Kami menggunakan aplikasi setiap hari, dan harapan umumnya adalah kebanyakan dari mereka bukan alat yang digunakan untuk memata-matai kami. Bahkan yang dibangun di sekitar platform jejaring sosial. Snapchat, misalnya, yang merupakan salah satu jejaring sosial terbesar dan paling populer di luar sana. Namun ternyata Snap dulu memiliki alat yang dapat diakses oleh karyawan untuk memata-matai pengguna.
Papan induk memiliki laporan minggu ini, menguraikan situasi jangka panjang yang memungkinkan beberapa karyawan di Snap, Inc., untuk menggunakan alat bawaan untuk memata-matai pengguna Snapchat. Hanya untuk menghindari ini sejak dini: Snap memiliki alat-alat ini, dengan beberapa karyawan diberikan akses yang menyalahgunakan alat-alat itu, tetapi sejak itu secara drastis membatasi akses.
Namun, penyalahgunaan dalam kasus ini masih perlu diperhatikan. Laporan ini didasarkan pada informasi yang dikumpulkan dari mantan karyawan anonim, sepasang karyawan saat ini, dan email yang dikumpulkan oleh publikasi. Berdasarkan hal itu, laporan tersebut menguraikan bagaimana alat internal memungkinkan bagi karyawan ini untuk tidak hanya melihat buncis yang disimpan, alamat email, tetapi juga nomor telepon, dan informasi lokasi.
Salah satu mantan karyawan mengatakan bahwa penyalahgunaan akses data terjadi "beberapa kali" di Snap. Sumber itu dan mantan karyawan lainnya menyebutkan pelecehan itu dilakukan oleh banyak orang. Email Snapchat yang diperoleh Motherboard juga menunjukkan kepada karyawan secara luas membahas masalah ancaman orang dalam dan akses ke data, dan bagaimana mereka perlu diberantas.
Motherboard tidak dapat memverifikasi dengan tepat bagaimana penyalahgunaan data terjadi, atau sistem atau proses spesifik apa yang digunakan karyawan untuk mengakses data pengguna Snapchat.
Salah satu alat yang dapat diakses oleh beberapa karyawan Snap disebut SnapLion. Meskipun ini dirancang untuk menjadi alat yang sah di Snap, kemampuannya untuk memperoleh informasi tentang pengguna telah digunakan oleh beberapa karyawan dengan cara yang kurang baik. Alat SnapLion dimaksudkan untuk membantu dengan permintaan sah untuk informasi dari lembaga penegak hukum, sehingga memudahkan untuk menemukan informasi yang mereka cari.
SnapLion dapat diakses hanya melalui beberapa tim dalam Snap, termasuk tim Pelanggan Ops dan tim Spam & Penyalahgunaan. SnapLion secara efektif menawarkan "kunci menuju kerajaan", menurut sumber. Laporan itu tidak dapat menjelaskan secara detail tentang kejadian spesifik yang digunakan SnapLion dengan cara jahat untuk memata-matai pengguna.
Snap memang memiliki komentar pada cerita tersebut, sejauh menyangkut privasi pengguna:
Seorang juru bicara Snap menulis dalam pernyataan yang diemailkan “Melindungi privasi adalah hal terpenting di Snap. Kami menyimpan sangat sedikit data pengguna, dan kami memiliki kebijakan dan kontrol yang kuat untuk membatasi akses internal ke data yang kami miliki. Akses apa pun yang tidak sah merupakan pelanggaran yang jelas terhadap standar perilaku bisnis perusahaan dan, jika terdeteksi, mengakibatkan penghentian segera. ”
Ketika ditanya apakah pelecehan pernah terjadi, salah seorang mantan karyawan keamanan informasi senior Snap mengatakan, "Saya tidak bisa berkomentar tetapi kami memiliki sistem yang baik sejak awal, sebenarnya kemungkinan besar lebih awal daripada startup yang ada." Mantan karyawan senior itu tidak menyangkal karyawan menyalahgunakan akses data mereka, dan berhenti merespons pesan yang menanyakan apakah penyalahgunaan terjadi.
Snapchat dirancang di sekitar sistem pesan singkat. Itu berarti pesan, atau terkunci, menghilang setelah waktu yang ditentukan. Namun, platform itu sendiri masih mampu menyimpan dan menyimpan beberapa informasi. Itu termasuk nomor telepon, beberapa data lokasi, Kenangan, dan metadata yang terkait dengan olahpesan.
Sangat disayangkan untuk mendengar. Namun, intinya adalah bahwa Snap sejak itu telah membuat perubahan dan membatasi akses. Dan sementara juru bicara Snap siap untuk memperjuangkan bagaimana "sistem yang baik" mereka ada sejak awal, sepertinya beberapa karyawan pada dasarnya dapat melakukan apa pun yang mereka inginkan dengan alat yang bisa mereka dapatkan..
