Google telah setuju untuk membayar total $29,5 juta dollar untuk menyelesaikan dua tuntutan hukum terpisah di Indiana dan Washington, D.C.

-

Google telah setuju untuk membayar total $29,5 juta dollar untuk menyelesaikan dua tuntutan hukum terpisah di Indiana dan Washington, D.C. atas praktik pelacakan lokasi yang "Menipu".

Ravie Lakshmanan

Raksasa pencarian dan periklanan itu diperintahkan untuk membayar Washington, D.C., $9,5 juta. Pembayaran $20 juta ke negara bagian Indiana datang setelah negara bagian menggugat perusahaan yang mengklaim melacak lokasi pengguna tanpa persetujuan tertulis dari mereka.

Penyelesaian tersebut menambah jumlah yang disetujui Google untuk membayar 40 negara bagian dua bulan lalu untuk membayar $391,5 juta atas tuduhan serupa. Perusahaan masih menghadapi dua tuntutan hukum pelacakan lokasi di negara bagian Texas dan Washington.

Tuntutan hukum tersebut sebagai tanggapan atas pengungkapan pada tahun 2018 bahwa perusahaan internet terus melacak keberadaan pengguna di Android dan iOS meskipun menonaktifkan opsi "Riwayat Lokasi" melalui pengaturan yang disebut "Aktivitas Web & Aplikasi." .

Google juga dituduh menggunakan metode gelap, yang mengacu pada pilihan desain yang dirancang untuk mengelabui pengguna agar mengambil tindakan yang melanggar privasi mereka dan membagikan informasi secara berlebihan tanpa sepengetahuan atau konfirmasi mereka.

"Google menggunakan data lokasi yang dikumpulkan dari konsumen Indiana untuk membuat profil pengguna terperinci dan menargetkan iklan, tetapi Google telah menipu dan menyesatkan pengguna tentang praktiknya setidaknya sejak 2014," kata negara bagian Indiana dalam siaran pers pekan lalu.

Di bawah penyelesaian, selain langkah-langkah yang dapat diambil pengguna untuk menonaktifkan pengaturan dan menghapus data, perusahaan diarahkan untuk memberi tahu pengguna yang telah mengaktifkan riwayat lokasi dan aktivitas web dan aplikasi jika data lokasi sedang dikumpulkan. Google juga diharapkan untuk memelihara halaman web yang mengungkapkan semua jenis dan sumber data lokasi yang dikumpulkannya dan menahan diri untuk tidak membagikan informasi lokasi akurat pengguna dengan pengiklan pihak ketiga tanpa persetujuan eksplisit.

Terlebih lagi, perlu menghapus data lokasi secara otomatis dari "alamat IP dalam 30 hari setelah perangkat atau aktivitas Web & Aplikasi" setelah mendapatkan informasi.

Perusahaan yang berbasis di Mountain View mencatat pada November 2022 bahwa gugatan itu didasarkan pada "outdated product policies" / "kebijakan produk yang sudah ketinggalan zaman" dan meluncurkan beberapa peningkatan privasi dan transparansi, memungkinkan pengguna untuk secara otomatis menghapus data lokasi yang terkait dengan akun mereka.

Google lebih lanjut mengatakan bahwa selain meluncurkan dasbor dan tombol baru untuk mematikan riwayat lokasi dan pengaturan aktivitas web dan aplikasi serta menghapus data sebelumnya, Google juga akan mulai memberikan informasi yang lebih "detail" tentang informasi kontrol aktivitas web dan aplikasi. 

"Mengingat tingkat pelacakan dan pengawasan yang luas yang dapat disematkan oleh perusahaan teknologi ke dalam produk mereka yang digunakan secara luas, wajar jika konsumen diberi tahu tentang betapa pentingnya data pengguna, termasuk informasi tentang setiap gerakan mereka, dikumpulkan, dilacak, dan digunakan oleh mereka. perusahaan," kata Jaksa Agung D.C. Karl A. Racine.


Author : www.khadiqdhoc.eu.org

#khadiqdhoc #khadiqdhoc #khadiqdhoc #khadiqdhoc  #khadiqdhoc #khadiqdhoc  #khadiqdhoc #khadiq

Komentar

Posting Komentar

Postingan populer dari blog ini

CISA mengingatkan adanya serangan aktif yang memanfaatkan kelemahan Fortra MFT, TerraMaster NAS, dan driver Intel.

-
Gambar
CISA mengingatkan adanya serangan aktif yang memanfaatkan kelemahan Fortra MFT, TerraMaster NAS, dan driver Intel. Ravie Lakhsmanan Pada hari Jumat, Katalog Kerentanan yang Dieksploitasi (KEV) diperbarui oleh Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) untuk mencakup tiga kerentanan, karena adanya bukti penyalahgunaan yang berkelanjutan. Salah satu dari tiga kerentanan yang baru ditambahkan adalah CVE-2022-24990, yang merupakan kesalahan yang memengaruhi perangkat TNAS yang dibuat oleh TerraMaster. Kerentanan ini dapat memungkinkan penyerang untuk menjalankan kode dari jarak jauh tanpa otentikasi dan dengan hak istimewa paling tinggi. Pada Maret 2022, Octagon Networks, sebuah perusahaan riset keamanan siber Ethiopia, mengungkapkan informasi tentang kerentanan tersebut. Pelaku peretas negara bagian Korea Utara dilaporkan menggunakan kerentanan tersebut untuk menargetkan entitas perawatan kesehatan dan infrastruktur kritis dengan ransomware, sesuai dengan peringat...
Baca selengkapnya

Studi Baru Mengungkap Kerentanan Model Text-to-SQL yang Memungkinkan Pencurian Data dan Serangan DoS

-
Gambar
Studi Baru Mengungkap Kerentanan Model Text-to-SQL yang Memungkinkan Pencurian Data dan Serangan DoS Jan 09, 2023 | Ravie Lakshmanan | Database Security / PLM Framework Menggunakan model Text-to-SQL untuk menghasilkan kode berbahaya, sekelompok akademisi telah mengembangkan teknik inovatif yang mungkin digunakan oleh musuh untuk mengumpulkan data rahasia dan meluncurkan serangan denial-of-service (DoS). Menurut Xutan Peng, seorang peneliti di University of Sheffield, "berbagai aplikasi basis data memanfaatkan pendekatan AI yang dapat mengubah pertanyaan manusia menjadi kueri SQL (khususnya Text-to-SQL) untuk lebih terlibat dengan pengguna." "Kami menemukan bahwa cracker dapat mengelabui model Text-to-SQL untuk membuat kode berbahaya dengan mengajukan beberapa pertanyaan yang dibuat dengan cerdik. Karena kode ini berjalan secara otomatis di database, hasilnya bisa sangat buruk (seperti pelanggaran data dan penolakan-of- serangan layanan)." Hasilnya mewakili contoh e...
Baca selengkapnya

BLUEBOTTLE Cybercrime Group Memangsa Sektor Keuangan di Negara-negara Afrika yang Berbahasa Perancis

-
Gambar
BLUEBOTTLE Cybercrime Group Memangsa Sektor Keuangan di Negara-negara Afrika yang Berbahasa Perancis Ravie Lakshmanan Dari setidaknya Juli 2022 hingga September 2022, kelompok kejahatan dunia maya yang dikenal sebagai Bluebottle telah dikaitkan dengan serangkaian serangan yang ditargetkan pada sektor keuangan di negara-negara Afrika berbahasa Prancis. "Grup ini secara ekstensif menggunakan peralatan hidup-di-luar-tanah, alat penggunaan ganda, dan malware komoditas, tanpa malware khusus yang digunakan dalam kampanye ini," Symantec, sebuah divisi dari Broadcom Software, mengatakan dalam sebuah laporan yang dibagikan dengan The Hacker News. Menurut perusahaan keamanan siber, aktivitas tersebut tumpang tindih dengan klaster ancaman yang dikenal sebagai OPERA1ER, yang melakukan lusinan serangan terhadap bank, layanan keuangan, dan perusahaan telekomunikasi di Afrika, Asia, dan Amerika Latin antara tahun 2018 dan 2022. Atribusi didasarkan pada kesamaan dalam perangkat yang digunaka...
Baca selengkapnya