En marzo, infame escándalo de privacidad de datosde siguiente de Facebook, Mark Zuckerberg CEO anunció una auditoría completa de todas las apps Facebook conectado.
“Tenemos que asegurarnos de que no hay ninguna otra Cambridge Analyticas ahi, o personas que han tenido acceso a datos,”, dijoZuckerberg.
Por desgracia, parece puede haber habido otros, como la auditoría ha descubierto otro 200 Cambridge Analytica-tipo aplicaciones ahí fuera.
Facebook ha suspendido estas aplicaciones, pendiente de más investigaciones sobre el uso indebido de datos posibles de cada desarrollador.
En un post del blog titulado “Una actualización en nuestra aplicación investigación y auditoría”, Facebook VP de producto asociaciones Ime Archibong discutieron los resultados del sondeo de la empresa en aplicaciones que “tenían acceso a grandes cantidades de información [usuario]”, antes de Facebook restringido acceso a los datos sin restricciones en el 2014.
Para inspeccionar cada aplicación, equipos de seguridad de Facebook utilizan una combinación de entrevistas remotas, solicitudes de información (RFIs) sobre los datos almacenados de una máquina de aplicación todavía y las inspecciones in situ.
La investigación, Archibong que dice que es “en su apogeo”, ha cubierto miles de aplicaciones hasta ahora (no hay palabra en Facebook ha dejado de examinar cómo muchas de las aplicaciones).
De esos miles, dice, “alrededor de 200 se han suspendido, pendiente de una investigación exhaustiva si de hecho uso indebido de los datos.”
Si Facebook descubre que una aplicación ha mal los datos, que al instante “prohibir” la aplicación y publicar información en esta página para que los usuarios sepan si las aplicaciones prohibidas tenían acceso a sus datos.
Mientras Archibong admite que “hay mucho trabajo por hacer” para encontrar todos los violadores potenciales de las políticas de Facebook, “estamos invirtiendo fuertemente para asegurarse de que esta investigación es tan minuciosa y oportuna posible.”
Estimar la magnitud de los daños
Fuera de esa 200 figura, revelaciones de Facebook dejan muchos detalles importantes hacia fuera.
Para uno, ¿qué criterios ha utilizado Facebook para decidir si una aplicación debe ser suspendida? ¿Fueron estos 200 aplicaciones elegidos simplemente porque solicitado o adquirido datos de usuario, o porque Facebook ya tiene evidencia o sospecha que se mantuvieron y se venden los datos?
Si el anterior, la cuenta final podría terminar (con suerte) mucho menor que 200.
Analytica de Cambridge afectados 87 millones de usuarios. ¿Cuál será la cuenta final?
También desconocemos qué criterios utilizará Facebook para determinar si una empresa es una violación de sus políticas, o cómo extensa será cada examen individual.
No está aún claro si o no cuentas de Facebook tendrán la capacidad de determinar con certeza que un desarrollador incorrectamente datos.
En 2016, Facebook cree CA cuando dijo que había borrado los datos que había guardado, sólo para descubrir la verdad en el 2018 después de que un denunciante vino adelante. Idealmente, estos cientos de fabricantes de la aplicación de las inspecciones en persona de Facebook convertirá la verdad más temprano que tarde.
Y, por supuesto, no sabemos todavía cuánto tiempo tardará para que Facebook para descubrir que los usuarios tenía datos obtenidos por estas aplicaciones. Facebook tomó un tiempo para dar a conocer que los usuarios de Facebook CA tenía datos en y todavía no ha revelado que los usuarios tenían datos raspados por la consultora canadiense AggregateIQ.
Puede ser meses o más antes de que sabemos por cierto que de las 200 aplicaciones tiene acceso a nuestros datos personales. Pero estos 200 aplicaciones, sin duda, agregará a los 87 millones de usuarios afectados por Analytica de Cambridge solamente.
