内部文件:谷歌在 2018 年至 2020 年期间解雇了数十名工程师滥用他们对数据和工具的访问

2021-08-05 21:25:35

黑客。虚假信息。监视。 CYBER 是 Motherboard 的播客,报道了互联网的阴暗面。根据 Motherboard 获得的一份谷歌内部文件,谷歌在 2018 年至 2020 年期间解雇了数十名员工,原因是他们滥用了对公司工具或数据的访问权限,其中一些员工可能面临访问谷歌用户或员工数据的指控。该文件提供了关于科技巨头运营中一个通常很微妙的部分的具体数据:调查公司自己的员工如何利用他们的职位来窃取、泄露或滥用他们可能访问的数据。内部人员滥用是整个科技行业的一个问题。 Motherboard 之前在 Facebook、Snapchat 和 MySpace 上发现了一些实例,在某些情况下,员工会利用他们的访问权来跟踪或以其他方式监视用户。该文件称,谷歌在 2020 年因安全相关问题解雇了 36 名员工。在针对员工的所有与安全相关的指控中,86% 包括对机密信息处理不当,例如将仅供内部使用的信息传输给外部各方。该文件显示,2020 年所有指控中有 10% 涉及滥用系统,其中可能包括违反谷歌自己的政策访问用户或员工数据、帮助他人访问该数据,或者修改或删除用户或员工数据。 2019 年,这一数字占所有安全指控的 13%。您是否知道有任何公司员工利用他们对用户数据的访问权限?我们很乐意听取您的意见。使用非工作电话或计算机,您可以通过 +44 20 8133 5190 上的 Signal、josephcox 上的 Wickr 或电子邮件 [email protected] 安全地联系 Joseph Cox。提供文件的人士告诉 Motherboard,谷歌在 2019 年解雇了 26 名员工,2018 年解雇了 18 名与安全事件相关的员工。主板允许此人匿名更坦率地谈论 Google 问题。该文件称,谷歌可以对数据处理不当的员工采取的其他措施包括警告、培训和辅导。

谷歌发言人在一份声明中告诉 Motherboard:“所提到的情况主要与对专有和敏感的公司信息或 IP 的不当访问或滥用有关。” “关于用户数据,我们通过多项行业领先的保护措施严格限制员工访问,包括:将用户数据的访问权限限制为必要的个人、要求提供访问此类数据的理由、在授予敏感数据访问权限之前进行多阶段审查,以及监控访问异常和违规行为,”声明补充说。 “无论是有意还是无意,违规的数量一直很低。每位员工每年都接受培训,我们调查所有指控,违规会导致纠正措施,包括解雇。我们在公开调查的数量和结果方面是透明的我们的员工,并制定了严格的流程来保护客户和用户数据免受任何内部或外部威胁。” Gawker 当时报道称,2010 年,谷歌解雇了工程师大卫·巴克斯代尔 (David Barksdale),理由是他利用他作为技术小组成员的职位访问了四名未成年人的账户。报告补充说,巴克斯代尔访问了一名 15 岁男孩的谷歌语音通话记录,以及联系人列表和聊天记录,并解除了与一名与他断绝联系的青少年的联系。