Clicky

Condenan a Amazon con una multa de $30,8 millones por violaciones de privacidad en Alexa

multa a Amazon

La multa incluye a las cámaras de seguridad Ring, con las que se espiaba

La Comisión Federal de Comercio de EE. UU. (FTC, por sus siglas en inglés) multó a Amazon con un monto acumulado de $ 30,8 millones por una serie de fallas en la privacidad relacionadas con su asistente Alexa y las cámaras de seguridad Ring.

Esto comprende una multa de $ 25 millones por violar las leyes de privacidad de los niños al retener sus grabaciones de voz de Alexa por períodos de tiempo indefinidos y evitar que los padres ejerzan sus derechos de eliminación.

"El historial de Amazon de engañar a los padres, mantener las grabaciones de los niños indefinidamente y desobedecer las solicitudes de eliminación de los padres violó la COPPA y sacrificó la privacidad por las ganancias", dijo Samuel Levine de la FTC.

Como parte de la orden judicial, se ordenó al gigante minorista que elimine la información recopilada, incluidas las cuentas de niños inactivas, los datos de geolocalización y las grabaciones de voz, y se le prohibió recopilar dichos datos para entrenar sus algoritmos. También está obligado a revelar a los clientes sus prácticas de retención de datos.

Amazon también acordó desembolsar $ 5.8 millones adicionales en reembolsos al consumidor por violar la privacidad de los usuarios al permitir que cualquier empleado o contratista obtenga un acceso amplio y sin restricciones a videos privados grabados con cámaras Ring.

"Por ejemplo, un empleado durante varios meses vio miles de grabaciones de vídeo pertenecientes a usuarias de cámaras Ring que vigilaban espacios íntimos en sus hogares, como sus baños o dormitorios", señaló la FTC. "El empleado no fue detenido hasta que otro empleado descubrió la mala conducta".

La autoridad de protección al consumidor, además de culpar a Amazon por no notificar adecuadamente a los clientes u obtener su consentimiento antes de usar las grabaciones capturadas para mejorar el producto, llamó a la compañía por no implementar controles de seguridad adecuados para proteger las cuentas de los usuarios de Ring.

Las "atroces" violaciones expusieron a los usuarios al relleno de credenciales y ataques de fuerza bruta, lo que permitió a los delincuentes tomar el control de las cuentas y obtener acceso no autorizado a las transmisiones de vídeo.

"Los malos actores no solo vieron los vídeos de algunos clientes, sino que también usaron la funcionalidad bidireccional de las cámaras Ring para acosar, amenazar, e insultar a los consumidores, incluidos los ancianos y los niños, cuyas habitaciones fueron monitoreadas por cámaras Ring, y para cambiar importantes configuraciones del dispositivo", explicó.

"Los hackers se burlaron de varios niños con insultos racistas, propusieron a individuos sexualmente y amenazaron a una familia con daño físico si no pagaban un rescate".

Se estima que más de 55.000 clientes estadounidenses vieron comprometidas sus cuentas entre enero de 2019 y marzo de 2020 como resultado de estas laxas políticas.

El acuerdo propuesto requiere además que Amazon elimine todos los vídeos y datos faciales de los clientes que obtuvo ilegalmente antes de 2018, y también elimine cualquier producto de trabajo derivado de esos vídeos.

Si bien ambos acuerdos deben ser aprobados por un tribunal para que entren en vigor, Amazon dijo que "nosotros somos muy serios con nuestras responsabilidades con nuestros clientes y sus familias" y que "siempre ha tomado medidas para proteger la privacidad del cliente al proporcionar divulgaciones de privacidad claras y controles del cliente, [...] y manteniendo estrictos controles internos para proteger los datos de los clientes".

El desarrollo se produce semanas después de que la FTC acusara a Meta de violar "reiteradamente" sus promesas de privacidad y engañar a los padres sobre su capacidad para controlar con quién se comunicaban sus hijos a través de su aplicación Messenger Kids entre finales de 2017 y mediados de 2019.

El regulador también está buscando una prohibición general que prohíba a la empresa beneficiarse de los datos de los niños. Meta calificó las acusaciones como un "truco político" y dijo que opera un "programa de privacidad líder en la industria"

Jesus_Caceres