Snapchat-medewerkers hebben naar verluidt sommige gebruikers bespioneerd

Zoals alle technologiebedrijven heeft Sbapchat veel toegang tot uw gegevens. Ze kunnen je contacten bekijken, ze kunnen je locatie zien, ze hebben toegang tot je camera, en we geven ze deze toegang op een honor-systeem. Dat systeem is dat 'je je dienst verleent en geen misbruik maakt van deze gegevens'. Zoals alle technologiebedrijven met een menselijk element, zijn ze te licht bevonden.
Een rapport van Vice vandaag illustreert dat, waarbij wordt opgemerkt dat Snap-medewerkers een interne tool, bekend als SnapLion, hebben misbruikt om toegang te krijgen tot persoonlijke gebruikersgegevens.

De SnapLion-tool is bedoeld om het bedrijf toegang te geven tot gebruikersgegevens in het geval dat een wetshandhavingsinstantie om legitieme toegang tot dergelijke gegevens vraagt.

Twee voormalige medewerkers zeiden dat meerdere Snap-medewerkers enkele jaren geleden misbruik maakten van hun toegang tot Snapchat-gebruikersgegevens. Die bronnen, evenals twee extra voormalige werknemers, een huidige werknemer en een cache van interne bedrijfs-e-mails verkregen door Motherboard, beschreven interne tools waarmee Snap-medewerkers destijds toegang hadden tot gebruikersgegevens, waaronder in sommige gevallen locatie-informatie, hun eigen opgeslagen Snaps en persoonlijke informatie zoals telefoonnummers en e-mailadressen. Snaps zijn foto's of video's die, als ze niet worden opgeslagen, meestal verdwijnen nadat ze zijn ontvangen (of na 24 uur als ze in het Verhaal van een gebruiker zijn geplaatst).

Hoeveel veiligheidsmaatregelen een bedrijf ook neemt, het menselijke element blijft belangrijk. Werknemers die deze tool misbruikten, werden vermoedelijk ontslagen, maar ze hadden er toegang toe en maakten er op dat moment misbruik van. Het is geen Snap-probleem. Facebook kwam vorig jaar in de problemen door iets soortgelijks, Twitter kreeg dat ook gebeld om je verwijderde DM's op te slaan voor jaren na het feit enzovoort.

“Het beschermen van privacy staat voorop bij Snap. We bewaren heel weinig gebruikersgegevens en we hebben robuuste beleidsregels en controles om interne toegang tot de gegevens die we hebben te beperken. Ongeautoriseerde toegang van welke aard dan ook is een duidelijke schending van de zakelijke gedragsnormen van het bedrijf en, indien gedetecteerd, resulteert dit in onmiddellijke beëindiging”, vertelde een woordvoerder van Snap aan Vice. Een goede verklaring om zeker te zijn, maar er is geen gemakkelijke oplossing voor privacykwesties waar technologie, privacy en mensen elkaar kruisen, hoeveel privacybeleid er ook is geschreven.

Bron: Vice