Всплеск расистских и нетерпимых спам-сообщений после президентских выборов обнажает уязвимости в системах рекламных технологий и брокерских данных. Этот тревожный инцидент показывает, как злоумышленники используют личную информацию, от нерегулируемых данных избирателей до широкомасштабной утечки данных.
Злодеи не столь опасны, как расизм и нетерпимость, но они сыграли свою роль в отправке оскорбительных текстовых сообщений чернокожим американцам, латиноамериканским общинам и представителям сообщества ЛГБТК+ после результатов президентских выборов.
Пока власти, включая ФБР и Федеральную комиссию по связи, расследуют происхождение этих оскорбительных сообщений, инцидент выявил более глубокие недостатки, которые позволяют злоумышленникам легко использовать персональные данные в своих интересах.
Текстовые сообщения, многие из которых содержали личные данные, такие как имена и адреса, вызывают серьезные вопросы о том, как злоумышленники получают такую конфиденциальную информацию. Практика политических кампаний, включающая покупку данных избирателей у нерегулируемых брокеров данных, по-видимому, создала благодатную почву для этого злоупотребления.
Как рекламные технологии способствуют вредоносной активности
Брокеры данных часто собирают информацию, собирая привычки просмотра веб-страниц, профили в социальных сетях и коммерческую активность, объединяя ее с демографической и контактной информацией. Эти данные, изначально предназначенные для целевой рекламы или работы с избирателями, могут легко попасть в руки злоумышленников, если их не проверять.
Индустрия рекламных технологий играет решающую роль в обеспечении этих видов деятельности. Рекламные технологии опираются на сложные системы для отслеживания, хранения и анализа данных пользователей для целевой рекламы. К сожалению, злоумышленники могут использовать эту же машину в качестве оружия.
В этом случае преступники, вероятно, полагались на списки, приобретенные или унаследованные от подрядчиков кампании или купленные через сомнительные каналы. Отсутствие ответственности в этой цепочке создает возможности для мошенников и групп ненависти использовать данные, предназначенные для коммерческих целей, в качестве оружия.
Плантации рабов, оповещения о депортации и лагеря перевоспитания ЛГБТК+
Спам-сообщения начали рассылаться на следующий день после выборов, их мишенью были чернокожие мужчины, женщины и дети младше средней школы. ФБР обнаружило, что анонимные сообщения рассылались в нескольких штатах — Нью-Йорке, Алабаме, Калифорнии, Огайо, Пенсильвании и Теннесси.
Например, Таша Данхэм из Лоди, Калифорния , рассказала, что ее 16-летняя дочь получила тревожное сообщение перед тренировкой по баскетболу, в котором ей было сказано явиться на «плантацию» в Северной Каролине — место, где они никогда не жили. Когда они посмотрели адрес, это оказался музей.
Первоначально воспринятое как шутка, сообщение вызвало серьезную обеспокоенность, учитывая возросшие эмоции после президентских выборов. Данхэм, размышляя об историческом бремени рабства, описал его как «ужасное и тревожное» и сообщил об инциденте в местные правоохранительные органы.
«Я не был в рабстве. Моя мать не была в рабстве. Но мы на пару поколений дальше. Так что, когда вы думаете о том, насколько жестоким и ужасным было рабство для нашего народа, это ужасно и тревожно», — сказал Данэм.
А всего несколько недель спустя похожие текстовые сообщения заполонили телефоны членов латиноамериканских и ЛГБТК+ сообществ . Анонимные текстовые угрозы, направленные на латиноамериканские и ЛГБТК+ сообщества, вызвали тревогу, и тысячи из них были заблокированы операторами беспроводной связи после того, как были помечены, по словам Ника Ладлэма из CTIA.
Студенты-латиноамериканцы, особенно в Калифорнии, были направлены с персонализированными сообщениями, некоторые из которых предупреждали об иммиграционных рейдах, согласно Хуану Проаньо из Лиги объединенных латиноамериканских граждан (LULAC). Между тем, представители сообщества ЛГБТК+ получали текстовые сообщения, в которых упоминались «лагеря перевоспитания», что отражало дискредитированные практики конверсионной терапии.
Некоммерческая организация по профилактике самоубийств Trevor Project сообщила о всплеске звонков от молодежи ЛГБТК+ в связи с кризисными ситуациями после дня выборов, многие из которых выразили опасения потерять доступ к гендерно-подтверждающей помощи или столкнуться с насилием.
Группы по защите прав осудили притеснения, подчеркнув их негативное воздействие на психическое здоровье маргинализированных групп. «Никто не должен подвергаться притеснениям просто за то, кто он есть», — сказал Дженсон Ву из Trevor Project, призвав пострадавших обратиться за поддержкой.
Темная сторона рекламных технологий: утечка данных, недобросовестные игроки и мошенничество
Конечно, индустрия рекламных технологий не несет прямой ответственности за эти оскорбительные спам-сообщения, но многие участники цепочки поставок стали жертвами тех же ловушек со стороны недобросовестных игроков.
Утечка данных, распространенная проблема, когда несанкционированные третьи стороны собирают и используют данные пользователей без согласия, является основной проблемой для 90% издателей. Этот несанкционированный сбор данных часто происходит через сторонние файлы cookie, пиксели отслеживания и открытые запросы ставок RTB, что потенциально приводит к снижению стоимости рекламного инвентаря. Влияние существенно, и издатели оценивают, что они могли бы увидеть как минимум 21%-ное увеличение дохода, если бы они устранили утечку данных. Это также значительно затруднило бы эти нетерпимые спам-сообщения или любые мошеннические звонки, которые мы получаем в течение дня.
К сожалению, цифровая реклама и брокерские операции с данными предоставляют благодатную почву для злоумышленников, которые используют персональные данные. Эти вредоносные субъекты могут намеренно злоупотреблять данными об аудитории, создавать несанкционированные профили пользователей и перенаправлять программные расходы от исходных издателей на более дешевый инвентарь.
Последствия ужасны: 76% издателей называют «потерю дохода от рекламы» главным риском, возникающим в результате утечки данных. Чтобы бороться с этими проблемами, издатели внедряют технические средства защиты, используют инструменты для отслеживания ненужного удаления пикселей, заключают четкие юридические контракты и регулярно проверяют своих партнеров по рекламным технологиям.
Поскольку отрасль отходит от сторонних файлов cookie, издатели сталкиваются с проблемой баланса между закрытой, безопасной средой и устойчивыми стратегиями монетизации. Этот переход предоставляет возможность для лучшей защиты данных и потенциального увеличения доходов, но требует бдительности и упреждающих мер для защиты от постоянной утечки данных и угроз мошенничества.
Пробуждающий звонок
Содержание этих спам-сообщений ужасает, но доступ анонимных участников к конфиденциальным демографическим данным, таким как раса, сексуальная ориентация и номера мобильных телефонов, вызывает глубокую обеспокоенность. Хотя кампании используют эти данные для таргетирования политической рекламы, они ни в коем случае не должны попадать в руки злоумышленников.
Зависимость политических кандидатов от таких приложений, как TextNow и других интернет-платформ обмена сообщениями, демонстрирует еще одну уязвимость системы. Эти инструменты, разработанные для удобства, часто не имеют надежных гарантий против злоупотреблений.
Хотя компании заявляют о наличии политик по предотвращению злоупотреблений, их ответные меры — например, отключение учетных записей после отправки угроз — подчеркивают реактивный, а не проактивный подход к смягчению вреда. Эта реактивная культура отражена в рекламных технологиях, где злоумышленники часто используют программные рекламные системы для распространения дезинформации, совершения мошенничества и финансирования неэтичной деятельности, оставаясь при этом в значительной степени незамеченными.
Этот инцидент должен стать тревожным сигналом для индустрии рекламных технологий, регуляторов и общества . Поскольку мы стремимся к инновациям и эффективности, мы должны отдавать приоритет прозрачности и подотчетности. Более строгие правила для брокеров данных, более строгая проверка личности для платформ обмена сообщениями и этический надзор за программными рекламными системами имеют решающее значение для предотвращения подобных злоупотреблений в будущем. Пока эти структурные недостатки не будут устранены, цифровая экосистема останется плодородной почвой для распространения ненависти, мошенничества и манипуляций.
