Image : Olly Curtis/Avenir via Getty Images
Piratage. Désinformation. Surveillance. CYBER est le podcast de Motherboard et un reportage sur les dessous sombres d’Internet.
Google a licencié des dizaines d’employés entre 2018 et 2020 pour avoir abusé de leur accès aux outils ou aux données de l’entreprise, certains employés étant potentiellement confrontés à des allégations d’accès aux données d’utilisateurs ou d’employés de Google, selon un document interne de Google obtenu par Motherboard.
Le document fournit des chiffres concrets sur une partie souvent délicate des opérations d’un géant de la technologie : des enquêtes sur la façon dont les propres employés de l’entreprise tirent parti de leurs positions pour voler, divulguer ou abuser des données auxquelles ils peuvent avoir accès. Les abus d’initiés sont un problème dans l’ensemble de l’industrie technologique. Carte mère auparavant instances découvertes sur Facebook, Snapchat, et MySpace, les employés utilisant dans certains cas leur accès pour traquer ou espionner les utilisateurs.
Le document indique que Google a licencié 36 employés en 2020 pour des problèmes liés à la sécurité. Quatre-vingt-six pour cent de toutes les allégations liées à la sécurité contre des employés comprenaient une mauvaise gestion d’informations confidentielles, telles que le transfert d’informations uniquement internes à des tiers.
Dix pour cent de toutes les allégations en 2020 concernaient une mauvaise utilisation des systèmes, qui peut inclure l’accès aux données des utilisateurs ou des employés en violation des propres politiques de Google, aider les autres à accéder à ces données, ou modifier ou supprimer les données des utilisateurs ou des employés, selon le document. En 2019, ce chiffre représentait 13% de toutes les allégations de sécurité.
Connaissez-vous des employés de l’entreprise qui tirent parti de leur accès aux données des utilisateurs ? Nous aimerions recevoir de vos nouvelles. À l’aide d’un téléphone ou d’un ordinateur non professionnel, vous pouvez contacter Joseph Cox en toute sécurité sur Signal au +44 20 8133 5190, Wickr sur josephcox ou par e-mail à joseph.cox@vice.com.
Google a licencié 26 personnes en 2019 et 18 en 2018 en raison d’incidents de sécurité, a déclaré à Motherboard la personne qui a fourni le document. Motherboard a accordé à la personne l’anonymat pour parler plus franchement des problèmes de Google. Le document indique que d’autres mesures que Google peut prendre avec les employés qui ont mal géré les données peuvent inclure des avertissements, une formation et un coaching.
Un porte-parole de Google a déclaré à Motherboard dans un communiqué : « Les cas mentionnés concernent principalement un accès inapproprié ou une mauvaise utilisation d’informations d’entreprise ou IP propriétaires et sensibles. »
« En ce qui concerne les données des utilisateurs, nous limitons étroitement l’accès des employés grâce à un certain nombre de mesures de protection de pointe, notamment : limiter l’accès aux données des utilisateurs aux personnes nécessaires, exiger une justification pour accéder à ces données, un examen en plusieurs étapes avant que l’accès ne soit accordé aux données sensibles, et surveillance des anomalies et des violations d’accès », ajoute le communiqué. « Le nombre de violations, qu’elles soient délibérées ou involontaires, est systématiquement faible. Chaque employé reçoit une formation chaque année, nous enquêtons sur toutes les allégations et les violations entraînent des mesures correctives pouvant aller jusqu’au licenciement. Nous sommes transparents dans la publication du nombre et des résultats de nos enquêtes. à nos employés et ont mis en place des processus stricts pour protéger les données des clients et des utilisateurs contre toute menace interne ou externe. »
En 2010, Google a licencié l’ingénieur David Barksdale pour avoir utilisé sa position de membre d’un groupe technique pour accéder aux comptes de quatre mineurs, badaud signalé à l’époque. Barksdale a accédé aux journaux d’appels Google Voice d’un garçon de 15 ans, ainsi qu’aux listes de contacts et aux transcriptions des discussions, et s’est débloqué d’un adolescent qui avait coupé les communications avec lui, a ajouté le rapport.
Abonnez-vous à notre podcast sur la cybersécurité, CYBER.
