Twitter無(wú)意間”將用戶安全數(shù)據(jù)提供給廣告商

Twitter已道歉，允許廣告客戶使用用戶提供的電子郵件地址和電話號(hào)碼來(lái)定位帳戶，以定位廣告。

該公司已經(jīng)承認(rèn)，擁有其“量身定制的受眾群體”和“合作伙伴受眾群體”系統(tǒng)的廣告客戶可能已經(jīng)能夠根據(jù)他們提供的兩要素驗(yàn)證(2FA)的聯(lián)系信息將廣告定位到特定用戶。

量身定制的受眾群體允許廣告客戶將廣告定位到已經(jīng)擁有其電子郵件地址或電話號(hào)碼的用戶。合作伙伴受眾群體允許將廣告定位到第三方合作伙伴提供的受眾群體。

該公司表示：“當(dāng)廣告客戶上傳他們的營(yíng)銷列表時(shí)，我們可能已經(jīng)根據(jù)Twitter帳戶持有者出于安全目的提供的電子郵件或電話號(hào)碼將Twitter上的人員與他們的列表進(jìn)行了匹配。這是一個(gè)錯(cuò)誤，我們深表歉意。”一份聲明。

“我們不能肯定地說(shuō)出有多少人受到此影響，但是為了保持透明，我們希望讓所有人都知道。”

該公司表示，已經(jīng)解決了導(dǎo)致這種情況發(fā)生的問(wèn)題，并且不再使用出于安全性目的收集的電話號(hào)碼或電子郵件地址進(jìn)行廣告宣傳。

但是，問(wèn)題仍然存在-尤其重要的是，為什么信息首先出現(xiàn)在該特定數(shù)據(jù)庫(kù)中。

此外，該公司表示已于三周前的9月17日解決了該問(wèn)題。為什么用戶以前沒(méi)有收到警報(bào)?

該公司沒(méi)有聯(lián)系受此問(wèn)題影響的個(gè)人用戶，并表示甚至不知道有多少用戶。但是，根據(jù)他們?cè)谑澜缟系奈恢茫麄兛赡軙?huì)通過(guò)數(shù)據(jù)保護(hù)法獲得法律追索權(quán)。

例如在歐洲，《通用數(shù)據(jù)保護(hù)條例》(GDPR)對(duì)組織將數(shù)據(jù)用于未經(jīng)用戶特別授權(quán)的目的的組織會(huì)受到重罰。Twitter可能已經(jīng)或可能沒(méi)有向報(bào)告過(guò)該違規(guī)行為-在，它應(yīng)該在發(fā)現(xiàn)“可行的情況下”的72小時(shí)內(nèi)進(jìn)行舉報(bào)。它也應(yīng)該單獨(dú)通知用戶，除非它可能(可能)辯稱這樣做會(huì)涉及“不成比例的努力”。

在有先例的，它也可能面臨問(wèn)題。今年早些時(shí)候，發(fā)現(xiàn)Facebook同樣使用2FA提供的聯(lián)系信息來(lái)進(jìn)行有針對(duì)性的廣告。它被聯(lián)邦貿(mào)易委員會(huì)下令停止，并處以50億美元的罰款。