Amazon pagará 30 millones de dólares en multas para resolver las acusaciones de violaciones de privacidad relacionadas con el funcionamiento de sus servicios de timbre de vídeo Ring y asistente virtual Alexa.
La filial de cámaras de seguridad para el hogar Ring de la compañía ha sido acusada por la Comisión Federal de Comercio (FTC) de participar en la vigilancia ilegal de los clientes y no evitar que los piratas informáticos obtengan el control de las cámaras de los usuarios.
Según una orden propuesta, Ring tendrá que pagar 5,8 millones de dólares en reembolsos a los consumidores y se le prohibirá beneficiarse de vídeos de consumidores obtenidos ilegalmente.
La demanda alega que Ring puso en peligro la privacidad de sus clientes al permitir el acceso a vídeos privados a sus empleados y contratistas. También se alega que no aplicó medidas básicas de privacidad y seguridad, lo que permitió a los piratas informáticos hacerse con el control de las cámaras y vídeos de los consumidores mediante la violación de sus cuentas.
También, destaca un caso concreto en el que un empleado de Amazon vio miles de grabaciones de vídeo de usuarias en espacios privados como baños y dormitorios durante varios meses. Este incidente pasó desapercibido para el equipo de seguridad de la compañía hasta que otro empleado lo descubrió y lo denunció.
La FTC también señala que Ring no implementó salvaguardas esenciales como la autenticación multifactor (MFA) hasta 2019, a pesar de estar al tanto de múltiples ataques de robo de credenciales dirigidos a sus clientes en 2017 y 2018.
Además, incluso después de que Ring agregara soporte para MDA, la implementación inadecuada comprometió su efectividad.
En un caso separado, la FTC y el Departamento de Justicia de los Estados Unidos (DOJ) acusaron a Amazon de violar las leyes de privacidad de los niños después de no eliminar sus grabaciones de voz e información de geolocalización a petición de sus padres.
Según la orden propuesta, Amazon deberá pagar 25 millones de dólares y eliminar los datos de los niños a petición de sus padres.
También, prohibirá a Amazon utilizar los datos de los niños para entrenar sus algoritmos y exigirá la eliminación de las cuentas inactivas de los niños y las grabaciones de voz y los datos de geolocalización vinculados.