USPS แชร์ข้อมูลที่อยู่ไปรษณีย์ของลูกค้ากับ Meta, LinkedIn และ Snap

 (techcrunch.com)
1 คะแนน โดย GN⁺ 2024-07-19 | 1 ความคิดเห็น | แชร์ทาง WhatsApp

USPS แชร์ที่อยู่ลูกค้ากับ Meta, LinkedIn และ Snap

  • ผลการสืบสวนของ TechCrunch: ไปรษณีย์สหรัฐฯ (USPS) ได้แชร์ที่อยู่ไปรษณีย์ของลูกค้าออนไลน์กับ Meta, LinkedIn และ Snap
  • การตอบสนองของ USPS: USPS ระบุว่าได้แก้ไขปัญหานี้แล้ว และอธิบายว่าไม่เคยรับรู้ถึงเรื่องดังกล่าวมาก่อน
  • โค้ดเก็บข้อมูล: ข้อมูลลูกค้าถูกเก็บผ่านโค้ดเก็บข้อมูลที่ซ่อนอยู่ในเว็บไซต์ USPS (tracking pixel)
  • บริการ Informed Delivery: ผู้ใช้บริการนี้สามารถดูภาพจดหมายที่กำลังจะมาถึงล่วงหน้าได้
  • ข้อมูลที่ถูกรวบรวม: รวมถึงที่อยู่ไปรษณีย์ของลูกค้า ประเภทคอมพิวเตอร์ และข้อมูลเบราว์เซอร์
  • การแชร์ข้อมูลเพิ่มเติม: หมายเลขติดตามพัสดุที่กรอกในเว็บไซต์ USPS ยังถูกแชร์กับ Bing, Google, LinkedIn, Pinterest และ Snap
  • จุดยืนของ USPS: USPS ยืนยันว่าไม่ได้ขายหรือให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม และใช้ข้อมูลเพื่อการวิเคราะห์ภายในเท่านั้น
  • จุดยืนของ Meta: Meta ระบุว่าได้ให้ความรู้แก่ลูกค้าว่าไม่ควรส่งข้อมูลอ่อนไหวผ่านเครื่องมือทางธุรกิจ

กรณีคล้ายกัน

  • Cerebral, Tempest, Monument: ในปี 2023 สตาร์ทอัพเหล่านี้ได้ลบโค้ดติดตามออก หลังจากแชร์ข้อมูลสุขภาพของผู้ใช้กับบริษัทเทคโนโลยีและโฆษณา
  • GoodRx, BetterHelp: คณะกรรมการการค้าแห่งสหพันธรัฐสหรัฐฯ (FTC) ปรับบริษัทเหล่านี้จากข้อกล่าวหาเรื่องการแชร์ข้อมูลสุขภาพของลูกค้า

สรุปโดย GN⁺

  • บทความนี้ว่าด้วยกรณีที่ USPS แชร์ข้อมูลส่วนบุคคลของลูกค้ากับบริษัทโฆษณาและเทคโนโลยี
  • เน้นปัญหาการใช้โค้ดเก็บข้อมูลและการรั่วไหลของข้อมูลส่วนบุคคลที่ตามมา
  • อธิบายกรณีคล้ายกันและการตอบสนองของสตาร์ทอัพอื่น ๆ หลังจากแชร์ข้อมูลผู้ใช้
  • กล่าวถึงประเด็นด้านความเป็นส่วนตัวและเตือนให้ผู้อ่านตระหนักถึงความเสี่ยง
  • บริการที่มีฟังก์ชันคล้ายกัน ได้แก่ เครื่องมือวิเคราะห์เว็บไซต์อย่าง Google Analytics

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2024-07-19
ความเห็นจาก Hacker News
  • USPS ไม่ได้ตั้งใจแชร์ข้อมูล แต่เผลออนุญาตให้พิกเซลติดตามของบางบริษัททำงานบนหน้า Informed Delivery
  • Emil Vazquez โฆษกของ Facebook อ้างว่ากำลังให้ความรู้แก่ผู้ลงโฆษณาไม่ให้ส่งข้อมูลที่มีความอ่อนไหว
    • ดูเหมือนเป็นวิธีที่สะดวกในการโยนความผิดให้ผู้ลงโฆษณา
    • ระบบถูกออกแบบมาให้กรองข้อมูลอ่อนไหว แต่ก็ยังน่าสงสัยว่าจริง ๆ แล้วทำงานได้ดีแค่ไหน
  • ถ้าเปิดตัวบล็อกโฆษณาและตัวบล็อกการติดตามไว้ตอนส่งแบบฟอร์มเปลี่ยนที่อยู่ ก็อาจอธิบายได้ว่าทำไมจึงไม่สำเร็จ
  • การใช้ระบบกล่องรับพัสดุบางประเภทก็ดี เพราะทำให้บริษัทขนส่งหรือร้านค้าออนไลน์ไม่รู้ข้อมูลส่วนตัว
  • เป็นการย้ำเตือนว่าสหรัฐฯ ยังไม่มีกฎหมายคุ้มครองความเป็นส่วนตัวของข้อมูลแบบครอบคลุมสำหรับประชาชน
  • พิกเซลติดตามเป็นปัญหาอย่างมาก
    • เมื่อบริษัทใหญ่ ๆ จ่ายเงินเพื่อฝังสคริปต์ลงในหน้าเว็บ ก็ยากจะจินตนาการถึงทางออกที่ไม่ใช่การกำกับดูแล
    • ดูเหมือนไม่มีทางแก้นอกจากต้องมีคนที่รวยกว่าจ่ายเงินเพื่อไม่ให้ข้อมูลผู้ใช้ถูกขาย
    • ควรสั่งห้ามสิ่งเหล่านี้
  • ไม่ชอบการใช้บริการเปลี่ยนที่อยู่ของ USPS
    • เพราะทำให้ที่อยู่รั่วไหล
    • ช่วงหนึ่งที่ไม่ได้ทำเรื่องเปลี่ยนที่อยู่ ก็ไม่มีการรั่วไหลของที่อยู่
  • เว็บไซต์ของหน่วยงานรัฐไม่ควรโหลดเนื้อหาจากบุคคลที่สาม
  • ธนาคาร รัฐบาลท้องถิ่น ระบบนัดหมายทันตแพทย์ และอื่น ๆ ก็มีปัญหาเดียวกัน
  • Informed Delivery สมัครผ่านเว็บไซต์ และให้บริการผ่านอีเมลหรือข้อความ
    • แทบไม่จำเป็นต้องเข้าไปใช้เว็บไซต์โดยตรง
    • แต่ก็สงสัยว่าพิกเซลติดตามถูกโหลดเป็นส่วนหนึ่งของ "social login" หรือ "social media integration" หรือไม่
    • ด้วยเหตุนี้จึงไม่ใช้โซเชียลมีเดียและบล็อกมันในทุกเว็บไซต์