Deze pagina is vertaald met behulp van AI en machine learning.

(Pocket-lint) - Een andere dag doet een ander technologiebedrijf iets griezeligs.

Volgens The Intercept en The Information gaf Ring medewerkers toegang tot niet-versleutelde videos van klanten uit de reeks slimme deurbellen. De incidenten begonnen in 2016, toen het bedrijf van San Francisco naar Oekraïne verhuisde om geld te besparen.

Maanden later verstuurde Ring de videos van gebruikers zonder versleuteling. Het gaf ook zijn R & D-team in Oekraïne onbelemmerde toegang tot de videobestanden van sommige klanten. Het kreeg specifiek toegang tot de Amazon S3-cloudopslag van het bedrijf, die alle videos van Ring-klanten bevatte en een database waarin werd beschreven van wie de videos waren. Die bestanden waren niet versleuteld, dus niets belette Ring-medewerkers om de informatie waartoe ze toegang hadden te downloaden of te delen.

Terwijl dit gebeurde met het Oekraïense team, kregen de leidinggevenden en ingenieurs van Ring in de VS toegang tot "ongefilterde, 24-uurs live feeds van sommige cameras van klanten". De onderschepping zei dat dit ertoe leidde dat Ring-ingenieurs elkaar plaagden over wie ze kwamen thuis "na een afspraakje. Kortom, als iemand die deze toegang binnen Ring had gekregen, wilde snuffelen, was alles wat ze nodig hadden het e-mailadres van een gebruiker.

Amazon kocht Ring in 2018 en in die tijd zijn er enkele stappen ondernomen om de informatie van de klanten van Ring te beschermen. Ring van zijn kant heeft gezegd dat een groot deel van de reden waarom het werknemers toegang tot deze videos had gegeven, is om Ring-software te trainen om objecten beter te herkennen. Er zijn geen gedocumenteerde gevallen waarin werknemers misbruik maakten van deze toegang, maar het lijkt nog steeds duister.

Het is vooral duister als je bedenkt dat het niet alleen cameras buitenshuis zijn, maar ook cameras binnen.

In reactie op de Intercept- en de informatie-rapporten, heeft Ring gezegd dat werknemers alleen toegang kregen tot videos die openbaar werden gemaakt via haar community watch-programma, Neighbours. Het beloofde ook om alle werknemers die ze betrappen te ontslaan omdat ze nieuwe beveiligingsmaatregelen en beleidsmaatregelen negeren, maar dit voorbeeld heeft aangetoond dat er enige minachting is voor de privacy van klanten.

Hoewel Ring zei dat veel van deze verontrustende beleidsmaatregelen zijn veranderd, beweerde een voormalige werknemer in Oekraïne dat het systeem, dat werknemers toegang gaf tot deze gegevens, "nog steeds toegankelijk was vanaf elke computer, thuis of waar dan ook".

Update: een vertegenwoordiger van Ring vertelde Pocket-lint dat Ring-medewerkers alleen toegang hebben tot opnames die afkomstig zijn van openbaar gedeelde Ring-videos in de Neighbours-app, evenals van enkele Ring-gebruikers die schriftelijke toestemming hebben gegeven om het bedrijf toegang te geven tot en hun videos. Het zei ook dat Ring-medewerkers geen toegang hebben tot livestreams. Hier is de volledige verklaring van het bedrijf:

"We nemen de privacy en veiligheid van de persoonlijke gegevens van onze klanten uiterst serieus. Om onze service te verbeteren, bekijken en annoteren we bepaalde Ring-video-opnames. Deze opnames zijn uitsluitend afkomstig van openbaar gedeelde Ring-videos van de Neighbours-app (in overeenstemming met onze servicevoorwaarden), en van een klein deel van de Ring-gebruikers die hun uitdrukkelijke schriftelijke toestemming hebben gegeven om ons toegang te geven tot hun videos en deze voor dergelijke doeleinden te gebruiken. Medewerkers van Ring hebben geen toegang tot livestreams van Ring-producten.

We hebben een strikt beleid voor al onze teamleden. We implementeren systemen om de toegang tot informatie te beperken en te controleren. We houden onze teamleden aan een hoge ethische standaard en iedereen die ons beleid schendt, wordt geconfronteerd met disciplinaire maatregelen, waaronder ontslag en mogelijke juridische en strafrechtelijke sancties. Bovendien hebben we een nultolerantie voor misbruik van onze systemen en als we slechte actoren vinden die zich met dit gedrag bezighouden, zullen we snel actie tegen hen ondernemen. "

Geschreven door Maggie Tillman.