Meta, công ty mẹ của Facebook, đã thành công giải quyết một vụ kiện tại Hoa Kỳ chống lại hai công ty bị cáo buộc thu thập trái phép dữ liệu người dùng từ Facebook và Instagram cho mục đích tiếp thị thông minh. Các công ty này, BrandTotal Ltd. (có trụ sở tại Israel) và Unimania Inc. (được thành lập tại Delaware), đã đồng ý với một lệnh cấm vĩnh viễn, cấm họ tiếp tục thu thập hoặc trục lợi từ bất kỳ dữ liệu nào đã thu thập được từ các nền tảng của Meta. Ngoài ra, Meta cho biết các công ty này cũng sẽ phải trả một “khoản tài chính đáng kể” như một phần của thỏa thuận dàn xếp, mặc dù số tiền cụ thể không được tiết lộ trong hồ sơ tòa án.
Chi tiết về các công ty và hành vi vi phạm
Đơn khiếu nại ban đầu được nộp vào tháng 10 năm 2020 đã nêu rõ hành vi của BrandTotal và Unimania. BrandTotal được cho là đã cung cấp một nền tảng thông minh cạnh tranh thời gian thực, cung cấp cho các đội truyền thông những thông tin chi tiết và phân tích về chiến lược truyền thông xã hội và các chiến dịch trả phí của đối thủ. Những thông tin này giúp khách hàng điều chỉnh ngân sách, theo dõi xu hướng, phát hiện mối đe dọa từ các thương hiệu mới nổi và tối ưu hóa quảng cáo.
Unimania vận hành các ứng dụng tuyên bố cung cấp cho người dùng nhiều cách khác nhau để truy cập mạng xã hội, ví dụ như xem Facebook qua giao diện web di động hoặc cùng với các mạng xã hội khác như Twitter, hay xem Instagram Stories ẩn danh. Hai công ty này đã cùng nhau phát triển và phân phối các sản phẩm dưới các thương hiệu như UpVoice, Social One, Phoenix, Anonymous Story Viewer, Story Savebox, Calix và Restricted Panel.
Cụ thể, đơn khiếu nại đã chỉ ra hai tiện ích mở rộng trình duyệt do các công ty này cung cấp: “Nguồn cấp dữ liệu quảng cáo” của Unimania và “UpVoice” của BrandTotal. “Nguồn cấp dữ liệu quảng cáo” cho phép người dùng lưu quảng cáo trên Facebook để tham khảo sau, đồng thời thu hút người dùng tham gia vào một bảng thông báo các quyết định quảng cáo cho khách hàng doanh nghiệp của Unimania. Trong khi đó, UpVoice thưởng thẻ quà tặng cho người dùng khi chia sẻ ý kiến của họ về các chiến dịch trực tuyến của các thương hiệu.
Điều khoản dàn xếp và phán quyết của tòa án
Theo hồ sơ dàn xếp, cả BrandTotal và Unimania đều đã đồng ý:
- Ngừng thu thập dữ liệu hoặc hỗ trợ người khác trong việc thu thập dữ liệu.
- Xóa phần mềm và mã liên quan đến hoạt động thu thập dữ liệu.
- Cấm phân phối hoặc bán bất kỳ dữ liệu nào họ thu thập được.
- Bồi thường thiệt hại bằng tiền theo một thỏa thuận bí mật.
Mặc dù tòa án quận giám sát vụ việc đã phán quyết trong một phán quyết tóm tắt vào đầu năm nay rằng BrandTotal “không vi phạm CFAA” (Đạo luật Lạm dụng và Lừa đảo Máy tính), nhưng tòa án vẫn nhận thấy rằng
BrandTotal đã không chứng minh được rằng các điều khoản dịch vụ của Facebook là không thể thực thi. Quyết định này được đưa ra sau khi Tòa phúc thẩm vòng thứ chín của Hoa Kỳ tái khẳng định rằng việc thu thập dữ liệu web (scraping) là hợp pháp theo CFAA, tuy nhiên không phán quyết liệu việc scraping có thể vi phạm điều khoản dịch vụ của công ty hay không.
Nỗ lực không ngừng của Meta trong cuộc chiến chống thu thập dữ liệu trái phép
Vụ việc này chỉ là một trong số rất nhiều trường hợp Meta đã đệ trình để chống lại các hoạt động thu thập dữ liệu trái phép. Trước đó, vào năm 2020, Meta đã dàn xếp với dịch vụ thu thập dữ liệu Massroot8. Năm nay, công ty cũng đã kiện một nhà điều hành trang web sao chép và Octopus – một công ty con của Hoa Kỳ thuộc một doanh nghiệp công nghệ cao của Trung Quốc, chuyên cung cấp dịch vụ scraping.
Meta đã tiết lộ vào năm ngoái rằng họ có một đội ngũ hơn 100 người chuyên phát hiện, ngăn chặn và ngăn chặn hành vi thu thập dữ liệu trái phép. Trong một năm, họ đã thực hiện hơn 300 hành động thực thi chống lại việc thu thập dữ liệu và các hành vi lạm dụng nền tảng khác.
Vấn đề thu thập dữ liệu trái phép vẫn là mối đe dọa tiềm ẩn đối với quyền riêng tư của người dùng. Một báo cáo tháng 4 năm 2021 tiết lộ dữ liệu cá nhân của 533 triệu người dùng Facebook đã bị rò rỉ trực tuyến thông qua các hoạt động thu thập dữ liệu web. Để giải quyết vấn đề này, Meta đã mở rộng chương trình Bug Bounty của mình và gần đây đã thay đổi cách sử dụng Số nhận dạng Facebook (FBID) để làm cho việc thu thập dữ liệu trái phép trở nên khó khăn hơn về mặt kỹ thuật ngay từ đầu.
Theo: Techcrunch
