Amazon Ring получила штраф за ненадлежащую защиту видеозаписей клиентов

Федеральная торговая комиссия США (FTC) объявила о выплате компенсаций на общую сумму $5,6 млн. клиентам компании Ring (Amazon). Выплаты стали результатом обвинений в нарушении конфиденциальности, предъявленных регулятором к Amazon, пишет Securitylab.

Согласно жалобе FTC, поданной в мае 2023 года, Ring обманывал своих клиентов, не ограничивая доступ сотрудников и подрядчиков к видеозаписям пользователей, использовал видео клиентов для обучения алгоритмов без их согласия и не внедрял необходимые меры безопасности. 

Согласно заявлениям FTC, было установлено, что сотрудники и подрядчики компании могли свободно просматривать личные видеозаписи, а недостаточные меры безопасности позволяли хакерам брутфорсить или использовать украденные данные для входа в учетные записи клиентов. Проблема затрагивала 55 000 американских пользователей, чьи камеры могли не только воспроизводить записи, но и передавать голосовые сообщения, что использовалось для запугивания жертв, вплоть до угроз жизни.

Особенно возмутительным случаем было поведение одного из сотрудников, который просмотрел тысячи видеозаписей, принадлежащих как минимум 81 женщине. Коллега сообщила о его действиях своему начальнику, который сначала не увидел в этом ничего странного, пока не стало ясно, что сотрудник выбирал для просмотра видео исключительно с «красивыми девушками».

В результате Ring была вынуждена выплатить FTC $5,6 млн. Средства теперь распределяются между пострадавшими клиентами, каждому из которых будет выплачено около $50. Однако, сумма не покрывает даже стоимость одной камеры Ring, цена которой начинается от $100.

Ситуация достаточно противоречива, поскольку в январе Amazon объявила о прекращении практики предоставления полиции доступа к записям с видеокамер Ring пользователей. Однако в решении есть несколько нюансов, которыми полицейские могут воспользоваться.