据外媒报导,美国联邦贸易委员会(FTC)以累计3,080万美元(折合新台币约9亿5000万)的罚款对亚马逊(Amazon)进行了严厉惩罚,原因是其Alexa语音助理[1]和Ring监视器(大陆称摄像头)[2]发生了一系列严重的隐私失误。

其中,亚马逊因保留儿童Alexa语音录音并阻止家长行使删除权限,违反了儿童隐私法,被罚款2,500万美元。FTC的Samuel Levine表示:「亚马逊经历了一段误导家长、长期保留儿童录音、无视家长删除请求的历史,这样的行为不仅违反了COPPA法案,更以隐私为代价追求利润。」

法院命令要求这家零售巨头删除所有收集的信息,包括未激活的儿童帐户、地理位置数据和语音录音。同时,亚马逊被禁止继续收集这些数据以训练其算法,并被要求向客户公开其数据保留实践方案。

更令人担忧的是,亚马逊还被发现允许任何员工或承包商对使用Ring监视器录制的私人影片(大陆称视频)进行审视,引发用户质疑。FTC指出:「举例来说,一名员工数个月来查看了数千个女性用户的Ring摄影机影像,涵盖了他们家中最私密的空间,如浴室和卧室。直到另一名员工发现这一不当行为,才得以停止。」

除了未经充分通知客户或获得他们的同意,亚马逊使用这些录制的影片进行产品改进,FTC还指责该公司未实施足够的安全防护以保护Ring用户的帐户隐私。这种「极其恶劣」的违规行为使用户面临了凭证填充和暴力破解攻击,使不法分子能够控制帐户并未经授权地访问影像资料。

报导指出:「骇客不仅查看了一些客户的影片,还利用Ring摄影机的双向功能对被监控的用户进行骚扰、威胁和侮辱,包括老年人和儿童。他们还更改了重要设备设置。骇客用种族歧视言语嘲笑数名儿童,对个人进行性骚扰,并威胁一个家庭如果不支付赎金就会受到身体伤害。」

据估计,在2019年1月至2020年3月期间,超过55,000名美国用户的帐户由于亚马逊的松散政策而遭到入侵。

尽管这两项和解协议仍需经法院批准,但亚马逊表示:「我们非常认真地对待客户及其家庭的责任」,并表示他们「一直采取措施保护客户隐私,提供明确的隐私披露和客户控制,并保持严格的内部控制以保护客户数据。」

附录

  1. Amazon Alexa - All New Echo Dot
  2. 亚马逊 Amazon Ring 系列产品
✦ 独立报道 · 读者支持 ✦

以实际行动支持独立观点,与我们一同走得更远

每一篇条理清晰的分析、每一次不随波逐流的观察,背后都是对真实与品质的坚持。我们拒绝内容农场与算法流量绑架,坚持自由独立的客观发声。

维持高品质的原创写作与独立运营,需要持续的实质力量。您可以选择一次性赞助或每月定期支持,通过 Google 安全结账,与我们一同守护这份深刻与清醒。

由 Google 安全处理付款 · 可随时在 Google 账户管理或取消