Apa yang dilakukan perusahaan teknologi besar dengan tumpukan besar information pengguna telah sangat dipertanyakan selama beberapa tahun terakhir. Sekarang, perusahaan web terbesar Rusia, Yandex telah diekspos untuk mengumpulkan dan menyimpan information pengguna dari jutaan pengguna.
Yandex, atau “Google Rusia”, telah mengembangkan perangkat pengembangan perangkat lunak (SDK) besar-besaran yang disebut “AppMetrica”. Pengembang menggunakan AppMetrica sebagai package pengembangan untuk ribuan aplikasi di perangkat Android dan iOS.
Dan Waktu keuangan sekarang melaporkan bahwa Yandex telah mengumpulkan information dari jutaan pengguna yang menggunakan aplikasi dengan AppMetrica dan menyimpan information tersebut di server di Rusia.
Aplikasi yang menggunakan AppMetrica SDK termasuk recreation, aplikasi perpesanan, dan ratusan VPN. Pengungkapan ini jelas meningkatkan kekhawatiran para pendukung privasi di mana-mana.
Zack Edwards, seorang peneliti untuk Me2B Alliance yang awalnya menemukan bahwa Yandex melakukan ini, mengatakan ini:
“AppMetrica SDK mengklaim menyediakan layanan yang sesuai, sambil menelepon ke rumah ke Moskow dengan element metadata yang sangat invasif yang dapat digunakan untuk melacak orang di seluruh situs internet dan aplikasi.”
Dan Senator Ron Wyden mengkritik Apple dan Google karena tidak berbuat cukup untuk menghentikan Yandex melakukan ini.
“Setiap hari aplikasi yang dibangun dari Yandex SDK Rusia tetap berada di toko-toko itu adalah bukti lebih lanjut bahwa keamanan konsumen mereka [Apple and Google] klaim yang ditawarkan adalah ilusi,” katanya.
Yandex mengatakan itu tidak melakukan sesuatu yang teduh
Meskipun demikian, Yandex memberi tahu Waktu keuangan bahwa itu “beroperasi dengan cara yang sama seperti rekan-rekan internasional.” Perusahaan menambahkan, “Kami memberi tahu pengembang mengenai fungsi AppMetrica, dan mereka diwajibkan jika diwajibkan oleh hukum, untuk mendapatkan persetujuan dari penggunanya.”
Perusahaan mengonfirmasi bahwa mereka mengumpulkan dan menyimpan information pengguna di Finlandia dan Rusia. Namun, dikatakan bahwa sangat sulit untuk menggunakan information yang dikumpulkannya untuk mengidentifikasi individu mana pun. Identifikasi itu adalah sesuatu yang dikatakan perusahaan bahkan tidak dapat dilakukan.
Namun kemampuan inner perusahaan bukanlah perhatian utama dalam situasi ini. Karena Yandex menyimpan datanya secara lokal di server di Rusia, undang-undang setempat dapat membuat information yang disimpan dapat digeledah dan disita oleh pemerintah Rusia.
Meskipun Yandex mengatakan tidak pernah membagikan atau diminta untuk membagikan information apa pun yang dikumpulkannya, potensinya masih ada. Dan dengan invasi Rusia baru-baru ini ke Ukraina, pengawasan terhadap bisnis teknologi besar yang berbasis di Rusia seperti ini berada pada titik tertinggi sepanjang masa.
Beberapa aplikasi sudah mulai menghapus AppMetrica SDK dari aplikasi mereka. Dan Google memberi tahu Waktu keuangan bahwa pihaknya akan melakukan penyelidikan berdasarkan temuan terbaru.
Mudah-mudahan, ini adalah sesuatu yang benar-benar akan dianggap serius oleh teknologi besar. 2.000 aplikasi tambahan telah menambahkan AppMetrica sejak invasi ke Ukraina. Itu berarti potensi Yandex untuk menyebabkan kerusakan dengan dump datanya yang besar terus meningkat.
Punya pemikiran tentang ini? Beri tahu kami di bawah di komentar atau bawa diskusi ke kami Indonesia atau Fb.
