W Social-ը հերքում է տվյալների արտահոսքը, վերիֆիկացիայի գրառումները մեծացնում են գաղտնիության մտահոգությունները

W Social-ը հերքում է տվյալների արտահոսքը

W Social-ը՝ 2026 թվականի հունիսին բետա ռեժիմով բացված եվրոպական սոցիալական հարթակը, հերքում է անձնական տվյալների արտահոսքը բաց վեբում։ Ընկերությունը 2026 թվականի հոկտեմբերի 14-ին հայտարարություն տարածեց գերմանացի լրագրող Գևին Կարլմայերի հայտնագործությունից հետո։ Նա գտավ հանրային տվյալների բազա W Social-ի հաշիվներով. առցանց երևում էին 2500-ից ավելի օգտատիրոջ քաղաքացիություն, գրեթե 2000-ի լրիվ անուն, հազվադեպ՝ էլփոստ։

W Social-ը, որն իրեն գաղտնիությանը ուղղված է ներկայացնում և բոտերի դեմ իրական ինքնություն է պահանջում, ասում է՝ տվյալներ չեն արտահոսել, չթույլատրված մուտք կամ պատահական հրապարակում չի եղել։ Ընկերությունը խորհրդակցել է տվյալների պաշտպանության պատասխանատուի հետ և նշել, որ GDPR-ով անձնական տվյալների խախտում տեղի չի ունեցել։

Վերիֆիկացիայի գրառումները և AT Protocol

W Social-ը մասամբ ընդունում է օգտատիրոջ տվյալների հրապարակումը՝ բացատրելով դա AT Protocol-ի հանրային բնույթով։ AT Protocol-ը մշակել է Bluesky-ի հետևում կանգնած ամերիկյան Bluesky Social PBC ընկերությունը։ Երբ օգտատերը վերիֆիկացնում է հաշիվը, W Social-ը AT Protocol-ում գրառում է անում իր մոդերացիայի հաշվին. այն ներառում է վերիֆիկացիայի կարգավիճակ, անձնագիր տված երկիր, սինթետիկ ծննդյան ամսաթիվ տարիքային միջակայքի համար և, միայն ընտրողների համար, իրավաբանական անուն։

Կարլմայերի հայտնագործությունը մտահոգություն առաջացրեց հարթակի մոտ 55 000 օգտատերերի շրջանում՝ ըստ հունիսի տվյալների։ Կլիմայական We Don't Have Time հարթակը թողարկեց «Have you been Wned?» առցանց ստուգիչը, որտեղ երևում է, թե որքան անձնական նույնականացվող տեղեկատվություն է հրապարակային։

Գաղտնիության ռիսկեր և քննադատություն

Cybernews-ի անվտանգության ավագ հետազոտող Արաս Նզարովասը նշում է, որ W Social-ը հրապարակում է անուն-ազգանուն, էլփոստ, քաղաքացիություն և ծննդյան մոտավոր ամսաթվեր։ Գրառումների մեծ մասը անանուն է՝ միայն մետատվյալներով, ինչպիսիք են ID-ները և ստեղծման կամ վերիֆիկացիայի ժամանակները։ Երբեմն ազգանվան հետ տրվում է ծննդյան իրական ամսաթիվ, բայց այն կարծես մոտ վեց ամսով սխալ է։

Նզարովասը զգուշացնում է, որ կիբերհանցագործները կարող են հանրային վերիֆիկացիայի տվյալներով դոքսինգ անել կամ նպատակային ֆիշինգ կազմակերպել՝ հաղորդագրությունները անհատականացնելով ըստ քաղաքացիության, տարիքի և անվան։ Եթե հարթակները այս տեղեկատվությունը որպես ինքնության հաստատման երկրորդ մակարդակ օգտագործեն հեռախոսով կամ չաթով, արտահոսքը կհեշտացնի հաշիվների զավթումը։ Հարձակվողները սովորաբար միավորում են մի քանի արտահոսքի տվյալներ, ուստի այս տեղեկատվությունը կհարստացնի հին արտահոսքերը։ Ապակենտրոնացված համակարգից նման տվյալների ջնջումը դժվար է։

W Social-ը հայտարարվել է 2026 թվականի սկզբին, և վերիֆիկացիայի մեթոդները քննադատության են արժանացել։ Օգտատերերը պետք է W Identity հավելվածում վերբեռնեն անձնագիր կամ կենսաչափական տվյալներ, օրինակ՝ սելֆի։ Ընկերությունն ասում է, որ հավելվածը ապակենտրոնացված է, տվյալները պահվում են օգտատիրոջ սարքում, իսկ W-ի սերվերներում փաստաթղթերը ջնջվում են վերիֆիկացիայից անմիջապես հետո։ Cybernews-ի հետազոտողները ընդգծում են, որ կենսաչափական տվյալները շատ զգայուն են և ստեղծում են ինքնության մշտական գրառում, որը, ի տարբերություն գաղտնաբառի, հնարավոր չէ զրոյացնել։ W Social-ը պնդում է, որ հանրային տվյալները երբեք չեն պարունակում անձնագրի նկարներ, համարներ, սելֆիներ կամ ծննդյան իրական ամսաթվեր։

Աղբյուրներ: Cybernews