Сервис Glassdoor добавил настоящие имена в профили пользователей без их согласия, «спалив» их работодателям

Пользователи популярного сайта Glassdoor, который позволяет любому анонимно подписаться на обзор компаний, в которых они работали, говорят, что Glassdoor собирал и добавлял их имена в их профили без их согласия. Одна из пользователей под ником Моника написала в своем личном блоге, что Glassdoor добавил ее имя и город, в котором она живет, в ее профиль после обмена электронными письмами со службой поддержки, несмотря на то что несколько лет назад она никогда не указывала свое имя в процессе регистрации.

Моника обвинила Glassdoor в том, что компания узнала ее полное имя из электронного письма в службу поддержки и, по ее словам, добавила в ее профиль. «В строке „От“ моего электронного письма указано мое полное имя — никогда не думала, что это будет проблемой! — рассказывает Моника. — Затем они добавили мое имя в мой профиль Glassdoor».

Она неоднократно выражала протест Glassdoor, сообщая службе поддержки клиентов, что у компании не было ее согласия или разрешения на это. Но компания заявила, что Моника обязана добавить свое имя в профиль и это не поставит под угрозу ее анонимность в отношении прошлых отзывов, которые она давала. Она ответила, что ее анонимность может оказаться недолговечной, если Glassdoor подвергнется взлому или утечке данных и скомпрометирует данные пользователей.

Это также означает, что эту информацию можно получить в судебном порядке, например через судебный процесс или через полицию, требующую доступа к данным пользователей Glassdoor. Как объяснила Моника, Glassdoor добавит настоящее имя пользователя (и, возможно, другую информацию) в учетную запись пользователя без его разрешения, если Glassdoor его узнает. «И единственный вариант — удалить вашу учетную запись», — сказала Моника.

Пользователи Glassdoor выразили тревогу по поводу истории Моники, которая была широко распространена в социальных сетях и на сайтах обмена новостями, опасаясь, что их анонимность может быть скомпрометирована, если данные о них будут собраны и добавлены в их профили.

Glassdoor уже давно позволяет пользователям регистрироваться анонимно. В 2021 году компания купила Fishbowl, полуанонимную профессиональную социальную сеть, которая позволяет пользователям задавать вопросы, не раскрывая своего имени. Fishbowl требует от пользователей подтвердить свою личность перед использованием сайта. В рамках сделки по приобретению Glassdoor зарегистрировала для каждого пользователя учетную запись Fishbowl, а это означает, что Glassdoor придется изменить свои условия обслуживания, чтобы каждый пользователь Glassdoor мог пройти верификацию.

Аарон Макки, адвокат группы цифровых прав Electronic Frontier Foundation, рассказал, что Glassdoor является «лидером отрасли» в защите анонимности своих пользователей. Ранее Макки защищал в суде анонимного пользователя Glassdoor, работодатель которого пытался разоблачить и идентифицировать его личность .

«Мы надеемся, что Glassdoor продолжит защищать анонимность своих пользователей в суде, — сказал Макки. — Но последние новости о политике Glassdoor вызывают обеспокоенность по поводу того, могут ли пользователи быть идентифицированы, даже если их информация никогда не запрашивается работодателем или правоохранительными органами. Эти правила также противоречат цели Glassdoor — поощрять сотрудников к откровенным отзывам о своих работодателях».

Джош Симмонс заявил, что Glassdoor добавила информацию о нем в свой профиль без его согласия, назвав это «нарушением доверия». «Мне неясно, как они получили эту информацию, — сказал Симмонс. — У меня не было никаких учетных записей в социальных сетях, связанных с Glassdoor, и я не пользовался этим сервисом в течение нескольких лет». Это позволяет предположить, что информация могла быть получена от брокера данных.

Симмонс сказал, что в его дополненном профиле Glassdoor было «бессвязное сочетание деталей, но каждая деталь была верна по отдельности». Он описал, как Glassdoor правильно указал название его консалтинговой компании, но перепутал его местоположение в Калифорнии с основным клиентом, находящимся в Лондоне. «В совокупности это дало мне понять, что это результат автоматизированного процесса», — подметил Симмонс.

По собственному признанию Glassdoor, компания заявляет на своем веб-сайте , что не может полностью подтвердить личности пользователей, правдивость информации о них или их статус занятости. Непонятно, какую цель преследует Glassdoor, собирая данные, если информация не соответствует действительности.

Когда к представителю Glassdoor Аманде Ливингуд обратились за комментариями, она не ответила на конкретные вопросы, в том числе о том, как Glassdoor проверяет точность получаемой информации и проверяет ли вообще или как ее можно использовать и получать. Glassdoor не публикует отчет с подробным описанием количества запросов на пользовательские данные, которые он получает от правоохранительных органов.

Вместо этого компания предоставила шаблонное заявление: «Glassdoor стремится предоставить людям платформу, позволяющую анонимно делиться своим мнением и опытом о своей работе и компаниях, не опасаясь запугивания или возмездия. Отзывы пользователей о Glassdoor всегда были и всегда будут анонимными. В сообществе Glassdoor пользователи всегда имеют возможность публиковать сообщения от своего имени или анонимно, указывая название своей компании или должность».

«Риск утечки данных или юридических требований увеличивается, поскольку Glassdoor теперь собирает больше информации о пользователях, которая может их идентифицировать. Но поскольку Glassdoor теперь собирает эту информацию, в том числе из адресов электронной почты и заголовков, у Glassdoor теперь есть данные, которые напрямую идентифицируют их пользователей», — говорит Макки.

Это не оставляет таким пользователям, как Моника, другого выбора, кроме как удалить свою учетную запись, если они не хотят, чтобы их имя было указано в их профиле. Так и сделала Моника. По словам Моники, закрытие вашей учетной записи просто деактивирует ее. Если вы хотите полностью удалить свою учетную запись Glassdoor, нужно перейти на конкретную страницу запроса конфиденциальности Glassdoor и заполнить форму запроса данных, выбрав соответствующий вариант, например «Удалить мои личные данные».

Ранее технологический гигант Fujitsu подтвердил факт кибератаки и предупредил, что хакеры могли похитить личные данные и информацию о клиентах. Fujitsu заявила, что отключила пострадавшие системы от своей сети и расследует, как ее сеть была скомпрометирована вредоносным ПО и «имела ли место утечка информации».