Ранее в этом месяце издание Bloomberg опубликовало подробности о тысячах сотрудников, которых Amazon нанимает по всему миру для прослушивания голосовых записей, сделанных в домах владельцев Amazon Echo при произнесении кодового слова Alexa, с целью улучшения сервиса.
В отчете содержалась некоторая тревожная информация, включая доступ сотрудников к частным записям, записи, которые вызывают беспокойство или потенциально являются криминальными, а также тенденцию сотрудников делиться частными записями в групповых рабочих чатах. Как оказалось, есть еще одна вещь, которая должна беспокоить владельцев Alexa — некоторые из этих сотрудников имеют доступ к домашним адресам клиентов Amazon.
В новом отчете о команде, которую Amazon нанимает для прослушивания записей Amazon Echo, Bloomberg сообщает, что сотрудники имеют доступ к данным о местоположении и могут «легко найти домашний адрес клиента», вводя географические координаты в стороннее картографическое программное обеспечение. Новая информация была предоставлена пятью анонимными сотрудниками Amazon, которые говорили с Bloomberg.
Члены команды, имеющие доступ к географическим координатам пользователей Alexa, могут легко ввести их в стороннее картографическое программное обеспечение и найти домашние адреса, по словам сотрудников, которые подписали соглашения о неразглашении, запрещающие им публично говорить о программе.
Хотя нет никаких признаков того, что сотрудники Amazon, имеющие доступ к данным, пытались выследить отдельных пользователей, два члена команды Alexa выразили обеспокоенность Bloomberg тем, что Amazon предоставляет неоправданно широкий доступ к данным клиентов, что облегчает идентификацию владельца устройства.
Bloomberg видел демонстрацию, в которой член команды Amazon вставил координаты пользователя (хранящиеся на серверах Amazon в виде широты и долготы) в Google Maps, найдя адрес пользователя, связанного с записью, менее чем за минуту. Неясно, сколько людей имеют доступ к этой системе, хотя два сотрудника Amazon заявили, что до недавнего времени «подавляющее большинство» сотрудников группы Alexa Data Services могли использовать это программное обеспечение.
Определенные сотрудники команды данных, прослушивающие записи, имеют доступ к домашним и рабочим адресам клиентов, а также к телефонным номерам и контактам, если человек решил поделиться контактами с Alexa, и все это с целью улучшения запросов.
Тот факт, что сотрудники могут получать доступ к конкретным данным о местоположении клиента, вызывает беспокойство, поскольку после первоначального отчета Amazon заявила следующее: «Сотрудники не имеют прямого доступа к информации, которая может идентифицировать человека или учетную запись в рамках этого рабочего процесса».
В новом заявлении, предоставленном Bloomberg, Amazon заявила нечто иное, назвав доступ к внутренним инструментам «строго контролируемым».
В новом заявлении, отвечая на эту историю, Amazon заявила: «доступ к внутренним инструментам строго контролируется и предоставляется только ограниченному числу сотрудников, которым эти инструменты необходимы для обучения и улучшения сервиса путем обработки крайне малых выборов взаимодействий. Наши правила строго запрещают сотрудникам доступ к данным клиентов или их использование по любым другим причинам, и у нас действует политика нулевой терпимости к злоупотреблению нашими системами. Мы регулярно проверяем доступ сотрудников к внутренним инструментам и ограничиваем его всякий раз и везде, где это возможно».
Amazon, как сообщает Bloomberg, похоже, ограничивает уровень доступа сотрудников к конфиденциальным данным клиентов, и после первоначальной истории некоторые сотрудники, которые транскрибируют и аннотируют аудиозаписи, больше не имели доступа к программным инструментам, которыми они пользовались ранее.
Пользователям Alexa, обеспокоенным данными, которые собирает и использует Amazon, следует убедиться, что они включили все функции конфиденциальности и сняли флажок с опции сохранения записей Echo Amazon.
