Twitter delade oavsiktligt användardata utan uttryckligt samtycke och fixade buggen före upprördhet

Twitter delade enligt uppgift vissa användardata utan uttryckligt samtycke. Intressant är att den begränsade exponeringen av data inträffade av misstag, hävdar mikrobloggenätverket. Dessutom bekräftade Twitter att det snabbt fixade felet som påverkade en liten del av sina användare. Utöver detta försökte Twitter också dechiffrera de enheter som vissa användare använde utan att söka och ta emot användarnas uttryckliga godkännande. Den andra incidenten ledde inte till att data delades men kan ha använts för att finjustera annonsvisningsmekanismen. Experter hävdar att Twitter kan ha medvetet ignorerat en specifik inställning som inte tillåter företaget att distribuera dessa tekniker.

Twitter har bekräftat att det upptäckte ett fel i datainsamlings- och delningsmetoden. Den sociala medieplattformen fixade ett enligt uppgift mindre fel som resulterade i att företaget delade användardata med sina reklampartner. Även om den delade informationen inte hade några komponenter som direkt identifierade användarna, skedde delningen utan uttryckligt medgivande som Twitter begärde eller beviljade. Enkelt uttryckt delade Twitters plattform oavsiktligt användardata som aldrig godkändes av berörda eller påverkade användare. Den sociala medieplattformen har bekräftat att den stänger av eventuella läckor utan dröjsmål för att begränsa påverkan.

Twitter exponerade användardata till reklampartner i mer än ett år:

Medan Twitters försäkringar betyder något är det faktum att dataexponeringen fortsatte att hända i mer än ett år verkligen oroande. Enligt Twitters eget erkännande förblev uppgifterna exponerade från maj 2018 till 5 augusti 2019. Felet upptäcktes och åtgärdades omedelbart efter den 5 augusti. Företaget betonar att en mycket liten del av dess användare påverkades av felet. De påverkade användarna är de som klickade eller tittade på en annons för en mobilapplikation och senare interagerade med den mobila applikationen. Med andra ord, användarna var tvungna att inte bara klicka på annonsen som marknadsförde en mobilapplikation utan att behöva ladda ner samma och använda den för att påverkas.

Felet i Twitters datahanteringsmotor resulterade i delning av vissa kategorier av användarinformation. Twitter bekräftade att den delade informationen bestod av landskod, enhetstyp och annonsinformation. Företaget nämnde att uppgifterna delades oavsiktligt med en liten lista över annonsörer som Twitter arbetar med. Företaget litar på att dessa annonsörer mäter annonsprestanda och spårar annonserna.

Twitter hade tydligen delat vissa användardata utan uttryckligt medgivande. Intressant är att den begränsade exponeringen av data inträffade av misstag, hävdar mikrobloggenätverket. Dessutom bekräftade Twitter att det snabbt fixade felet som påverkade en liten del av sina användare. Utöver detta försökte Twitter också dechiffrera de enheter som vissa användare använde utan att söka och ta emot användarnas uttryckliga godkännande. Den andra händelsen resulterade inte i att data delades men kan ha använts för att finjustera mekanismen för annonsvisning. Experter hävdar att Twitter kan ha medvetet ignorerat en specifik inställning som inte tillåter företaget att distribuera dessa tekniker.

Twitter har bekräftat att det upptäckte ett fel i datainsamlings- och delningsmetoden. Den sociala medieplattformen fixade ett enligt uppgift mindre fel som resulterade i att företaget delade användardata med sina reklampartner. Även om den delade informationen inte hade några komponenter som direkt identifierade användarna, skedde delningen utan uttryckligt medgivande som Twitter begärde eller beviljade. Enkelt uttryckt delade Twitters plattform oavsiktligt användardata som aldrig godkändes av berörda eller påverkade användare. För övrigt är det inte första gången Twitter möter sådana integritetsrelaterade buggar. Dock har den sociala medieplattformen bekräftat att den snabbt kopplar till möjliga läckor utan dröjsmål för att begränsa påverkan.

Twitter ignorerade också en inställning som hindrade den från att leda data:

Bortsett från det ovan nämnda felet som exponerade en del användardata med annonspartner, erkände Twitter också ett annat integritetsproblem. Även om Twitter bekräftade att det i huvudsak ignorerades en specifik inställning som hindrade den från att leda data, bekräftade företaget att uppgifterna aldrig delades med några externa myndigheter.

Sedan september 2018 slog Twitters reklamplattform slutsatser om användarens enheter. Företaget noterade att uppgifterna samlades in helt enkelt för att "finjustera annonsvisningen" och medgav att datainsamlingen ägde rum utan användarnas uttryckliga godkännande. Samtycket som Twitter hänvisar till är i grunden en kryssruta som finns i underrubriken "Anpassning" i Inställningar. Inställningen som förhindrar Twitter från att leda information kallas "Anpassa baserat på din slutsats". Twitter beskriver inställningen "Inferences" på en hjälpsida.

“Om du till exempel ofta använder Twitter för Android ungefär samma tid och från samma nätverk där du surfar på sportwebbplatser med inbäddade tweets på en dator, kan vi dra slutsatsen att din Android-enhet och din bärbara dator är relaterade och senare föreslår sportrelaterade tweets och servera sportrelaterad reklam på din Android-enhet. Vi kan också härleda annan information om din identitet för att göra din Twitter-upplevelse mer personlig.”

Om inställningen inte är aktiverad ger den i huvudsak inte Twitter tillstånd att göra sådana smarta slutsatser. Medan vissa användare av sociala medier kanske inte motsätter sig anpassade annonser, andra är obekväma och hävdar att det är ett intrång i privatlivet.