Скандал: Amazon отправил записи диалогов клиента с Alexa в чужие руки
На днях вокруг Amazon разгорелся скандал, связанный с голосовым помощником Alexa и безопасностью личных данных.
Началось все с того, что один из клиентов Amazon, гражданин Германии, попросил техподдержку ритейлера сообщить, какую именно информацию о нем хранит компания. Однако, к его удивлению, вместо обычного перечня в ответ пришел ZIP-архив с 1700 аудиозаписями. Прослушав некоторые из них, заявитель понял, что записан чей-то разговор с голосовым помощником Alexa. Однако у этого пользователя никогда не было устройств с голосовым помощником.
На гневное письмо своего клиента Amazon не ответил, хотя ссылка на скачивание архива после этого перестала работать. И тогда обстоятельный немец обратился в издание Heise. Журналисты прослушали сотни записей – не только те, где пользователь открывал с помощью голосового помощника гараж или регулировал температуру в доме, но и те, что делались в душе или в спальне. В итоге второго пользователя удалось отыскать – опираясь на голосовые запросы погоды, расписания общественного транспорта и называемые имена и фамилии.
Оказалось, что Amazon вообще не сообщил пострадавшему пользователю Alexa об утечке его личных данных. Он узнал об этом, только когда с ним связались журналисты Heise.
Когда история попала в прессу, в Amazon сообщили, что это единичный несчастный случай, и в качестве компенсации пообещали предоставить пострадавшему новые устройства Echo и подписку на Amazon Prime. Представители компании напомнили, что любой пользователь может просматривать свои записи в Alexa и удалять ненужные.
При этом согласно общему регламенту ЕС о защите данных (GDPR) Amazon должен был отчитаться об инциденте.