пишет Business Insider.
Авторами книги являются журналисты New York Times Шира Френкель и Сесилия Канг, которые ссылаются на собственные источники в Facebook. В ней утверждается, что в период с января 2014 года по август 2015 года доступ к персональным данным пользователей был у 16 тысяч сотрудников компании, из которых 52 человека были уволены за применение приватной информации в личных целях.
Например, один из инженеров Facebook использовал доступ, чтобы найти свою спутницу во время отдыха в Европе, которая выбежала из гостиничного номера после крупной ссоры. Другой сотрудник воздействовал на своего подчинённого, чтобы узнать, почему девушка, с которой недавно познакомился, перестала отвечать на сообщения после их свидания. Он прочитал все её сообщения за несколько лет, просмотрел удалённые и скрытые записи, которые она открывала или комментировала, а также следил за её местоположением через мобильное приложение.
Доступ к личным данным был необходим для того, чтобы «избавиться от бюрократизма, тормозившего инженеров». Однако большинство сотрудников Facebook с помощью него просматривали профили интересующих их пользователей.
Как пишут авторы книги, Марк Цукерберг узнал о проблеме в 2015 году из доклада главного специалиста по безопасности Алекса Стамоса. Он заявил, что сотрудники злоупотребляли доступом «почти каждый месяц», и предложил ограничить доступ к данным до 5 тысяч человек, а к особо конфиденциальной информации — до менее 100 человек.
Стамос также предложил ввести систему официальных запросов на доступ к данным, но получил отказ. Цукерберг предложил сотруднику безопасности в течение года отыскать другое решение этой проблемы.
Как заявил изданию представитель Facebook, компания уволила всех сотрудников, злоупотребляющих доступом:
С 2015 года мы продолжаем совершенствовать наши протоколы обучения сотрудников, поиска и предотвращения нарушений. Мы продолжаем сокращать доступ инженеров к некоторым типам данных.
