LinkedIn Bị Cáo Buộc Bí Mật Quét Trình Duyệt Trong Cuộc Điều Tra 'Browsergate'

Một cuộc điều tra hiện được gọi rộng rãi là "Browsergate" đã đưa ra những cáo buộc nghiêm trọng nhắm vào LinkedIn, tố cáo nền tảng mạng xã hội nghề nghiệp này bí mật quét các tiện ích mở rộng trình duyệt đã cài đặt của người dùng và thu thập hàng loạt dữ liệu thiết bị mà không có sự đồng ý của người dùng hoặc bất kỳ thông báo rõ ràng nào trong chính sách quyền riêng tư. Nếu các cáo buộc này được xác nhận sau khi xem xét kỹ lưỡng, đây có thể trở thành một trong những vụ bê bối thu thập dữ liệu doanh nghiệp nghiêm trọng nhất liên quan đến một nền tảng tiêu dùng lớn.

Các cáo buộc tập trung vào hai hành vi cụ thể: quét hàng nghìn tiện ích mở rộng trình duyệt đã được cài đặt và thu thập 48 đặc điểm thiết bị riêng biệt từ máy tính của người dùng. Theo cuộc điều tra, dữ liệu này sau đó được truyền về máy chủ của LinkedIn và, theo báo cáo, còn được chia sẻ với các công ty bảo mật bên thứ ba. Quy mô của vụ việc rất đáng chú ý. Một số ước tính được đề cập trong các bài viết về cuộc điều tra cho thấy có thể có tới 405 triệu người dùng trên toàn cầu bị ảnh hưởng.

Dữ Liệu Nào Bị Cáo Buộc Là Đang Được Thu Thập, Và Tại Sao Điều Đó Quan Trọng

Mối lo ngại vượt xa việc thu thập dấu vân tay thiết bị đơn thuần. Các tiện ích mở rộng trình duyệt có thể tiết lộ rất nhiều điều về thói quen, niềm tin và hoàn cảnh của một người. Ai đó cài đặt các tiện ích liên quan đến nội dung tôn giáo, quản lý sức khỏe, hoạt động chính trị hoặc tìm kiếm việc làm thực chất đang để lộ thông tin cá nhân thông qua hồ sơ trình duyệt của mình, thường mà không hề hay biết.

Điều khiến các cáo buộc trong Browsergate đặc biệt nghiêm trọng là khẳng định rằng dữ liệu được thu thập không được lưu trữ riêng lẻ. Theo cuộc điều tra, thông tin này được liên kết trực tiếp với tên thật, nhà tuyển dụng và chức danh công việc của người dùng. Sự liên kết đó biến dữ liệu kỹ thuật tưởng chừng vô danh thành các hồ sơ cá nhân chi tiết có gắn kèm bối cảnh nghề nghiệp.

Điều này quan trọng vì LinkedIn chiếm một vị trí đặc biệt trong số các nền tảng mạng xã hội. Người dùng thường chia sẻ danh tính thật, nhà tuyển dụng hiện tại, lịch sử nghề nghiệp và mạng lưới chuyên môn của mình. Việc kết hợp dữ liệu danh tính đã được xác minh đó với các đặc điểm trình duyệt và danh sách tiện ích mở rộng được thu thập bí mật tạo ra chiều sâu hồ sơ vượt xa những gì hầu hết người dùng cho là có thể chấp nhận được, xét theo mục đích đã tuyên bố của nền tảng.

Hệ Lụy Pháp Lý Theo GDPR và Đạo Luật Thị Trường Kỹ Thuật Số

Cuộc điều tra đặt ra những câu hỏi thẳng thắn về việc tuân thủ các quy định quyền riêng tư của châu Âu. Theo Quy định Bảo vệ Dữ liệu Chung (GDPR), việc thu thập dữ liệu cá nhân mà không có cơ sở pháp lý và không công bố rõ ràng cho người dùng là bị cấm. Đạo luật Thị trường Kỹ thuật số bổ sung thêm các nghĩa vụ đối với các nền tảng lớn hoạt động tại Liên minh châu Âu.

Nếu các hành vi thu thập dữ liệu bị cáo buộc không được công bố trong chính sách quyền riêng tư của LinkedIn, thì sự thiếu sót đó một mình cũng đã có thể kéo theo sự quan tâm từ phía cơ quan quản lý. Các cơ quan bảo vệ dữ liệu châu Âu đã thể hiện sự sẵn sàng điều tra và xử phạt các công ty công nghệ lớn vì vi phạm GDPR, và việc theo dõi hành vi không được công bố đã liên tục là trọng tâm của các hành động thực thi pháp luật.

Tính đến thời điểm bài viết này được đăng, LinkedIn vẫn chưa đưa ra phản hồi công khai chi tiết nào về các cáo buộc kỹ thuật cụ thể được nêu trong cuộc điều tra. Sự im lặng đó tự nó có thể trở thành một yếu tố bất lợi nếu cơ quan quản lý quyết định xử lý vụ việc.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Đối với người dùng LinkedIn thông thường, các cáo buộc trong Browsergate là lời nhắc nhở thực tế rằng các hành vi thu thập dữ liệu của bất kỳ nền tảng nào cũng có thể vượt xa những gì hiển thị trong menu cài đặt thông thường hoặc được tóm tắt trong chính sách quyền riêng tư.

Các tiện ích mở rộng trình duyệt là một vector bị bỏ qua đặc biệt. Hầu hết mọi người cài đặt các tiện ích vì sự tiện lợi và ít suy nghĩ thêm về những thông tin mà các tiện ích đó có thể tiết lộ về họ khi nhìn tổng thể. Cáo buộc rằng LinkedIn đang chủ động quét và lập danh mục các tiện ích mở rộng đó cho thấy cơ sở hạ tầng duyệt web thông thường có thể trở thành nguồn dữ liệu theo những cách mà người dùng chưa từng đồng ý.

Lấy dấu vân tay thiết bị, tức là kết hợp nhiều đặc điểm phần cứng và phần mềm để tạo ra một mã định danh duy nhất, là một kỹ thuật được ghi nhận rõ ràng và được sử dụng rộng rãi trên web. Kỹ thuật này có thể tồn tại ngay cả khi cookie đã được xóa hoặc VPN đang được sử dụng, vì nó dựa vào các đặc điểm của chính thiết bị chứ không phải các mã định danh được lưu trữ. Nhận thức về kỹ thuật này là bước đầu tiên để hiểu mức độ phơi lộ thông tin của bạn.

Các bước thực tế đáng cân nhắc:

  • Thường xuyên xem xét và kiểm tra các tiện ích mở rộng trình duyệt đã cài đặt, xóa những tiện ích bạn không còn tích cực sử dụng
  • Kiểm tra cài đặt quyền riêng tư của trình duyệt và cân nhắc xem trình duyệt hiện tại của bạn có cung cấp khả năng chống lấy dấu vân tay hay không
  • Đọc chính sách quyền riêng tư của các nền tảng bạn sử dụng trong công việc, đặc biệt là các phần đề cập đến việc thu thập dữ liệu và chia sẻ với bên thứ ba
  • Theo dõi tin tức về quy định pháp lý xung quanh các nền tảng bạn phụ thuộc vào, vì các hành động thực thi pháp luật thường làm lộ ra những chi tiết mà các công ty không chủ động công bố

Cuộc điều tra Browsergate vẫn đang tiếp diễn, và đáng theo dõi xem liệu LinkedIn có đưa ra phản hồi thực chất hay không, hoặc liệu các cơ quan quản lý có tiếp nhận các cáo buộc này hay không. Bất kể vụ việc cụ thể này được giải quyết như thế nào, nó minh chứng rằng việc hiểu một nền tảng thu thập gì và liệu điều đó có khớp với những gì họ công bố hay không là một phần hợp lý và cần thiết khi sử dụng bất kỳ dịch vụ trực tuyến nào theo mục đích nghề nghiệp.