亚马逊首席执行官杰夫·贝佐斯告诉美国立法者去年,该公司有一项禁止雇员使用特定卖家数据的政策,以帮助提高自己的销售。
“我无法保证你从未被侵犯的政策,”他补充道。
由政客看到的内部审计警告亚马逊'在2015年的高级领导地位,其员工4,700个员工致力于自己的销售,未经授权访问平台上的敏感第三方卖方数据 - 甚至识别员工使用的一个案例获得提高销售额。
从那以后,将员工报告使用第三方卖家信息到Bolster Amazon'自身的销售和销售和证据的销售和证据于本公司访问控制的销售和证据表明,解决问题的努力已经黯淡。
当克劳斯特世界越来越多地定位亚马逊时,启示录得越来越多,包括它如何利用第三方卖家数据来提高自己的产品。欧盟委员会于2020年11月在2020年11月开始调查,初步调查结果表明亚马逊遭到违反欧盟竞争法。
“这是我所猜想的怀疑的燃料,”荷兰互联网企业家彼得索伯告诉审计时。 Sorber在亚马逊上卖了孩子'在建立他的" Brandkids&#34后18个月;存储在平台上并进入所需的销售数据,他的产品从搜索排名中消失了。
“你不能要求零售商用所有销售统计数据展示他的整个故事,然后向自己的购买者展示。这比没有完成更糟糕。这只是不公平的竞争,“Sorber说。
亚马逊发言人表示,就所有公司而言,它审核其合规性政策,并根据其调查结果进行改进。 "这包括亚马逊的内部卖家数据保护政策,这限制了卖方数据的使用。“
亚马逊长期被拒绝报告,员工访问个人卖家的数据以开发竞争产品。相反,它表示它在零售中的常见方式使用聚合数据。
但根据内部审计文件,亚马逊Bigwig在包括杰夫威尔克,该公司的第二名是他今年3月离开,而当前的一般法律顾问大卫Zapolsky知道不充分的获取限制意味着内部人士的得分可能不恰当地访问特定于卖方的数据。
“权限没有充分限制,使未经授权的用户可以查看特定于卖方特定信息,例如性能历史记录和身份验证密钥,编辑库存级别和定价以及管理返回”,“读取报告,该报告指出,较早的内部审计确定了2010年的类似失败。
“我们确定了一位供应商经理,他们不恰当地审查了卖方的上库存,以提高供应商经理获胜买列盒的可能性和时间,”2015年报告称,参考了平台上畅销书的销售商竞争激烈竞争由于它推动了80%的销售额。
亚马逊表示,由于隐私的原因,它不会评论对卖方经理所采取的任何行动。它表示,它的员工只允许使用特定于卖方特定的数据来支持卖方,以保护亚马逊的客户或运行亚马逊商店,例如,决定如何在仓库内的卖家之间分配库存空间。
“有一个访问控制系统允许有动力的人擅长他们的工作,以便他们在亚马逊出来后在亚马逊的信息安全工作中工作的人和#39;由于害怕报复而谈到匿名的条件。
尽管对2010年的访问限制不足,但是从那时起,法院案件,媒体报告和员工的账目,因此亚马逊已经做得太少,无法防止其零售员不恰当地使用卖家信息来提高自己的销售。
在2015年审计中,亚马逊中部管理人士承认并提出了一个纠正报告中提出的问题的计划。但前者信息安全内部人士称为随访“MURKY”以及与用于访问账户的数字工具相关的问题持续到2018年。
"遵守合规性的合规性并未得到很好的收到[亚马逊领导]。可以满足业务目标的合规性可能取得成功,"该信息安全专业人员表示,曾在内部提出了访问限制问题。
监管机构在亚马逊的双重角色围绕平台和卖家圈出了一段时间。
欧洲委员会于11月2020年对科技巨头进行的指控"系统地依赖于在其市场上出售的独立卖家的非公共业务数据,以亚马逊的利益直接竞争的零售业务与那些第三方卖家。"
虽然承认个人卖家的数据是调查的一部分,欧盟竞争专员Margrethe Westager在发出指控时,她对亚马逊的案例说“更多关于大数据” - 或电子商务平台' S的大量分析数据集以驱动决策。
询问欧盟执行委员会是否审查了审计报告作为其亚马逊数据探针的一部分,委员会表示,“无法评论泄露的文件”,其“调查正在进行”。
欧盟竞争专家认为,在使用个人数据之后,将是委员会在亚马逊上采取的更容易的方式。
“汇总数据的使用更加困难,因为平均超市也是如此,”一位律师表示,审查了政策的调查结果,因为他的公司代表了案件的申诉人。
亚马逊和卖方的双重角色和卖方的双重作用已成为大西洋两侧的反托拉斯看门狗的高调担忧,这是滥用可能的数字工具到目前为止,迄今为止令人难以置信的公众关注。
在审计报告中挑选的供应商管理器使用此工具 - 内部称为"欺骗访问" - 隐藏其身份并访问帐户作为卖方,以查看和编辑帐户配置文件,库存和产品的定价和取消订单。
根据行业标准,账户访问应限于公司内部的某些人。但审计报告称,亚马逊留下了它的解除扬声器,可以在全球范围内未经授权的员工访问 - 包括在中国 - 访问和修改敏感信息。
这不是第一次亚马逊控制在内部访问其系统的方式面临着热量。
在2月份发布的政治院调查中,前信息安全内部人指责亚马逊将数百万人的数据暴露在违规行为,因为它未能妥善警察访问。
在该报告中,第二次以前的高级信息安全内部知识介绍了Amazon所在的访问控制质量作为“令人震惊的”,并且他们不会通过大多数审计员传递集合。“第三个内幕证实,没有适当的角色或责任的人可以获得个人信息的阵容。亚马逊拒绝了那些指控。
“所有亚马逊' S的工具都是这样构建的,即您可以为您想要的任何目的使用它们。这是亚马逊如何快速增长的基本原则,“第一部有人说。
欺骗留下卖家的数码痕迹很少,它也阻碍了亚马逊' 2015年审计详细说明活动日志如何"只保留30天,并且不提供足够的数据调查欺骗活动。“这可能意味着,实际的虐待比报告中确定的单一案例更广泛,这对应于许多第三方销售商怀疑。该公司拒绝评论是否仍然在内部使用了解码器工具。
偶尔,亚马逊的故事'内部访问困境已经到了外部世界,其中几个欺诈和恶作剧的愤怒员工制作头条新闻。
据20020年9月,美国当局指示亚马逊的内部人员泄露了数据的泄露了,第三方卖方账户和操纵产品审查,以持续三年的计划中的贿赂,并导致卖方损失约1亿美元和公司。
2016年1月,一个故事在爱尔兰的亚马逊客户的病毒,他们抱怨服务,后来发现了一个巨大的假阳具被添加到他的购物车中,可能由冒犯的雇员。
亚马逊的解释器系统似乎已被公开姓名 - 只有一次,在一个FBI代理发现的亚马逊员工Vu Anh Nguyen之前使用了&#34的访问;虚假和欺诈地向自己和其他人发出退款96,508.13美元。"
当亚马逊在2003年欺骗欺骗时,由于欺诈者使用了它的身份来发送大量的垃圾邮件,亚马逊目前的法律大卫Zapolsky表示:“欺骗者撒谎谁真正发送这些电子邮件。 欺骗是伪造的,我们'重新解除解释措施,全面地进行了法律。" 想要更多地分析政治性吗? Politico Pro是我们专业人士的优质情报服务。 从金融服务到交易,技术,网络安全等,Pro提供实时智能,深层洞察力和打破勺,您需要保持一步。 电子邮件[电子邮件受保护]以申请免费试用。