Istoria comenzilor clienților, informații despre cardul de credit și chiar despre sănătate…Amazon acumulează un imperiu de date pe măsură ce retailerul online se aventurează în tot mai multe domenii ale vieții noastre. Însă eforturile companiei de a proteja informațiile pe care le colectează sunt inadecvate, potrivit unor persoane din interior care avertizează că lipsurile de securitate ale companiei expun informațiile utilizatorilor la potențiale încălcări, furturi și exploatare.
Avertismentele cu privire la eșecurile de confidențialitate și conformare de la Amazon vin de la trei foști angajați de securitate a informațiilor la nivel înalt – doi din SUA și unul din UE – care au declarat pentru Politico că au încercat în repetate rânduri să alerteze conducerea superioară din sediul central din Seattle. Cei trei, vorbind sub protecția anonimatului, susțin că fost expulzați din responsabilitățile lor, în ceea ce au considerat “represalii profesionale”.
Informații vulnerabile
Datele pe care le deține Amazon includ istoricul comenzilor, informații de plată, date colectate prin intermediul activității sale de publicitate și, pentru vânzătorii de pe platforma sa, forme de identificare. În mâini greșite, aceste date ar putea fi ținute pentru răscumpărare împotriva amenințării publicării online; desfășurate pentru a frauda oameni; folosite pentru a obține acces la alte conturi online sau în atacuri de phishing. Amazon este unul dintre cei mai puternici jucători ai Big Tech în ceea ce privește datele, datorită informațiilor despre clienți pe care le colectează prin intermediul platformei sale de e-commerce, a activității sale de publicitate online și a giganticului său braț de calcul cloud, Amazon Web Services.”Practicile companiei o lasă vulnerabilă la potențiale încălcări sau hack-uri care ar putea pune informații extrem de sensibile în mâinile actorilor rău intenționați”, a declarat Garfield Benjamin, un academician britanic care a publicat o analiză despre pierderile de confidențialitate ale Amazon.
Politica “nu mai căutați probleme”
Conform celor doi foști angajați din SUA, informațiile personale de identificare sunt expuse riscului, deoarece “Amazon are o cunoștință slabă despre ce date are, unde sunt stocate și cine are acces la acestea”. „Calitatea controalelor pe care le are Amazon este îngrozitoare. Am găsit sute de mii de conturi în care angajații nu mai sunt acolo, dar au în continuare acces la sistem ”, a spus primul, adăugând că acest lucru se întâmplă datorită forței de muncă masive a Amazon și a fluctuației rapide a personalului. Al doilea, a confirmat că Amazon nu reușește să controleze în mod corespunzător accesul la sisteme și că, într-o companie a cărei forță de muncă a crescut la peste 1 milion, “informațiile personale sunt accesibile unor decidenți care nu au rolul adecvat sau responsabilitate”. Ambilor foști angajați li s-a spus la un moment dat de conducerea lor directă să „nu mai caute probleme”. Fostul insider din UE a făcut numeroase încercări de a evidenția deficiențele Amazon în ceea ce privește riscul și conformitatea standardelor europene de protecție a datelor (GDPR) mai ales în procesul de recrutare. Termenul „date cu caracter personal” înseamnă ceva diferit în SUA față de Europa ”, a spus el. Toți cei trei au mărturisit că au simțit că vor fi ținuți la distanță de superiorii lor, astfel încât să nu poată ridica probleme sau chiar să își îndeplinească rolurile de funcție de control în modelul de guvernanță Amazon. Vor descoperi că nu fuseseră invitați la întâlniri, nu li se ceruse să contribuie la rapoarte sau nu li se oferiseră informațiile corecte. Un purtător de cuvânt al Amazon a declarat că angajații nu au fost înlăturați, dar se aștepta să lucreze “în limitele misiunii lor convenite”, precizând că menținerea încrederii clienților prin protejarea confidențialității și asigurarea securității datelor lor este o „prioritate de lungă durată” pentru companie.
