كشف تقرير حديث عن ممارسات قد تثير قلق مستخدمي موقع لينكدإن، المنصة المهنية التابعة لشركة مايكروسوفت، حيث تبين أن الموقع يشارك بيانات المستخدمين الذين يقومون بتوثيق حساباتهم مع شركات أخرى عبر خدمة تحقق تابعة لجهة خارجية.

وأوضحت مجلة "Inc" تفاصيل مقال نشر على مدونة "The Local Stack"، التي تركز على ما يسمى بـ "رأسمالية المراقبة"، كتبه شخص يُدعى روجي، والذي قام بالتحقق من هويته على لينكدإن.

قال روجي إنه بعد إتمام عملية التحقق، قام بدراسة متعمقة لسياسة الخصوصية وشروط الخدمة الخاصة بالعملية، التي تنفذها شركة خارجية تدعى "بيرسونا". وأشار إلى أن "بيرسونا" أصبحت شائعة في عمليات التحقق من العمر والهوية لمنصات التواصل الاجتماعي، حيث تستخدمها منصات مثل "ديسكورد" و"روبلوكس".

أضاف روجي أن قلقه نبع من حجم البيانات التي يمكن لـ"بيرسونا" الوصول إليها، بما في ذلك اسمه الكامل، وصورة جواز سفره، وصورته الشخصية، والبيانات البيومترية للوجه، وبيانات شريحة NFC الموجودة في جواز سفره. كما تمكنت الشركة من الوصول إلى جنسيته، وجنسه، وتاريخ ميلاده، وعمره، وبريده الإلكتروني، ورقم هاتفه، وعنوانه، وعنوان IP الخاص به، وموقعه الجغرافي، ونوع جهازه، وعنوان MAC الخاص به، ومتصفحه، وإصدار نظام التشغيل، ولغته.

وتابع روجي أن "بيرسونا" استخدمت تقنية "كشف التردد" لتتبع المدة التي استغرقها لإتمام العملية ونقاط توقفه، بالإضافة إلى كشف عمليات النسخ واللصق. وأكد أن هذه البيانات لا تُشارك فقط مع لينكدإن و"بيرسونا"، بل أيضًا مع "شبكة بيرسونا العالمية لشركاء البيانات"، التي تضم مزيدًا من الموردين الخارجيين.

وبحسب شروط الخدمة الخاصة بـ"بيرسونا"، يمكن للشركة تسليم البيانات إلى جهات إنفاذ القانون عند الطلب. ويشمل معالجو البيانات الفرعيون لـ"بيرسونا" شركات مثل "أمازون ويب سيرفيسيز" و"غوغل كلاود"، وحتى بعض شركات الذكاء الاصطناعي مثل "أوبن إيه آي" و"أنثروبيك".

عقب انتشار منشور روجي، علق ريك سونغ، المؤسس المشارك والرئيس التنفيذي لشركة "بيرسونا"، على التقرير في تعليق على لينكدإن، قائلا: "لا تُستخدم أي بيانات شخصية تتم معالجتها في تدريب الذكاء الاصطناعي أو النماذج. تُستخدم البيانات حصريًا لتأكيد هويتك".

أوضح سونغ أن جميع البيانات البيومترية يتم حذفها فور الانتهاء من معالجتها، وأن بقية البيانات الشخصية تُحذف خلال 30 يومًا. ونفى أن تكون شركات الذكاء الاصطناعي مثل "أوبن إيه آي" و"أنثروبيك" من بين المعالجين الفرعيين المستخدمين للتحقق من هوية المستخدم، على الرغم من إدراج هاتين الشركتين على صفحة في موقع "بيرسونا" التي تسرد الجهات الفرعية المتعاقد معها.

وبين سونغ أن قائمة المعالجين الفرعيين المذكورة هي مجموعة شاملة للجهات المستخدمة لدى جميع العملاء، وأن عملاء "بيرسونا" يختارون المنتجات التي تُستخدم، وهذا ما يُحدد المعالجين الفرعيين المعنيين. وأكد أن الشركة ستضيف توضيحًا لهذه القائمة لجعل الأمر أكثر وضوحًا في المستقبل.

واختتم التقرير بالإشارة إلى أن استخدام "بيرسونا" المتزايد من قبل بعض أشهر منصات الإنترنت يضع الشركة تحت مجهر التدقيق، وأن تقريرًا حديثًا آخر صادر عن باحث أمني زعم أن "بيرسونا" تُجري "269 عملية تحقق فردية" على مستخدمي ديسكورد.