Esta página foi traduzida usando IA e aprendizado de máquina.

(Pocket-lint) - Outro dia, outra empresa de tecnologia fazendo algo assustador.

De acordo com The Intercept e The Information, Ring permitiu que os funcionários acessassem vídeos de clientes não criptografados, retirados de sua linha de campainha inteligente. Os incidentes começaram em 2016, quando a empresa se mudou de São Francisco para a Ucrânia, em um esforço para economizar dinheiro.

Meses depois, o Ring transmitiu os vídeos dos usuários sem criptografia. Também deu à sua equipe de P&D na Ucrânia acesso irrestrito aos arquivos de vídeo de alguns clientes. Especificamente, foi dado acesso ao armazenamento em nuvem Amazon S3 da empresa, que continha todos os vídeos dos clientes Ring e um banco de dados que detalhava a quem os vídeos pertenciam. Esses arquivos não foram criptografados, então nada impedia os funcionários da Ring de baixar ou compartilhar as informações que podiam acessar.

Enquanto isso acontecia com a equipe ucraniana, os executivos e engenheiros da Ring dos EUA tiveram acesso a "feeds ao vivo, sem filtro, 24 horas por dia, de algumas câmeras dos clientes". eles trouxeram para casa "após as datas. Basicamente, se alguém que recebera esse acesso dentro do Ring quisesse bisbilhotar, tudo o que eles precisavam era o endereço de e-mail do usuário.

A Amazon comprou o Ring em 2018 e, nesse período, foram tomadas algumas medidas para proteger as informações dos clientes do Ring. A Ring, por sua vez, disse que grande parte da razão pela qual deu aos funcionários acesso a esses vídeos é ajudar a treinar o software da Ring para reconhecer melhor os objetos. Não há casos documentados em que os funcionários abusem desse acesso, mas ainda parece obscuro.

É especialmente sombrio quando você considera que não são apenas câmeras fora de casa, mas também dentro.

Em resposta aos relatórios Intercept e The information, Ring disse que os funcionários só tiveram acesso a vídeos que foram tornados públicos por meio de seu programa de vigilância comunitária, Neighbours. A empresa também prometeu demitir todos os funcionários que eles flagrarem desrespeitando as novas medidas e políticas de segurança, mas essa instância demonstrou algum desrespeito à privacidade dos clientes.

Embora Ring tenha dito que muitas dessas políticas preocupantes foram alteradas, um ex-funcionário da Ucrânia afirmou que o sistema, que dava acesso a esses dados, "ainda pode ser acessado de qualquer computador, em casa ou em qualquer lugar".

Atualização: um representante da Ring disse à Pocket-lint que os funcionários da Ring só têm acesso a gravações originadas de vídeos compartilhados publicamente no aplicativo Neighbours, bem como de alguns usuários do Ring que deram consentimento por escrito para permitir que a empresa acesse e os vídeos deles. Ele também disse que os funcionários da Ring não têm acesso a transmissões ao vivo. Aqui está a declaração completa da empresa:

"Levamos a privacidade e a segurança das informações pessoais de nossos clientes com muita seriedade. Para melhorar nosso serviço, visualizamos e anotamos determinadas gravações de vídeo em anel. Essas gravações são originárias exclusivamente de vídeos em anel compartilhados publicamente no aplicativo Neighbours (de acordo com nossos termos de serviço) e de uma pequena fração de usuários do Ring que forneceram seu consentimento explícito por escrito para nos permitir acessar e utilizar seus vídeos para esses fins. Os funcionários do Ring não têm acesso a transmissões ao vivo dos produtos Ring.

Temos políticas rigorosas para todos os membros da nossa equipe. Implementamos sistemas para restringir e auditar o acesso às informações. Mantemos os membros de nossa equipe com um alto padrão ético e qualquer pessoa que viole nossas políticas enfrenta disciplina, incluindo rescisão e possíveis sanções legais e criminais. Além disso, temos tolerância zero ao abuso de nossos sistemas e, se encontrarmos maus atores que se envolveram nesse comportamento, tomaremos medidas rápidas contra eles ".

Escrito por Maggie Tillman.