Многим давно известно, что безобидные на вид тесты в Facebook вроде “Какой я салат” на самом деле собирают пользовательские данные. А что с ним происходит потом – это уже на усмотрение составителей теста. Несмотря на это, психологический тест myPersonality прошли более 6 млн человек – почти половина из них добровольно согласились делиться данными о своем профиле в Facebook с учеными. Те собирали информацию о возрасте, поле, местоположении, обновлениях статуса и другие данные.
В рамках теста ответы должны были собираться анонимно, но персональные данные каждого пользователя помечались специальным идентификатором, что позволяло идентифицировать личность человека и посмотреть, что он ответил на довольно интимные вопросы в рамках злополучного теста.
Получить доступ к данным мог практически кто угодно. Для этого необходимо было зарегистрироваться на сайте проекта в качестве участника исследования. Так поступили около 280 человек из 150 организаций, среди которых не только исследовательские институты и университеты, но и коммерческие компании, в частности Facebook, Google, Microsoft и Yahoo. Скачать данные могли и те, у кого нет исследовательских контрактов. Для этого достаточно было ввести пароль, который вместе с логином открыто лежал в онлайне около 4 лет – его можно было найти за несколько минут веб-серчинга.
Facebook приостановила работу приложения myPersonality 7 апреля 2018. Компания инициировала проверку сервисов, которые собирают персональные данные пользователей, после утечки информации о 87 млн пользователях. 14 мая в рамках этой проверки соцсеть объявила о блокировке 200 приложений.
Напомним, у некоторых сотрудников Facebook есть полный доступ к аккаунтам пользователей. И они даже не узнают о вмешательстве.