¿Alexa, quién accede a mis datos?: Amazon filtra datos privados grabados por su asistente virtual
21/12/2018 - 09:25:36
Actualidad.- El pasado agosto un cliente de Amazon en Alemania solicit� al gigante de venta por Internet acceso a sus datos personales ampar�ndose en el nuevo Reglamento General de Protecci�n de Datos de la Uni�n Europea.
La empresa le envi� un enlace para descargarse un archivo ZIP de 100 MB. Aproximadamente 50 de los archivos de la carpeta conten�an datos relacionados con actividades cotidianas como las b�squedas del cliente en Amazon. Sin embargo, conten�an tambi�n alrededor de 1.700 archivos de audio de formato WAV de un hombre desconocido que daba instrucciones a Alexa, el asistente virtual de Amazon.
El cliente, cuya identidad no se revela, qued� muy sorprendido al ver estos datos porque �l no utiliza Alexa ni ning�n dispositivo complementario del asistente, seg�n ha revelado una nueva investigaci�n del caso de filtraci�n de datos personales llevada a cabo por la revista alemana de inform�tica C"t.
Archivos desaparecidos
El cliente de Amazon, identificado por C"t con el nombre no real de Martin Schneider, contact� con la empresa para pedir explicaciones por las grabaciones de audio de una persona desconocida que hab�a recibido.
Schneider no obtuvo respuesta, pero m�s tarde not� que las grabaciones hab�an desaparecido del "link", de manera que ahora el archivo conten�a solo sus propios datos personales. Sin embargo, �l ya se hab�a descargado el archivo y lo comparti� de forma confidencial con C"t para que realizara una investigaci�n.
En la revista escucharon las grabaciones para encontrar a la persona a la que pertenec�an. "Nos permitieron reconstruir una imagen detallada del cliente en cuesti�n y sus h�bitos personales", reza el art�culo sobre la investigaci�n.
"Pudimos navegar por su vida sin su conocimiento"
Las grabaciones demostraron que el cliente utilizaba Alexa en m�ltiples ubicaciones de la casa e inclu�an incluso algunas hechas en la ducha. Asimismo, otra voz femenina tambi�n daba instrucciones a Alexa, de manera que los usuarios investigados en realidad eran dos.
"Pudimos navegar por la vida privada de una persona completamente desconocida sin su conocimiento, y la naturaleza inmoral, casi voyerista de lo que est�bamos haciendo nos puso los pelos de punta. Las alarmas, los comandos de Spotify y las consultas sobre transporte p�blico incluidas en los datos revelaron mucho sobre los h�bitos personales de las v�ctimas [de la filtraci�n], sus trabajos y su gusto por la m�sica", relataron desde C"t.
Usando estos datos privados, en la revista lograron identificar "f�cilmente" al hombre y contactar con �l a trav�s de las redes sociales. El hombre confirm� que los datos le pertenec�an. Asimismo, dijo que la revista identific� correctamente a su novia. De acuerdo con la v�ctima, identificada en el reporte como Neil Schmidt, no hab�a recibido ninguna notificaci�n sobre la filtraci�n.
"Un percance lamentable"
C"t contact� con Amazon para inquirir sobre el caso, pero desde la empresa se negaron a comentar los hechos. Simplement unos d�as despu�s, en un correo electr�nico, la compa��a explic� que el incidente era "un percance lamentable" que se deb�a a un "error humano".
Asimismo, Amazon llam� a Martin Schneider y a Neil Schmidt para darles explicaciones sobre lo sucedido. Como forma de compensaci�n, la empresa le regal� a la v�ctima de la filtraci�n la membres�a Prime de Amazon, un nuevo altavoz inteligente Echo y el altavoz Echo Spot para Alexa.
Las instrucciones de Alexa se�alan que los usuarios pueden revisar y eliminar las grabaciones hechas por el asistente en la secci�n de privacidad en la p�gina web de Amazon (para Alemania es amazon.de/alexaprivacy). Sin embargo, no muchos usuarios est�n al tanto de esta opci�n, se�ala la investigaci�n de C"t.
