谷歌股价下跌 媒体曝光其隐瞒安全问题或将导致数据外泄

  • 科技 • 2018-10-09
  • 来源:华尔街见闻
  • 作者:李丹
  • 浏览:371
  • 评论:0
媒体称,谷歌今春发现一漏洞可能让外部开发者获得Google+用户概况资料,修复后担心引发监管审查、类比为Facebook泄密门,未公之于众。后谷歌承认有过漏洞,称将关闭Google+消费者版。
在传出隐瞒自身软件漏洞曾导致用户数据外泄的消息后,谷歌股价跌幅迅速扩大。

美东时间10月8日周一,华尔街日报报道称,根据知情者消息和获得文件,谷歌今年春季在内部调查中发现,一个软件漏洞导致外部开发者可能在2015年到今年3月期间获得Google+几十万用户的私人概况数据,此后谷歌修复了这一漏洞。但因为担心数据外泄会引发监管审查,影响公司名誉,谷歌选择不公布这一问题。谷歌的CEO也了解这一决定的梗概。

报道提到一份备忘录,称它由谷歌的法务和政策事务工作人员起草、分发给公司高官,该备忘录警告,披露上述安全时间可能立即引起监管方的兴趣,导致他们将此事件类比为Facebook将大规模用户数据泄露给数据分析机构剑桥分析(Cambridge Analytica)。

本周一谷歌母公司Alphabet股价低开低走,Alphabet A类股开盘跌约0.6%,传出上述消息后,盘中跌幅迅速由0.6%左右扩大到2.7%,一度跌破1136美元,此后随着大盘跌幅收窄,谷歌股价跌幅收窄一半以上,最终收跌1.02%。



而后,谷歌公司在官方博客中主动公布,曾发现Google+的一个API存在一个漏洞,App开发者可能利用此漏洞获得Google+用户的个人介绍信息及其好友的公开介绍信息。

同时谷歌指出,上述漏洞可能导致外泄的数据是静态的、可选的Google+用户个人介绍方面,包括姓名、电邮地址、职业、性别和年龄,不包括可能在Google+和其他服务上发布的任何数据和其他相关数据。

谷歌称,今年3月发现此漏洞后,谷歌立即将其修复,并未发现任何开发者了解此漏洞情况及滥用API的迹象,也未发现任何相关用户数据被滥用的迹象。

谷歌表示,公司决定何时通知用户相关隐私和安全漏洞取决于:涉及数据的类型、是否可以准确确定通知何人、是否有被滥用的迹象,以及用户有没有任何可以作为回应的行动。基于这种标准,公司并未立即警告用户Google+存在上述漏洞。

作为对漏洞问题的回应,谷歌将在今后十个月内逐步关闭消费者版本Google+,企业版本保留。谷歌称消费者版本的Google+目前用户忠诚度低,90%的用户使用时长不超过5秒。

从市场反映看,投资者暂时还不担心谷歌曝光的上述问题。市场反应远不及引发巨大市场动荡的Facebook泄密门。

今年3月,剑桥分析的联合创始人Wylie向媒体透露,该公司通过Facebook的应用违法获取授权用户的朋友列表信息,以此创建档案、并在2016总统大选期间针对这些人进行定向宣传,影响用户多达5000万人,主要在英美国家。

此后第一个交易日3月19日,欧盟、美国、英国纷纷抨击Facebook和剑桥分析。欧洲议会主席Antonio Tajani表示,欧盟将调查逾5000万名Facebook用户的数据是否被不当使用。

相关评论