Microsoft: data dari Cortana dan Skype dievaluasi di Cina

Microsoft dikatakan memiliki data seperti rekaman audio dari Cortana dan Skype telah dievaluasi selama bertahun-tahun oleh pekerja rumahan di Cina, lapor harian Inggris The Guardian dan merujuk pada orang Inggris yang bekerja di China, yang mengklaim telah menganalisis rekaman untuk perusahaan atas nama Microsoft.

Sebuah penelitian oleh majalah gaya hidup Kanada telah dilakukan pada musim panas 2019 wakil menunjukkan bahwa Microsoft juga telah mengevaluasi data audio. Perusahaan Redmond kemudian memuji peningkatan dan berjanji bahwa analisis hanya akan dilakukan di beberapa lokasi yang diamankan secara terpisah.

Kami meninjau cuplikan singkat data suara yang tidak diidentifikasi dari sebagian kecil pelanggan untuk membantu meningkatkan fitur yang mendukung suara, dan kami terkadang melibatkan perusahaan mitra dalam pekerjaan ini.

Musim panas yang lalu kami dengan hati-hati meninjau proses yang kami gunakan dan komunikasi dengan pelanggan. Sebagai hasilnya, kami memperbarui pernyataan privasi kami untuk menjadi lebih jelas tentang pekerjaan ini, dan sejak itu kami telah memindahkan ulasan ini ke fasilitas yang aman di sejumlah kecil negara.

Microsoft

Warga negara Inggris yang tinggal di Beijing ingin melewati salah satunya Majalah wakil program yang dibuat secara publik untuk menyalin dan memeriksa rekaman audio Skype dan Cortana berpartisipasi dan secara pribadi mengevaluasi data selama dua tahun saat bekerja dari rumah. Menurut orang Inggris itu, tidak ada perlindungan data dan juga tidak ada ulasan karyawan.

Namun, orang Inggris tidak secara langsung dengan Microsoft, tetapi dengan perusahaan pihak ketiga, sehingga kegagalan terutama harus disalahkan pada kontraktor Cina.

Temuan ini bukan hal baru, melainkan memberikan wawasan tentang pekerjaan perusahaan pihak ketiga dan terkadang penanganan data pengguna yang terkadang sangat sensitif seperti rekaman audio.

Tidak ada verifikasi saat merekrut

Pria itu menyatakan bahwa dia tidak diminta untuk informasi pribadinya atau latar belakangnya ketika dia dipekerjakan, hanya rekening banknya yang relevan untuk pembayaran.

Tidak ada langkah-langkah keamanan, saya bahkan tidak ingat mereka melakukan KYC yang tepat (kenal pelanggan Anda) pada saya. Saya pikir mereka hanya mengambil detail rekening bank China saya.

Dia tidak menerima dukungan pada perlindungan data dan keamanan, misalnya untuk melindungi data dari akses kriminal atau negara. Bahkan, ia dan rekan-rekannya bahkan diperintahkan untuk melakukan pekerjaan mereka menggunakan akun Microsoft yang berbeda dan kata sandi yang sama untuk menyederhanakan administrasi.

Akses ke rekaman audio pelanggan nyata

Pria itu menyatakan rekaman audio pelanggan nyata – baik aktivasi disengaja maupun tidak – dari asisten suara Cortana serta yang individual Skype- Panggilan yang dievaluasi yang seharusnya dikirim ke laptop pribadinya melalui aplikasi web di browser Chrome. Selain itu, ia mengklaim bahwa berdasarkan asal dan bahasa ibu, ia terutama menganalisis percakapan berbahasa Inggris dan data audio dari pelanggan Inggris. Dia tidak tahu apakah pelanggan ini tinggal di Inggris Raya atau juga di Cina.

Saya menilai bahasa Inggris British (karena saya British), jadi saya mendengarkan orang-orang yang mengatur perangkat Microsoft mereka ke Bahasa Inggris British, dan saya memiliki akses ke semua ini dari laptop rumah saya dengan nama pengguna dan kata sandi masuk yang sederhana.

Nama pengguna dan kata sandi dalam teks biasa

Pria itu, yang, menurut akunnya sendiri, telah bekerja sebagai pelajar untuk kontraktor China, juga melaporkan bahwa data akses dan kata sandi dikirim melalui email dan bahwa mereka tersedia dalam teks biasa. Selama dua tahun hidupnya, ia telah menyaksikan percakapan yang sangat tidak biasa dan bahkan mencurigai kekerasan dalam rumah tangga.

Mereka hanya memberi saya login melalui email dan saya kemudian akan memiliki akses ke rekaman Cortana. Saya kemudian dapat membagikan login ini secara hipotetis kepada siapa pun. Saya mendengar semua jenis percakapan yang tidak biasa, termasuk apa yang bisa menjadi kekerasan dalam rumah tangga.

Dalam sebuah wawancara dengan Guardian, dia tidak mengomentari apakah warga Inggris itu saat ini dipekerjakan oleh kontraktor China dan apakah dia masih menerima pesanan dari Microsoft. Periode pasti pekerjaannya juga tidak jelas dari percakapan dengan surat kabar harian. Ini membiarkannya terbuka apakah dia harus melakukan pekerjaan sebelum atau setelah Microsoft menjanjikan perbaikan.