Demandan a Amazon, Microsoft y Google por la supuesta obtención de información biométrica sin consentimiento

El gigante Amazon y los líderes tecnológicos Microsoft y Google han sido demandados por una presunta violación de la ley de privacidad biométrica en el estado de Illinois.
Steven Vance y Tim Janecyk, residentes de Prairie State, Illinois, presentaron la demanda el pasado martes. Los demandantes alegan que las tres empresas han obtenido una base de datos de IBM que contenía 100 millones de imágenes usadas para reconocimiento facial de la web de alojamiento de fotos Flickr.
IBM ya publicó en enero del año pasado la base de datos, que fue creada para describir la apariencia de cada sujeto y se promocionó como un paso para erradicar el sesgo en el reconocimiento facial.
Las imágenes añadidas a la base de datos fueron tomadas de Flickr sin el consentimiento de las personas cuyos rostros fueron fotografiados.
La recolección o almacenamiento de escaneos de geometría facial de un cliente sin su consentimiento escrito está prohibido en Illinois en virtud de la Ley de Privacidad de Información Biométrica, aprobada en 2008. Vance y Janecyk dicen que sus imágenes se incluyeron en el conjunto de datos sin su consentimiento, a pesar de que se identificaron como residentes de Illinois.
En cuatro demandas colectivas distintas presentadas en dos estados diferentes, el dúo alega que Amazon, Microsoft, la empresa matriz de Google, Alphabet, y la empresa de software FaceFirst violaron la ley de Illinois al obtener la base de datos de IBM «para mejorar la imparcialidad y la precisión» de sus propias tecnologías y productos de reconocimiento facial.
Según la demanda, las compañías «optaron por utilizar y beneficiarse de los identificadores biométricos y la información escaneada de las fotografías cargadas desde Illinois; gestionados a través de cuentas de usuario, ordenadores y dispositivos móviles con base en Illinois, y/o creados en Illinois».
«Al hacerlo, expusieron a los residentes y ciudadanos de Illinois a continuos riesgos de privacidad dentro de Illinois, sabiendo que su conducta perjudicaría a esos residentes y ciudadanos dentro de Illinois».
La demanda contra FaceFirst se presentó en el Distrito Central de California, mientras que la denuncia contra el padre de Google, Alphabet, se presentó en un tribunal federal del Distrito Norte de California. La demanda contra Amazon y la demanda contra Microsoft se presentaron en el Distrito Occidental de Washington.
Vance y Janecyk presentaron una demanda contra IBM a principios de este año por supuesta infracción de la misma ley de privacidad de Illinois cuando crearon la base de datos. Ese caso está pendiente en el tribunal federal de distrito de Illinois.
Esto reabre el debate sobre la brecha que sigue habiendo entre las leyes vigentes con su correspondiente protección a la privacidad y las actividades que llevan a cabo las empresas.
Fuente: UnaAlDia

Comentarios

Publicar un comentario

siempre es bueno, leer tus comentarios

Entradas populares de este blog

Descienden las detecciones de malware en Android y crecen en iOS

Imagen
En 2017 se registró un pico histórico de vulnerabilidades en Android, 2018 fue el año de los criptomineros móviles y el primer semestre de 2019 trajo graves vulnerabilidades en librerías y aplicaciones que posibilitaban la instalación de malware en teléfonos inteligentes. En esta publicación te acercamos la actualidad del estado de la seguridad móvil, repasando las novedades que acaecieron en la segunda mitad de 2019 y resumiendo las estadísticas finales de lo que dejó el año que se acaba de ir. 2019 y la seguridad en Android Es indudable que Android es el sistema operativo móvil más utilizado en el mundo , concentrando actualmente el  76%  del mercado. Aún hoy, la fragmentación debido a las diversas versiones activas del sistema continúa vigente: el  90%  de los dispositivos con Android usan versiones anteriores a Pie, mientras que el 61% no corre ni siquiera Oreo. Esta mayor cantidad de usuarios –o potenciales víctimas– y la variedad del ecosistema es, en parte, lo que vuelv
Leer más

Explotan el día cero de la VPN de Fortinet para robar credenciales

Imagen
  Los actores de amenazas chinos utilizan un kit de herramientas de post-explotación personalizado llamado 'DeepData' para explotar una vulnerabilidad de día cero en el cliente VPN de Windows FortiClient de Fortinet que roba credenciales. El día cero permite a los actores de amenazas eliminar las credenciales de la memoria después de que el usuario se haya autenticado con el dispositivo VPN. Los investigadores de Volexity informan que descubrieron esta falla a principios de este verano y la informaron a Fortinet, pero el problema sigue sin solucionarse y no se le ha asignado ningún CVE. "Volexity informó esta vulnerabilidad a Fortinet el 18 de julio de 2024, y Fortinet reconoció el problema el 24 de julio de 2024",   explica el informe   . "Al momento de escribir este artículo, este problema sigue sin resolverse y Volexity no tiene conocimiento de un número CVE asignado". Apuntando a las credenciales de VPN Los ataques son realizados por piratas informáticos
Leer más

Microsoft dice que la interrupción masiva de Azure fue causada por un ataque DDoS

Imagen
  Microsoft confirmó ayer que una interrupción de nueve horas el martes, que derribó e interrumpió varios servicios de Microsoft 365 y Azure en todo el mundo, fue provocada por un ataque de denegación de servicio distribuido (DDoS). Redmond dice que la interrupción afectó a Microsoft Entra, algunos servicios de Microsoft 365 y Microsoft Purview (incluidos Intune, Power BI y Power Platform), así como a Azure App Services, Application Insights, Azure IoT Central, Azure Log Search Alerts, Azure Policy y Azure Portal. La compañía confirmó en una   declaración de mitigación   publicada hoy que la causa principal detrás de la interrupción de ayer fue un ataque DDoS, aunque aún no lo ha vinculado a un actor de amenaza específico. "Si bien el evento desencadenante inicial fue un ataque de denegación de servicio distribuido (DDoS), que activó nuestros mecanismos de protección DDoS, las investigaciones iniciales sugieren que un error en la implementación de nuestras defensas amplificó el im
Leer más