搜尋網站:

據外媒報導,美國聯邦貿易委員會(FTC)以累計3,080萬美元(折合新台幣約9億5000萬)的罰款對亞馬遜(Amazon)進行了嚴厲懲罰,原因是其Alexa語音助理[1]和Ring監視器(大陸稱攝像頭)[2]發生了一系列嚴重的隱私失誤。

其中,亞馬遜因保留兒童Alexa語音錄音並阻止家長行使刪除權限,違反了兒童隱私法,被罰款2,500萬美元。FTC的Samuel Levine表示:「亞馬遜經歷了一段誤導家長、長期保留兒童錄音、無視家長刪除請求的歷史,這樣的行為不僅違反了COPPA法案,更以隱私為代價追求利潤。」

法院命令要求這家零售巨頭刪除所有收集的信息,包括未激活的兒童帳戶、地理位置數據和語音錄音。同時,亞馬遜被禁止繼續收集這些數據以訓練其演算法,並被要求向客戶公開其數據保留實踐方案。

更令人擔憂的是,亞馬遜還被發現允許任何員工或承包商對使用Ring監視器錄製的私人影片(大陸稱視頻)進行審視,引發用戶質疑。FTC指出:「舉例來說,一名員工數個月來查看了數千個女性用戶的Ring攝影機影像,涵蓋了他們家中最私密的空間,如浴室和臥室。直到另一名員工發現這一不當行為,才得以停止。」

除了未經充分通知客戶或獲得他們的同意,亞馬遜使用這些錄製的影片進行產品改進,FTC還指責該公司未實施足夠的安全防護以保護Ring用戶的帳戶隱私。這種「極其惡劣」的違規行為使用戶面臨了憑證填充和暴力破解攻擊,使不法分子能夠控制帳戶並未經授權地訪問影像資料。

報導指出:「駭客不僅查看了一些客戶的影片,還利用Ring攝影機的雙向功能對被監控的用戶進行騷擾、威脅和侮辱,包括老年人和兒童。他們還更改了重要設備設置。駭客用種族歧視言語嘲笑數名兒童,對個人進行性騷擾,並威脅一個家庭如果不支付贖金就會受到身體傷害。」

據估計,在2019年1月至2020年3月期間,超過55,000名美國用戶的帳戶由於亞馬遜的鬆散政策而遭到入侵。

儘管這兩項和解協議仍需經法院批准,但亞馬遜表示:「我們非常認真地對待客戶及其家庭的責任」,並表示他們「一直採取措施保護客戶隱私,提供明確的隱私披露和客戶控制,並保持嚴格的內部控制以保護客戶數據。」

附錄

  1. Amazon Alexa – All New Echo Dot
  2. 亞馬遜 Amazon Ring 系列產品

留言

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *