資安報告暗示Google員工曾偷看任天堂官方私人YouTube影片

2024.06.12 11:33AM

由 404 Media 公司從匿名情報販子手中收集的大型數據揭露了某位 Google 旗下的員工可能就是任天堂內部資料外洩事件的幕後黑手。

根據來自 Google  內部的報告,某位目前已經離職的 Google員工很有可能與任天堂過去的資料外洩事件有著密切的關聯。這份報告包含了一系列在過去這 6 年從員工身上蒐集來的機密與資安問題,而這份報告最終透過「匿名情報販子」輾轉到了 404 Media 團隊的手中,其中揭露了許多充滿令人擔憂的資安疑慮。

這份由 404 Media 團隊揭露的報告提到了 1 個案例,當時某位 Google 員工「私自存取了任天堂 YouTube 帳號後台的私人影片」,最終導致任天堂官方還沒有準備好要對外公開的影片資訊提前外流。雖然這份報告並沒有明確指出這起案例到底是哪次的外流事件,但 404 Media 表示 Google 官方仍然在報告中強調該起事件中的非法活動並非有意為之,即使如此,這起事件也成為了這間匿名數據公司所揭露的多起重大資安事件之一。

就在 2013 至 2018 年間,這份數據資料庫揭露了許多類似的事件,最初也是由 Google 內部的員工共同分享。這些報告包含了 Google自家政策與產品中發現的問題,以及 Google 員工們所犯下的錯誤。這份數據庫收錄了上千則事件報告,包含了使用 Google 系統的 Sabre Corporation 旅行社面臨的用戶付費資料外洩事件,以及一個阻擋兒童的聲音遭到收集的「濾鏡」功能尚未被正確實裝的問題。

在獲取了這些內部資訊後,404 Media 也主動與 Google 取得聯繫,而對方解釋 Google 旗下的員工們能夠迅速標示出潛在的產品問題,藉此堤交給相關團隊進行審視。而當員工提交這些問題時,他們也能向審查者說明該問題的嚴重程度以及輕重緩急。

對於這次的報告,Google 官方也強調 404 Media 所接獲的資料是來自超過 6 年之前的,同時也是那些員工自行標記問題的範例,當時所有員工都面臨了一波評估與判斷。

資料來源