LinkedIn oskarżony o ukryte skanowanie przeglądarek w śledztwie 'Browsergate'

Śledztwo, powszechnie określane mianem „Browsergate", wysunęło poważne zarzuty wobec LinkedIn, oskarżając platformę networkingową dla profesjonalistów o ukryte skanowanie zainstalowanych rozszerzeń przeglądarki przez użytkowników oraz zbieranie obszernych danych o urządzeniach bez zgody użytkowników ani rzetelnego ujawnienia tego faktu w polityce prywatności. Jeśli zarzuty te potwierdzą się po dokładnym zbadaniu sprawy, może to okazać się jedną z najbardziej znaczących afer korporacyjnych związanych z gromadzeniem danych przez dużą platformę konsumencką.

Zarzuty koncentrują się na dwóch konkretnych zachowaniach: skanowaniu tysięcy zainstalowanych rozszerzeń przeglądarki oraz zbieraniu 48 odrębnych cech urządzeń użytkowników. Zgodnie z ustaleniami śledztwa, dane te są następnie przesyłane na serwery LinkedIn oraz, jak podają źródła, do zewnętrznych firm zajmujących się bezpieczeństwem. Skala zjawiska jest uderzająca. Niektóre szacunki przytaczane w relacjach dotyczących śledztwa sugerują, że problem może dotyczyć nawet 405 milionów użytkowników na całym świecie.

Jakie dane są rzekomo zbierane i dlaczego ma to znaczenie

Obawy wykraczają poza zwykłe tworzenie odcisków palców urządzenia. Rozszerzenia przeglądarki mogą ujawnić wiele informacji na temat nawyków, przekonań i sytuacji danej osoby. Ktoś, kto korzysta z rozszerzeń związanych z treściami religijnymi, zarządzaniem zdrowiem, aktywizmem politycznym lub poszukiwaniem pracy, w efekcie ujawnia dane osobowe poprzez profil swojej przeglądarki — często nie zdając sobie z tego sprawy.

Szczególną wagę zarzutom w sprawie Browsergate nadaje twierdzenie, że zebrane dane nie są przechowywane w oderwaniu od innych informacji. Według ustaleń śledztwa, dane te są bezpośrednio powiązane z prawdziwymi imionami i nazwiskami użytkowników, ich pracodawcami oraz stanowiskami. To powiązanie przekształca pozornie anonimowe dane techniczne w szczegółowe profile poszczególnych osób, wzbogacone o kontekst zawodowy.

Ma to istotne znaczenie, ponieważ LinkedIn zajmuje wyjątkową pozycję wśród platform społecznościowych. Użytkownicy zazwyczaj podają swoje prawdziwe dane, aktualne miejsca pracy, historię kariery zawodowej oraz sieci kontaktów. Połączenie tych zweryfikowanych danych tożsamości z ukrytymi charakterystykami przeglądarki i listami rozszerzeń tworzy profil o głębokości znacznie wykraczającej poza to, co większość użytkowników uznałaby za akceptowalne, biorąc pod uwagę deklarowany cel platformy.

Konsekwencje regulacyjne w świetle RODO i Aktu o Rynkach Cyfrowych

Śledztwo rodzi poważne pytania o zgodność z europejskimi przepisami dotyczącymi prywatności. Ogólne Rozporządzenie o Ochronie Danych zabrania zbierania danych osobowych bez podstawy prawnej i wyraźnego poinformowania użytkowników. Akt o Rynkach Cyfrowych nakłada dodatkowe obowiązki na duże platformy działające na terenie Unii Europejskiej.

Jeśli opisywane praktyki gromadzenia danych nie zostały ujawnione w polityce prywatności LinkedIn, samo to pominięcie prawdopodobnie wzbudziłoby zainteresowanie organów regulacyjnych. Europejskie organy ochrony danych wielokrotnie demonstrowały gotowość do prowadzenia dochodzeń i nakładania kar na duże firmy technologiczne za naruszenia RODO, a nieujawnione śledzenie zachowań użytkowników było stałym przedmiotem działań egzekucyjnych.

LinkedIn nie opublikował do tej pory szczegółowej publicznej odpowiedzi odnoszącej się do konkretnych zarzutów technicznych sformułowanych w śledztwie. To milczenie może samo w sobie stać się istotnym czynnikiem, jeśli organy regulacyjne zdecydują się zająć tą sprawą.

Co to oznacza dla Ciebie

Dla przeciętnego użytkownika LinkedIn zarzuty w sprawie Browsergate stanowią praktyczne przypomnienie, że praktyki gromadzenia danych stosowane przez dowolną platformę mogą wykraczać daleko poza to, co jest widoczne w standardowych menu ustawień lub opisane w polityce prywatności.

Rozszerzenia przeglądarki są szczególnie pomijanym wektorem zagrożeń. Większość osób instaluje rozszerzenia dla wygody i nie zastanawia się nad tym, jakie informacje te rozszerzenia mogą ujawniać zbiorczo. Zarzut, że LinkedIn aktywnie skanuje i kataloguje te rozszerzenia, sugeruje, że rutynowa infrastruktura przeglądania może stać się źródłem danych w sposób, na który użytkownicy nie wyrazili zgody.

Tworzenie odcisków palców urządzenia, polegające na łączeniu wielu cech sprzętowych i programowych w celu stworzenia unikalnego identyfikatora, jest dobrze udokumentowaną techniką stosowaną w całej sieci. Może utrzymywać się nawet po wyczyszczeniu plików cookie lub przy aktywnym połączeniu VPN, ponieważ opiera się na właściwościach samego urządzenia, a nie na przechowywanych identyfikatorach. Świadomość tej techniki to pierwszy krok ku zrozumieniu stopnia swojego narażenia.

Praktyczne kroki warte rozważenia:

  • Regularnie przeglądaj i kontroluj zainstalowane rozszerzenia przeglądarki, usuwając te, których już aktywnie nie używasz
  • Sprawdź ustawienia prywatności swojej przeglądarki i zastanów się, czy Twoja obecna przeglądarka oferuje jakąkolwiek ochronę przed tworzeniem odcisków palców
  • Czytaj polityki prywatności platform, z których korzystasz zawodowo, zwłaszcza sekcje dotyczące gromadzenia danych i udostępniania ich podmiotom trzecim
  • Śledź regulacyjne newsy dotyczące platform, na których polegasz — działania egzekucyjne często ujawniają szczegóły, których firmy dobrowolnie nie ujawniają

Śledztwo w sprawie Browsergate wciąż się rozwija i warto śledzić, czy LinkedIn udzieli merytorycznej odpowiedzi lub czy organy regulacyjne podejmą się zbadania tych zarzutów. Niezależnie od tego, jak ta konkretna sprawa zostanie rozwiązana, ilustruje ona, że rozumienie tego, co platforma zbiera i czy odpowiada to temu, co ujawnia, jest rozsądnym i niezbędnym elementem korzystania z jakiejkolwiek usługi online w celach zawodowych.