Французька булка

Недавно стався витік інформації від America Online . Про те як лоханулась така велика компанія, що сталось з дослідницькою командою AOL, яка саме інформація була розшарена, чому про це так багато говорили та як вибачався AOL – про це все я сьогодні напишу.

Весь шум здійнявся через те, що AOL виклав log на 36 мільйонів пошукових запитів (search queries) від пів мільйона своїх користувачів за останні 3 місяці. Вони аргументували це тим, що це допоможе науковцям зробити якісь дослідження.

Одним словом, прикол весь в тому, що всі запити об’єднані по ідентифікатору користувача (user_id). Це стало сюрпризом для інтернет маркетологів. Адже раніше пошукові сайти заявляли, що вони «не збирають приватну інформацію» про своїх користувачів.

Що ж дає цей user_id? Базуючись на пошукових запитах, як правило – просто ідентифікувати людину що здійснює пошук. Уявіть собі, що юзер з user_id = 500 шукає «link:mysite.com», далі той самий юзер робить запит на «Ігор Литвин». Тепер ви можете побачити що веб-майстер сайту mysite.com і є якийсь Ігор Литвин з Києва, тому це дуже очевидно що саме він і робить цей пошук. Пізніше ви дивитесь далі і бачите, що цей юзер шукає «робота Київ», таким чином ви можете оприділити що «Ігор» шукає собі нову роботу за спиною свого директора.

Одним словом так лоханутись AOL не мав права, але вони це зробили. Коли вони це зрозуміли – одразу забрали log з сайту, але вже було пізно – він прокешувався в гуглі, і файл на 439 Мб став доступний для скачування. Крім того зявилось багато зеркал в неті де його можна також викачати. До слова AOL не має власного пошуку а користується google. Звідси я б зробив висновок, що гугл має про нас з вами таку саму приватну інформацію і однозначно її використовує в своїх цілях, тільки питання – як?

За іронією долі одним з найпопулярніших запитів на AOL є – “google” .

Дивлячись на те, що шукають на AOL – можна побачити такі запити (англійською):

• Шукають “Як вбити себе” або “Як виконати суїцид”
• Шукають “Як вбити твою дружину”, “Як вбити і не попасти в тюрму” або “Як вбити твого хлопця”
• Повні імена
• Повні адреси
• «Голі шофери грузовиків»
• «Я ненавиджу моїх дітей»
• «Я хочу стати порно-зіркою»
• «Хочу оргазм»
• І т.д…

Після всього цього AOL заявили, що:

Вони є дуже злі і розстроєні, це була невинна спроба надати науковій спільноті нові інструменти для проведення досліджень. Також ми не включали ніякої приватної інформації, хоча ми себе абсолютно не можемо цим виправдати.. Це була помилка і ми вибачаємось. Зараз ми проводимо внутрішнє розслідування щоб знайти і покарати винних, запевняємо, що такого більше не трапиться.

Далі по тексту можна побачити, що вони все таки не виключають наявність приватної інформації:

Не було включено ніякої персональної інформації про користувачів AOL, хоча пошукові запити (search queries) іноді можуть містити таку інформацію.

Таким чином цей витік інформації нам дав багато причин для роздумів, про те що може бути, якщо ця інформація стане відомою широкому загалу і як її використовують пошукові компанії.

P.S. Після проведення внутрішнього дослідження, AOL звільнив всю дослідницьку групу, яка відповідала за роботу з науковими центрами і закрила цей проект…

Trackback URI | Comments RSS