Google+ รุกหนักกว่าเดิมหลังจากข้อมูลสูญหายครั้งใหญ่

Google+

Google ได้ตัดสินใจที่จะปิด Google+ ก่อนหน้านี้ เนื่องจากข้อมูลสูญหายซึ่งส่งผลกระทบต่อผู้ใช้ 52 ล้านคนที่น่าประหลาดใจ แม้ตามมาตรฐานของบริษัทเทคโนโลยีส่วนใหญ่ไม่สนใจ ความสะดวกที่ Google อนุญาต ข้อมูลผู้ใช้ การถูกบีบเป็นสิ่งที่น่าตกใจ

มาดูเบื้องหลัง

เรื่องราวเริ่มต้นขึ้นเมื่อวันที่ 8 ต.ค. 2018 เมื่อพบว่ามีข้อบกพร่องในแพลตฟอร์มการพัฒนาของ Google ที่อนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของผู้คนผ่าน Google+ เช่น:

  • ชื่อ
  • ที่อยู่อีเมล
  • อาชีพ
  • เพศ
  • อายุ

ฉันรู้ว่า. ละเลยกฎข้อบังคับ

แน่นอน ปัญหาสำคัญประการหนึ่งของการสูญหายของข้อมูลไม่ใช่การสูญหายของข้อมูล Google ได้ตัดสินใจว่าสิ่งที่ดีที่สุดที่ควรทำในสถานการณ์นั้นคือการรักษาแม่ไว้

เห็นได้ชัดว่า Google ได้ค้นพบปัญหากับ API เมื่อเดือนมีนาคมที่ผ่านมา แต่ไม่ได้รายงานให้ทราบเพราะกลัวว่าจะเกิดปัญหา Google ทำสิ่งนี้โดยรู้ว่าเป็นการละเมิดกฎหมายต่าง ๆ อย่างชัดเจนรวมถึง GDPR. แน่นอนว่า Google ได้ออกแถลงการณ์ว่า blah blah blah แต่ความจริงที่ว่าได้เลือกที่จะเพิกเฉยต่อกฎหมายซึ่งทำให้ตัวเองอยู่เหนือผู้ใช้ควรบอกเราว่ามีอะไรอยู่ในร้านบ้าง

เราควรให้เครดิต Google ที่นี่ ก่อนหน้านี้ Google ได้พยายามหลีกเลี่ยงการละเมิดข้อมูลสำคัญๆ ที่บริษัทเทคโนโลยีอื่นๆ พบว่าตนเองเข้าไปพัวพัน

ดังนั้น ด้วยการจัดการที่คล่องแคล่ว เรื่องนี้ควรได้รับการแก้ไขด้วยการประชาสัมพันธ์ที่ดี และค่าปรับจำนวนมหาศาลที่จ่ายให้กับสหภาพยุโรปสำหรับการเป็น Google ขออภัย ฉันหมายถึงไม่ได้รายงานการละเมิดข้อมูล


ในกรณีที่คุณต้องการความปลอดภัยในขณะที่ท่องอินเทอร์เน็ต คุณจะต้องได้รับเครื่องมือที่ครบครันเพื่อรักษาความปลอดภัยเครือข่ายของคุณ ติดตั้งทันที Cyberghost VPN และปลอดภัยในตัวเอง ปกป้องพีซีของคุณจากการโจมตีขณะเรียกดู ปิดบังที่อยู่ IP ของคุณและบล็อกการเข้าถึงที่ไม่ต้องการทั้งหมด


อนิจจาที่จะไม่เป็น

เพียงสองเดือนต่อมา Google+ ก็พบว่าตัวเองกำลังตกเป็นเหยื่อของการละเมิดข้อมูลครั้งใหญ่ อันนี้เกี่ยวข้องกับผู้ใช้มากกว่า 50 ล้านคน แต่สิ่งที่น่าทึ่งเกี่ยวกับสิ่งนี้คือมันมาจากจุดบกพร่องของ API เสียงคุ้นเคย?

ที่วิเศษไปกว่านั้น และอาจจะเป็นแค่ฉันเอง ก็คือถ้าเธอเลือก ที่จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณ บนแพลตฟอร์มโซเชียลมีเดียแล้วฉันจะคิดว่า ข้อมูลของคุณควรได้รับการเข้ารหัสง. นั่นไม่ใช่กรณี ดังนั้นแม้ว่าผู้ใช้กว่า 52 ล้านคนส่วนใหญ่จะตัดสินใจที่จะเก็บข้อมูลของพวกเขาไว้เป็นส่วนตัว แต่ก็ล้มเหลวโดยสิ้นเชิง

ด้วยเหตุนี้ โดยสรุปแล้ว Google+ จะไม่มีอีกต่อไปในเดือนเมษายน 2019 และขอให้ซื่อสัตย์ ไม่มีใครจะปลอบใจกับข่าวนี้ มันค่อนข้างขยะแขยงและกินเวลานานกว่าที่คนส่วนใหญ่คิด

หมดทุกอย่างแล้ว

ไม่ต้องกังวล ฉันไม่ลืมคำพูดจาโผงผางของฉัน

ปัญหาคือ Google เลือกที่จะเพิกเฉยต่อกฎหมาย และดูเหมือนว่าหน่วยงานกำกับดูแลจะเพิกเฉยต่อ Google โดยไม่สนใจกฎหมาย นี่หมายความว่า Google ได้ทำผิดพลาดครั้งใหญ่เพราะบริษัทเทคโนโลยีเป็นเหมือนเด็ก ไม่น่าแปลกใจเพราะส่วนใหญ่ดูเหมือนจะเป็นงานโดยเด็ก

รัฐบาลของสหภาพยุโรปและสหรัฐฯ ควรตบ Google ด้วยค่าปรับมหาศาล ซึ่งจะทำให้แน่ใจว่าจะไม่มีการละเมิดข้อมูลเกิดขึ้นอีก รัฐบาลสหภาพยุโรปและสหรัฐฯ ไม่ได้ผล และผลลัพธ์คือสิ่งที่เราเห็นอยู่ตอนนี้

สงสารฉันไม่อยู่ในความดูแล ถ้าฉันเป็นสหราชอาณาจักรจะทำเงินได้มากจากค่าปรับด้านเทคนิคที่ Brexit จะไม่ได้รับการพิจารณา

บทความข่าวที่เกี่ยวข้องที่คุณควรอ่าน:

  • KB4471331 แก้ไขช่องโหว่ซีโร่เดย์ของ Adobe Flash Player
  • คุณจะสามารถติดตั้งส่วนขยาย Chrome บน Edge ได้ในอนาคต
  • Microsoft Edge จะดำเนินการเป็นส่วนหนึ่งของโครงการ Chromium ต่อไป
แฮกเกอร์ชาวรัสเซียอาจโจมตี Windows 10 ในสัปดาห์นี้

แฮกเกอร์ชาวรัสเซียอาจโจมตี Windows 10 ในสัปดาห์นี้ความปลอดภัยทางไซเบอร์

ไมโครซอฟท์เพิ่งยอมรับว่า Microsoft การอัปเดตในโอกาสวันครบรอบของ Windows 10 ผู้ใช้มีความเสี่ยงต่อการโจมตีของแฮ็กเกอร์เนื่องจากช่องโหว่ Zero-day สองจุดใน Adobe Flash และเคอร์เนล Windows ระดับล่างMicr...

อ่านเพิ่มเติม
Windows Defender สแกนบันทึกการสแกน PUP ผิดพลาด

Windows Defender สแกนบันทึกการสแกน PUP ผิดพลาดความปลอดภัยทางไซเบอร์

Windows Defender คอยตั้งค่าสถานะ PUP ที่ถูกบล็อกเหมือนกันว่าเป็นภัยคุกคามหลายครั้งการไม่รวมประวัติการป้องกันจากการสแกนของ Windows Defender ช่วยแก้ปัญหาได้ หากต้องการค้นหาโซลูชันเพิ่มเติมสำหรับภัยคุ...

อ่านเพิ่มเติม
Microsoft Project Freta ช่วยเพิ่มความสามารถในการค้นพบมัลแวร์บนคลาวด์

Microsoft Project Freta ช่วยเพิ่มความสามารถในการค้นพบมัลแวร์บนคลาวด์ซอฟต์แวร์คลาวด์ความปลอดภัยทางไซเบอร์

หากคุณเป็นผู้ใช้ระบบคลาวด์เชิงพาณิชย์ Project Freta ของ Microsoft อาจเป็นสิ่งที่คุณต้องการเพื่อเพิ่มประสิทธิภาพความปลอดภัยของทรัพยากรและข้อมูลการประมวลผลระดับองค์กรบนระบบคลาวด์ของคุณProject Freta ใ...

อ่านเพิ่มเติม