Snap员工被曝滥用权限 使用内部工具监视用户

2019-05-24 13:35发布

北京时间5月24日消息,今天早些时候,美国科技媒体报道称,有Snap前员工爆料,过去几年间,有部分Snap员工利用公司内部工具,违规访问了Snap用户个人信息数据。据悉,这些数据包括用户的位置信息、照片信息以及Email信息等。

Snap前员工表示,这种违规访问用户个人信息数据的行为发生了不止一次。这些员工,实际上是滥用了自己在公司内部的权限,通过违规访问用户个人数据监视了一些用户。

Snap前员工爆料称,那些违规访问用户信息数据的员工使用一些内部工具,其中一款是SnapLion,这是一款为司法部门设计的工具,帮助司法部门获得用户数据的工具。但显然,这个工具被内部其他员工使用了。

据悉,在Snap内部,有多个部门的员工可以使用该工具,包括Snap的反垃圾邮件团队、客户运营团队,以及信息安全团队,这些团队的员工都可以使用该工具。

在内部,SnapLion被称作是“王国的钥匙”。显然,这样的工具存有极大的权限。内部电子邮件显示,一名员工曾使用该工具去查找某用户的电子邮件地址。

用户使用互联网服务时,会将大量个人信息数据上传至互联网厂商的服务器中。而很多互联网公司,在内部会有一些查询工具,如果不能对这些查询工具的使用做好规范与隔离,那么几乎肯定会出现如Snap这样的案例。

其实,过去几年中,类似问题层出不穷,其中也包括Facebook、Uber,这两家公司都曾经出现过员工利用自己的权限去追踪女性用户的案例。不仅仅是互联网公司,类似事件还曾发生在美国国家安全局(NSA),当时几名员工使用监控工具去监视名人。

文章来源: https://www.toutiao.com/group/6694422056756314638/