O Google est sur le point d'avoir son moment Cambridge Analytica. Un bug de sécurité permettait aux développeurs tiers d'accéder aux données de profil utilisateur à partir de Réseau social Google+ depuis 2015, jusqu'à la Google découvert et corrigé en mars, mais décidé de ne pas en informer le monde.
Lorsqu'un utilisateur autorisait une application à accéder à ses données de profil public, le bug permettait également aux développeurs concernés d'accéder à ses profils privés et à ceux de ses amis. Au total, les noms complets, adresses e-mail, dates de naissance, sexes, photos de profil, lieux de résidence, professions et statuts relationnels de 496.951 XNUMX utilisateurs ont été potentiellement exposés. Google affirment qu'il n'existe aucune preuve que les données aient été utilisées par les 438 applications qui auraient pu y avoir accès.
Google n'a pas voulu être comparé à Facebook lors du scandale Cambridge Analytica, a déclaré l'entreprise dans une note interne.
L'entreprise a décidé de ne pas informer le public car cela aurait conduit à « …nous nous mettons sous les projecteurs aux côtés, voire à la place de Facebook, alors que nous sommes restés discrets tout au long du scandale Cambridge Analytica… », selon une note interne. Suite à cette nouvelle, Google+ peut passer d’une « ville fantôme ou d’un réseau », largement abandonné ou jamais habité par les utilisateurs, à un problème majeur entre les mains de l’entreprise.

La nouvelle provient d'un rapport accablant du journal américain Wall Street Journal, qui a dit que le Google était sur le point d'annoncer une série de réformes en matière de confidentialité en réponse à la faille. Google a alors rendu publiques les conclusions de son audit de sécurité. Projet Strobe quelques minutes après la publication du rapport du WSJ.
Les modifications incluent l’interdiction pour la plupart des développeurs tiers d’accéder aux données SMS, aux journaux d’appels et à certaines informations de contact à partir d’un téléphone Android. Gmail limitera la création de modules complémentaires à un petit nombre de développeurs. Google+ Google suspendra tous ses services grand public pendant les 10 prochains mois, avec la possibilité pour les utilisateurs d'exporter leurs données, alors que Google se concentre sur la transformation du réseau social en un produit réservé aux entreprises.

O Google modifiera également son système d'autorisations de compte afin que les applications tierces demandant l'accès à vos données vous obligent à confirmer chaque type d'accès individuellement, plutôt que tous en même temps. Les modules complémentaires Gmail seront limités à ceux qui « améliorer directement la fonctionnalité de messagerie électronique« , y compris les clients de messagerie, les outils de sauvegarde, de CRM, de publipostage et de productivité.
90 % des sessions Google+ duraient moins de 5 secondes, reconnaît Google lui-même
De manière embarrassante, Google admet que Cette analyse a confirmé ce que nous savions depuis longtemps : malgré les efforts et le dévouement considérables de nos équipes d'ingénieurs au fil des ans, Google+ n'a pas été adopté à grande échelle par les consommateurs et les développeurs, et l'engagement des utilisateurs envers les applications est limité. Actuellement, la version grand public de Google+ est peu utilisée et suscite peu d'engagement : 90 % des sessions utilisateur durent moins de cinq secondes.
L'entreprise pourrait encore faire face à des recours collectifs et à une réaction négative du public. Le fiasco pourrait pousser Google dans la même mer de surveillance qui noie actuellement le Facebook, comme le craignait l’entreprise.
source: Wall Street Journal, Techcrunch.
En savoir plus sur Showmetech
Inscrivez-vous pour recevoir nos dernières actualités par email.