CNIL оштрафовала Google за сбор личных данных граждан Франции

CNIL оштрафовала Google за сбор личных данных граждан Франции

Французский правовой регулятор CNIL (Национальная комиссия по вопросам информационных прав и свобод), ведающий охраной персональных данных граждан страны, наложил штраф на компанию Google за сбор информации из беспроводных сетей, который осуществили в 2010 году беспилотные автомобили поискового гиганта.

Напомним, что машины в автоматическом режиме фотографировали улицы европейских городов для нужд нового сервиса Google Street View. Впоследствии выяснилось, что параллельно с этим они перехватывали передаваемые по незащищенным Wi-Fi-соединениям данные и сохраняли их на носители информации; сама Google утверждала, что это вышло случайно, из-за ошибки в программном обеспечении.

Так или иначе, но CNIL квалифицировала произошедшее как нарушение законодательства о правах и свободах личности в информационном пространстве. Теперь Google должна выплатить французам 100 тыс. евро (около 4 млн. рублей), и не исключено, что это только начало; во всяком случае, свои расследования инцидентов ведут государственные ведомства Германии, Испании и Италии, и если они придут ко схожим выводам, то список принятых к компании мер наказания увеличится как минимум на несколько пунктов.

Кроме того, данное происшествие рассматривается еще и в 30 штатах США; местные власти также намерены полноценно изучить проблему и выяснить, какой именно объем данных был собран автомашинами Street View. Впрочем, Google давно выразила готовность к сотрудничеству с правительственными структурами и пообещала по первому запросу предоставлять архивы сведений для изучения и / или удалять их. В частности, подобной договоренности компания достигла в результате переговоров с британским информационным комиссариатом - в конце 2010 года вся информация, касавшаяся беспроводных сетей Великобритании, была уничтожена.

V3.co.uk

Письмо автору

WordPress поставил ИИ на охрану плагинов, опасные релизы заблокируют

WordPress запустил автоматическую проверку безопасности каждого нового релиза плагинов. Версии с высоким уровнем риска будут блокироваться до того, как попадут в API обновлений WordPress.org и начнут устанавливаться на сайты.

С 5 июня релизы плагинов и тем уже выдерживают шестичасовую паузу перед распространением.

Теперь в это окно несколько ИИ-моделей и Jetpack Scan анализируют внесённые изменения, сверяют результаты и формируют список находок с итоговой оценкой риска.

Если оценка окажется высокой, выпуск остановят автоматически, а все разработчики с правом публикации получат письмо с объяснением причин. Остальные обновления продолжат движение в обычном режиме.

Высокий балл не означает, что автора уже пора объявлять киберпреступником. Система оценивает опасность кода, а не намерения разработчика: одинаковую реакцию могут вызвать намеренно добавленный бэкдор и случайная критическая уязвимость.

Необходимость автоматического стоп-крана показал инцидент 28 июля. Проверка обнаружила бэкдор в новой версии плагина примерно с 20 тысячами активных установок. Релиз ещё находился в шестичасовом карантине и не успел попасть в API обновлений. После уведомления от Wordfence команда закрыла плагин для скачивания за 26 минут.

Теперь ждать свободного сотрудника не потребуется: потенциально опасная сборка остановится сразу после анализа. Чтобы снять блокировку, автору предлагают изучить отчёт, исправить проблемы и опубликовать новую версию.

Если её оценка окажется ниже порога, релиз снова пройдёт стандартную процедуру. Спорные результаты можно обжаловать, но WordPress предупреждает: выпустить исправление обычно быстрее, чем ждать ручного разбора.

Команда продолжит настраивать систему и снижать число ложных срабатываний. Подробности опубликованы в официальном блоге WordPress.

RSS: Новости на портале Anti-Malware.ru