Πρόστιμο $150M στο Twitter για εκμετάλλευση πληροφοριών 2FA για την αποστολή targeted ads

[Φιλόσοφος_Στ@ρχίδας]

Η FTC (Federal Trade Commission) των ΗΠΑ επέβαλλε πρόστιμο 150 εκατομμυρίων δολαρίων στο Twitter καθώς χρησιμοποίησε για σκοπούς targeted advertising, αριθμούς τηλεφώνου και emails τα οποία συνέλλεξε με σκοπό την ενεργοποίηση του two-factor authentication.
Το Twitter ζήτησε τα παραπάνω στοιχεία ώστε να προστατεύσει τους λογαριασμούς πάνω από 140 εκατομμύρια χρηστών από το 2013 αλλά δεν ενημέρωσε πως τα δεδομένα μπορεί να χρησιμοποιηθούν για την αποστολή διαφημίσεων.

Τον Οκτώβριο του 2019, το Twitter απολογήθηκε δημοσίως για τη χρήση αριθμών τηλεφώνου και διευθύνσεων e-mail για διαφημήσεις, τη στιγμή που οι χρήστες τα παρείχαν για σκοπούς ασφαλείας. Το Twitter παραδέχθηκε πως τα παραπάνω στοιχεία "μπορεί να χρησιμοποιήθηκαν κατά λάθος για στοχευμένες διαφημήσεις.[...]Πρόσφατα ανακαλύψαμε πως όταν παρέχεις e-mail ή αριθμό τηλεφώνου για σκοπούς ασφαλείας, αυτά τα δεδομένα μπορεί να χρησιμοποιηθούν από λάθος για σκοπούς διαφήμισης, συγκεκριμένα στα συστήματα διαφημίσεων Tailored Audiences και Partner audiences", ανέφερε τότε η εταιρεία.

Το Tailored Audiences είναι ένα διαφημιστικό προϊόν που επιτρέπει σε διαφημιστές να αποστείλουν στοχευμένες διαφημήσεις σε πελάτες που βρίσκονται στις εμπορικές λίστες τους, βάσει πληροφοριών όπως το e-mail και ο αριθμός τηλεφώνου.
Το Partner Audiences είναι ένα σύστημα διαφήμισης που επιτρέπει σε διαφημιστές να στοχεύσουν χρήστες από τις λίστες που τους παρέχονται από τρίτους.

Το Twitter απολογήθηκε δημόσια για το σφάλμα και ανακοίνωσε πως θα λάβει μέτρα ώστε να μην ξανασυμβεί κάτι αντίστοιχο.

Πήγή (bleeping computer)

[deniSun]

Ε... τώρα με τον Έλον όλα θα πάνε καλύτερα.

[fadasma]

Κάτι ξέρει ο Μασκ που θέλει να βάλει συνδρομή.. από κάπου πρέπει να βγάλουν τα έξοδα.

[Φιλόσοφος_Στ@ρχίδας]

Βασικά είναι λίγο χοντρότερο το θέμα.
Υποτίθεται πως ζητούσαν πληροφορίες που θα χρησιμοποιήσουν για να ασφαλίσουν το λογαριασμό σου και αυτοί τις χρησιμοποίησαν για να υπονομεύσουν την ασφάλεια του. Για μένα είναι τεράστια χοντράδα και τα 150 εκ είναι κοροϊδία.

[Eaglos]

Δεν υπονόμευσαν την ασφάλειά σου ακριβώς. Το 2FA λειτουργεί, απλά έμαθαν άλλα 200 άτομα και εταιρίες το κινητό σου και το email σου :P

[deniSun]

Βασικά είναι λίγο χοντρότερο το θέμα.
Υποτίθεται πως ζητούσαν πληροφορίες που θα χρησιμοποιήσουν για να ασφαλίσουν το λογαριασμό σου και αυτοί τις χρησιμοποίησαν για να υπονομεύσουν την ασφάλεια του. Για μένα είναι τεράστια χοντράδα και τα 150 εκ είναι κοροϊδία.

Αυτό γίνεται παντού.
Δίνεις το email σου ή το τηλέφωνό σου και κάποιος από μέσα πουλάει την πληροφορία σε τρίτους.

Για την ιστορία...
Είχα προχθές μια σχετική συζήτηση με μια φιλόλογο και θυμήθηκα τα δικά μου.
Περίοδος '96, δούλευα σε μεγάλη Σχολή/ΙΕΚ της πόλης.
Ο ρόλος μου ήταν να εκτυπώνω σε καρτελάκια/αυτοκόλλητα τις διευθύνσεις μαθητών που είχαν δώσει πανελλήνιες και περίμεναν αποτελέσματα, ώστε να τους στείλουμε διαφημιστικό υλικό της Σχολής.

Off Topic

dbase και ξερό ψωμί.
Με έσωσε αυτή η βάση.
Όλα εκεί τα έκανα.
Ακόμα έχω τα αρχεία.

Δεν υπήρχε λύκειο της Μακεδονίας και Θράκης που να μην είχαμε τα στοιχεία των μαθητών.
Υπήρχε μεσάζων όπου τα έπαιρνε χοντρά, υποτίθεται, για να μην τα δώσει και σε άλλες σχολές.
Ο μεσάζων πλήρωνε τους Διευθυντές, κατά κύριο λόγω, ή τον υπεύθυνο καθηγητή που είχε πρόσβαση σε αυτά τα αρχεία.
Επίσης οι αμοιβές ήταν πολύ υψηλές ώστε να μην τα δίνουν σε άλλους ή καλύτερα... να καθυστερούν να τα δώσουν στους υπόλοιπους.
Θυμάμαι χαρακτηριστικά ότι κάθε χρόνο υπήρχαν 2-3 λύκεια που καθυστερούσαν να στείλουν τα στοιχεία των μαθητών.
Όχι επειδή είχαν αναστολές αλλά ήταν το μήνυμα... "δώσε και άλλα".
Και φυσικά τα κατάφερναν.
Και αν φαίνεται τραβηγμένο να ζητάς την 100% κάλυψη... και όμως δεν ήταν.
Τα αρχεία μας ερχόταν σε ιδικά σφραγισμένους φακέλους, με φωτοτυπίες της κακιάς ώρας.
Γινόταν έλεγχος δειγματοληπτικός για την ορθότητα των στοιχείων γιατί ο μεσάζων, λόγω του ρόλου του, δεν ήταν πλήρης εμπιστοσύνης.
Έχει και συνέχεια αλλά δεν είναι του παρόντος...

Απορώ πώς σας φαίνεται περίεργο το γεγονός της διαρροής των στοιχείων.
Όπου δίνω τα στοιχεία μου είμαι 1000% σίγουρος ότι μπορεί να διαρρεύσουν.
Τι τράπεζα μου λες και gov.gr.
Αρκεί ένας υπάλληλος με πρόσβαση στα συγκεκριμένα αρχεία.
Τα υπόλοιπα όλα είναι θέμα παζαρέματος και τιμής.
Τα πάντα πουλιούνται και αγοράζονται στην πληροφορία.

Πες μου λύκειο 96 έως 2000 για να σου δώσω λίστα με τα στοιχεία των μαθητών (τηλέφωνα, κατοικία κλπ).
Μιλάμε για πολύ χρήμα...
Πληρωνόταν με το όνομα + τις καθυστερήσεις στους άλλους κλπ.
Και αυτά όταν τα έστελναν σε Α4 φωτοτυπίες.
Φαντάσου που πλέον είναι θέμα usb.

[Φιλόσοφος_Στ@ρχίδας]

Δεν υπονόμευσαν την ασφάλειά σου ακριβώς. Το 2FA λειτουργεί, απλά έμαθαν άλλα 200 άτομα και εταιρίες το κινητό σου και το email σου :P

Την υπονομεύουν, γιατί μπορεί κάποιος να πει "δεν θέλω να μου δίνεις 2FA γιατί δεν σε εμπιστεύομαι".

[dimitri_ns]

@deniSun

Kai που να δεις τι γίνεται στα μαιευτήρια.

dbase. lotus 1-2-3 όλα από εκεί ξεκίνησαν

[aiolos.01]

Αυτά είναι ψιλολόγια. Ο άλλος έχει κάνει το stock manipulation (και cryptocurrencies και σύντομα ποιός ξέρει τι άλλο) επιστήμη και βγάζει δις με 2 tweet. Και η SEC κάθεται και τον κοιτάει τι ωραίος που είναι.
Αν κάνει κανα tweet οτι πάει για πρόεδρος αύριο πέφτει ο Biden και γίνονται εκλογές.

[deniSun]

lotus 1-2-3 όλα από εκεί ξεκίνησαν

Off Topic

Ήταν πολύ μπροστά.
Το excel τότε έτρωγε σκόνη.
Θυμάμαι ότι χρησιμοποιούσαμε lotus γιατί στο excel ήταν αδύνατον να γίνουν.

[tsigarid]

Βασικά είναι λίγο χοντρότερο το θέμα.
Υποτίθεται πως ζητούσαν πληροφορίες που θα χρησιμοποιήσουν για να ασφαλίσουν το λογαριασμό σου και αυτοί τις χρησιμοποίησαν για να υπονομεύσουν την ασφάλεια του. Για μένα είναι τεράστια χοντράδα και τα 150 εκ είναι κοροϊδία.

Δεν είναι το ίδιο. Άλλο ασφάλεια και άλλο ιδιωτικότητα (για στοχευμένη διαφήμιση στη συγκεκριμένη περίπτωση).

[slow]

Για μένα είναι τεράστια χοντράδα και τα 150 εκ είναι κοροϊδία.

Να 'χαμε να λέγαμε, ίσα ίσα για να πουν ότι έβαλαν πρόστιμο και ότι τους ελέγχουν...

[petasis]

Είμαι της άποψης ότι η ταυτοποίηση μέσω τηλεφώνου πρέπει να κηρυχθεί παράνομη. Ο αριθμός κινητού τηλεφώνου είναι προσωπικό δεδομένο, προσδιορίζεσαι μονοσήμαντα από αυτό.

[hammered]

Είμαι της άποψης ότι η ταυτοποίηση μέσω τηλεφώνου πρέπει να κηρυχθεί παράνομη. Ο αριθμός κινητού τηλεφώνου είναι προσωπικό δεδομένο, προσδιορίζεσαι μονοσήμαντα από αυτό.

Ισχύει ότι είναι προσωπικό δεδομένο. Αν το twitter έκανα την ίδια πατάτα με ευρωπαϊκούς αριθμούς θα έτρωγε το πρόστιμο της αρκούδας για παραβίαση GDPR.
Λες για αυτό τα targeted ads να περιορίστηκαν στους αμερικάνους μόνο;

- - - Updated - - -

Πες μου λύκειο 96 έως 2000 για να σου δώσω λίστα με τα στοιχεία των μαθητών (τηλέφωνα, κατοικία κλπ).

Λίγο ριψοκίνδυνο να συνεχίζεις να τα έχεις αυτά. Από σκοπιάς GDPR κλπ

[aiolos.01]

Ισχύει ότι είναι προσωπικό δεδομένο. Αν το twitter έκανα την ίδια πατάτα με ευρωπαϊκούς αριθμούς θα έτρωγε το πρόστιμο της αρκούδας για παραβίαση GDPR.
Λες για αυτό τα targeted ads να περιορίστηκαν στους αμερικάνους μόνο;

- - - Updated - - -

Λίγο ριψοκίνδυνο να συνεχίζεις να τα έχεις αυτά. Από σκοπιάς GDPR κλπ

Και που να δεις τι είχα εγώ και οχι απο σχολείο, απο αλλού ...
Αλλά δεν τα έχω τα έσβησα.

Αλήθεια θυμάται κανείς το athens navigator με όλες τις πινακίδες;