W Social-მა უარყო მონაცემების გაჟონვა, საჯარო ვერიფიკაციის ჩანაწერები კი კონფიდენციალურობის შეშფოთებას ზრდის

W Social-ი მონაცემთა დარღვევის ბრალდებებს უარყოფს

W Social-ი, ევროპული სოციალური მედიის პლატფორმა, რომელიც 2026 წლის ივნისში ბეტა რეჟიმში საჯაროდ გაიხსნა, უარყოფს პერსონალური მონაცემების ღია ვებში გაჟონვას. კომპანიამ 2026 წლის 14 ოქტომბერს განცხადება გაავრცელა გერმანელი ტექნოლოგიური ჟურნალისტის გევინ კარლმაიერის აღმოჩენების შემდეგ. მან საჯაროდ ხილული მონაცემთა ბაზა გამოავლინა, რომელიც W Social-ის ანგარიშებს შეიცავდა. კარლმაიერის თქმით, 2500-ზე მეტი მომხმარებლის მოქალაქეობა გამოქვეყნდა ონლაინ, თითქმის 2000-ის კი სრული სახელი. იშვიათ შემთხვევებში ელფოსტის მისამართებიც ჩანდა.

W Social-ი, რომელიც თავს კონფიდენციალურობაზე ორიენტირებულ ქსელად წარმოაჩენს და ბოტების ასაცილებლად რეალურ იდენტობას მოითხოვს, აცხადებს, რომ პერსონალური მონაცემები არ გაჟონილა, არაავტორიზებული წვდომა არ მომხდარა და არც შემთხვევით გამოქვეყნებულა. კომპანიამ მონაცემთა დაცვის ოფიცერთან კონსულტაცია გაიარა და შეფასება დააფიქსირა, დასძინა რომ GDPR-ის მიხედვით პერსონალურ მონაცემთა დარღვევა არ მომხდარა.

ვერიფიკაციის ჩანაწერები და AT Protocol

W Social-მა ნაწილობრივ აღიარა მომხმარებლის მონაცემების გამოქვეყნება და განმარტა, რომ ეს AT Protocol-ის საჯარო ბუნებიდან გამომდინარეობს. AT Protocol არის ძირითადი ტექნოლოგია, რომელიც Bluesky-ის უკან მდგარმა ამერიკულმა კომპანიამ Bluesky Social PBC-მ შეიმუშავა. როდესაც მომხმარებელი ანგარიშს ავერიფიცირებს, W Social-ი AT Protocol-ზე თავის მოდერაციის ანგარიშზე ვერიფიკაციის ჩანაწერს წერს. ჩანაწერი მოიცავს ვერიფიკაციის სტატუსს, პასპორტის გამცემ ქვეყანას, სინთეტიკურ დაბადების თარიღს ასაკობრივი დიაპაზონისთვის და, მხოლოდ მათთვის, ვინც იურიდიული სახელის გაზიარება აირჩია, ამ სახელს.

კარლმაიერის აღმოჩენებმა შეშფოთება გამოიწვია პლატფორმის დაახლოებით 55 000 მომხმარებელს შორის, ივნისის მონაცემებით. სოციალური მედიის პლატფორმამ We Don't Have Time, რომელიც კლიმატის დაცვაზეა ორიენტირებული, გამოუშვა ონლაინ შემოწმების ხელსაწყო „Have you been Wned?“, სადაც მომხმარებლებს შეუძლიათ ნახონ, რამდენი მათი პირადად იდენტიფიცირებადი ინფორმაციაა საჯარო.

კონფიდენციალურობის რისკები და კრიტიკა

Cybernews-ის ინფორმაციული უსაფრთხოების უფროსი მკვლევარი არას ნზაროვასი ამბობს, რომ W Social-ი საჯაროდ აქვეყნებს სახელსა და გვარს, ელფოსტის მისამართებს, მოქალაქეობას და დაბადების სავარაუდო თარიღებს. ჩანაწერების უმეტესობა ანონიმურია და მხოლოდ მეტამონაცემებს შეიცავს, როგორიცაა ID-ები და შექმნის ან ვერიფიკაციის დროის ნიშნები. ზოგჯერ გვარს დაბადების რეალური თარიღიც ემატება, თუმცა, როგორც ჩანს, ის დაახლოებით ექვსი თვით მცდარია.

ნზაროვასი აფრთხილებს, რომ კიბერდამნაშავეებს შეუძლიათ საჯარო ვერიფიკაციის მონაცემები გამოიყენონ დოქსინგისთვის ან მიზანმიმართული ფიშინგისთვის, შეტყობინებების პერსონალიზაციისთვის მოქალაქეობის, ასაკისა და სახელის მიხედვით. თუ პლატფორმები ამ ინფორმაციას ტელეფონით ან ჩატით იდენტობის დადასტურების მეორე დონედ გამოიყენებენ, გაჟონვამ შესაძლოა ანგარიშების უფრო იოლად ხელში ჩაგდება გამოიწვიოს. მანვე აღნიშნა, რომ თავდამსხმელები ჩვეულებრივ რამდენიმე გაჟონვის მონაცემებს აერთიანებენ, ამიტომ ეს ინფორმაცია ადრე გაჟონილ მონაცემებს გაამდიდრებს. დეცენტრალიზებული სისტემიდან ასეთი მონაცემების წაშლა რთულია.

W Social 2026 წლის დასაწყისში გამოცხადდა და მისი ვერიფიკაციის მეთოდები კრიტიკის ობიექტი გახდა. მომხმარებლებმა პასპორტი ან ბიომეტრიული მონაცემები, მაგალითად სელფი, უნდა ატვირთონ თანმხლებ აპლიკაციაში სახელწოდებით W Identity. კომპანია ამბობს, რომ აპლიკაცია დეცენტრალიზებულია, მონაცემებს მომხმარებლის მოწყობილობაზე ინახავს და W-ის სერვერებზე არსებული დოკუმენტები ვერიფიკაციისთანავე იშლება. თუმცა Cybernews-ის მკვლევარები ხაზს უსვამენ, რომ ბიომეტრიული მონაცემები უაღრესად მგრძნობიარეა და ქმნის იდენტობის მუდმივ ჩანაწერს, რომელიც, პაროლისგან განსხვავებით, ვერ განულდება. W Social-ი ამბობს, რომ საჯარო მონაცემები არასოდეს შეიცავს პასპორტის სურათებს, ნომრებს, სელფებს ან დაბადების რეალურ თარიღებს.

წყაროები: Cybernews