Mordolff/Getty Images
- Ein russisches Unternehmen hat nach seiner Sanktionierung monatelang über Google auf Nutzerdaten zugegriffen, wie ein Bericht ergab.
- RuTarget, im Besitz von Sberbank, Russlands größter staatlicher Bank, griff bis zum 23. Juni auf die Daten zu.
- Der Autor des Berichts sagte, es bestehe eine „große Gefahr“, wenn RuTarget Daten mit dem Kreml teile.
Laut einem neuen Bericht hat Google einem sanktionierten russischen Unternehmen Zugriff auf Daten von Amerikanern und Europäern gewährt, einschließlich der Benutzeraktivitäten auf Websites mit Sitz in der Ukraine.
Der Bericht wurde erstellt von Analytikein Unternehmen für digitale Anzeigenanalyse, und erstmals berichtet von ProPublica. Es stellte sich heraus, dass das russische digitale Werbeunternehmen RuTarget noch Monate nach seiner Verhängung von Sanktionen infolge der russischen Invasion in der Ukraine über Google auf Nutzerdaten zugreift.
RuTarget gehört der Sberbank, Russlands größter staatseigener Bank, die den USA zuerst gehört sanktioniert im Februar u verhängte Vollsperrungssanktionenim April an.
Adalytics fand Hunderte von Beispielen dafür, dass RuTarget zwischen dem 24. Februar, als es sanktioniert wurde, und dem 23. Juni, als ProPublica Google diesbezüglich kontaktierte, über Google auf Benutzerdaten zugegriffen hat.
Der Bericht sagte auch, dass einige der mit RuTarget geteilten Daten Details über Benutzer enthielten, die in der Ukraine ansässige Websites besuchten. Der Datenzugriff umfasst möglicherweise IP-Adressen, Standortinformationen und Mobiltelefon-IDs.
„Soweit wir wissen, nehmen sie diese Daten und kombinieren sie mit 20 anderen Datenquellen, die sie von Gott weiß woher bekommen haben“, sagte Krzysztof Franaszek, der Autor des Berichts, gegenüber ProPublica. „Wenn zu den anderen Datenpartnern von RuTarget die russische Regierung oder der Geheimdienst oder Cyberkriminelle gehören, besteht eine große Gefahr.“
Google reagierte nicht sofort auf die Bitte von Insider um einen Kommentar. Als es von ProPublica erreicht wurde, sagte Google, es habe RuTarget im März daran gehindert, seine Anzeigenprodukte zu verwenden oder zu kaufen, räumte jedoch ein, dass das Unternehmen vor dem 23. Juni noch Benutzer- und Anzeigenkaufdaten von Google erhielt.
„Google verpflichtet sich, alle geltenden Sanktions- und Handelsgesetze einzuhalten“, sagte Google-Sprecher Michael Aciman. „Wir haben die betreffenden Unternehmen überprüft und geeignete Durchsetzungsmaßnahmen ergriffen, die über die Maßnahmen hinausgehen, die wir Anfang dieses Jahres ergriffen haben, um sie daran zu hindern, Google-Werbeprodukte direkt zu verwenden.“
Eine Gruppe von US-Senatoren äußerte sich im April besorgt über die Möglichkeit, dass Daten von Amerikanern über Online-Anzeigenbörsen an ausländische Unternehmen verkauft werden. Die Senatoren sagten in a Aussage dass der beim Verkauf von Online-Anzeigen übliche Auktionsprozess bedeutet, dass Hunderte von Unternehmen Informationen über die Person erhalten können, die das Ziel der Anzeige ist.
Sie sagten, die Firmen könnten „Gerätekennungen und Cookies, Webbrowsing- und Standortdaten, IP-Adressen sowie Alter und Geschlecht“ sammeln, um „umfassende Dossiers“ über einzelne Benutzer zu erstellen.
„Diese Informationen wären eine Goldmine für ausländische Geheimdienste, die sie ausnutzen könnten, um Hacking-, Erpressungs- und Beeinflussungskampagnen zu informieren und zu verstärken“, sagten sie.