Google đã chia sẻ số điện thoại của tôi
(danq.me)- Dù Three Rings không chính thức cung cấp hỗ trợ qua điện thoại, các cuộc gọi hỗ trợ kỹ thuật vẫn liên tục đổ vào điện thoại di động cá nhân của Dan Q, làm dấy lên vấn đề về đường lộ lọt số điện thoại
- Người gọi thứ tư đã chỉ ra kết quả tìm kiếm Google cho “Three Rings login”, và thực tế Google Business Profile đã hiển thị số cá nhân cùng nút “Call”
- Số này là số đã được cung cấp vài năm trước trong quy trình xác minh danh tính của Google, Dan Q chưa từng đồng ý cho chia sẻ công khai, và có vẻ nó chỉ mới bị lộ trong vài tuần gần đây
- Sau khi xóa số khỏi Google Business Profile, việc lộ ra bên ngoài dường như nhanh chóng dừng lại, nhưng thông báo “Your phone number was updated by Google” cũng biến mất nên không thể xác định nguyên nhân
- Sự việc này nối tiếp vụ Halifax gửi nhầm thông tin hợp đồng tín dụng vào tháng trước, làm gia tăng sự mất niềm tin trước việc thông tin định danh cá nhân bị phát tán ngoài ý muốn
Các cuộc gọi hỗ trợ dù không hề có hỗ trợ qua điện thoại
- Three Rings là một hệ thống phần mềm dành cho quản lý tình nguyện viên và lịch trực, do Dan Q tạo ra vào năm 2002
- Đội vận hành gồm các tình nguyện viên phân tán nên không thể bảo đảm khung giờ trực cốt lõi cố định, vì vậy họ tuyệt đối không cung cấp hỗ trợ kỹ thuật qua điện thoại
- Thay vào đó, họ phản hồi khá nhanh qua email và biểu mẫu liên hệ web vào bất kỳ thời điểm nào trong ngày hoặc trong tuần
- Trước đây từng có lúc gọi lại cho người dùng nên vẫn có khả năng một số người dùng đã lưu số điện thoại di động cá nhân
- Gần đây Dan Q đang ứng tuyển cho một vai trò mới nên có thói quen nghe cả những số lạ, và sau ba cuộc gọi hỗ trợ đầu tiên trong tháng này, anh bắt đầu nghi ngờ rằng số của mình đã bị công khai ở đâu đó
Số cá nhân xuất hiện trong kết quả tìm kiếm Google
- Trong cuộc gọi hỗ trợ kỹ thuật thứ tư, người gọi nói rằng chỉ cần tìm “Three Rings login” trên Google là số hiện ra ngay
- Kết quả tìm kiếm thực tế hiển thị Google Business Profile của Three Rings CIC, trong đó lộ số điện thoại di động cá nhân của Dan Q
- Trên màn hình kết quả còn có cả nút “Call” để gọi thẳng vào số đó
- Dan Q cho biết anh đã cung cấp số cho Google vài năm trước như một phần của quy trình xác minh danh tính, nhưng chưa từng đồng ý cho chia sẻ công khai
- Có vẻ số này không phải bị công khai ngay từ đầu, mà chỉ mới bắt đầu bị đưa ra công khai một cách tùy tiện trong vài tuần gần đây
Đã xóa được nhưng không xác định được nguyên nhân
- Dan Q đăng nhập vào Google Business Profile để kiểm tra xem có thể hoàn tác thay đổi hay không
- Sau khi xóa số cá nhân khỏi danh sách doanh nghiệp, chỉ trong vài phút, số này dường như không còn bị cung cấp cho những người lạ trên Internet nữa
- Tuy vậy, cùng lúc với việc xóa số, thông báo “Your phone number was updated by Google” cũng biến mất
- Vì thế anh đã mất cơ hội bấm vào liên kết “Learn more” để tìm hiểu thay đổi này đã xảy ra như thế nào, và vì sao
Hai lần lộ dữ liệu cá nhân trong vòng hai tháng
- Tháng trước, Halifax đã gửi chi tiết hợp đồng tín dụng của Dan Q qua đường bưu điện cho hai người không phải là anh
- Vụ việc đó được liên kết trong bài Halifax posted the details of a credit agreement I have with them to two people who aren’t me
- Hai sự cố liên quan đến dữ liệu cá nhân trong vòng hai tháng khiến anh nghi ngờ rằng có phải mình đã vô tình bị xem như đồng ý để thông tin định danh cá nhân bị phát tán khắp nơi hay không
- Sự việc lần này dẫn tới sự phẫn nộ mạnh mẽ với cách Google xử lý quyền riêng tư và kiểm soát việc phơi lộ thông tin
Bổ sung về Google Search
- Trong phần chú thích, tác giả nói rằng nếu vẫn đang dùng Google Search làm công cụ tìm kiếm mặc định thì có lẽ đã đến lúc tìm lựa chọn khác
- Theo tác giả, các công cụ tìm kiếm thay thế có thể mang lại quyền riêng tư tốt hơn, ít quảng cáo hơn hoặc quảng cáo phù hợp hơn, và ít kết quả rác chất lượng thấp do AI tạo ra hơn, tùy theo tiêu chí của từng người
1 bình luận
Ý kiến trên Hacker News
Trên website có số điện thoại, và cùng số đó cũng nằm trong thông tin công khai của hồ sơ nhà phát triển Google Play. Nếu tôi sai thì xin đính chính, nhưng có vẻ cả hai đều là thông tin do chính người đó công khai
Nếu dùng cùng một số điện thoại cho số cá nhân và số công việc thì khó có thể nói chuyện như thế này là ngoài dự kiến
Ban đầu tôi thấy việc Google đưa số này lên làm số điện thoại công khai là không phù hợp, nhưng có vẻ Google Play đã hỏi rõ số điện thoại để khách hàng có thể liên hệ
Một chiếc điện thoại Samsung tôi mua vài năm trước có tính năng hiển thị tên người gọi không quen biết nếu có thể, và có lẽ nó dùng cơ sở dữ liệu thu thập từ danh bạ của người khác
Một ngày nọ hàng xóm gọi cho tôi, anh ấy không có trong danh bạ của tôi, và Samsung hiển thị anh ấy là GRINDER. Có vẻ ai đó đã lưu anh ấy như vậy trong danh bạ của họ
Anh ấy công khai là người đồng tính trong khu phố, nhưng cũng làm môi giới bất động sản, và anh ấy hoàn toàn không thích khi tôi nói rằng Samsung đang tiết lộ xu hướng tính dục của anh ấy cho những người lạ mà anh ấy gọi. Hơn nữa anh ấy nói đã không dùng Grindr khoảng 7 năm rồi
Ví dụ này đã tệ rồi, nhưng có thể dễ dàng nghĩ ra những tình huống còn nghiêm trọng hơn nhiều
Trong trường hợp của chúng tôi, Google lấy số điện thoại công ty từ sổ đăng ký của Phòng Thương mại rồi cập nhật. Chúng tôi không cung cấp hỗ trợ qua điện thoại, nhưng ở Hà Lan, về mặt pháp lý phải có số điện thoại trong sổ đăng ký đó
Vì vậy chúng tôi đưa vào một số VoIP chuyển thẳng tới hộp thư thoại, với lời nhắn rằng chúng tôi không cung cấp hỗ trợ qua điện thoại. Chúng tôi đã xóa nó khỏi hồ sơ Google Business, nhưng thỉnh thoảng Google lại “hữu ích” thêm nó trở lại
Có thể một người dùng nào đó biết số điện thoại và nghĩ rằng nó hữu ích nên đã tử tế cập nhật hồ sơ doanh nghiệp
Không giống như dữ liệu do người dùng nhập
Tôi cũng từng gặp chuyện tương tự. Một ngày nọ tôi nhận được cuộc gọi lúc 2 giờ sáng
Vài năm trước tôi làm ở một công ty nay đã không còn tồn tại; công ty đó cũng có một dịch vụ tìm việc được liên kết với hệ thống ID. Đồng thời tôi làm một dự án cá nhân và cần một lập trình viên Python. Khi đó còn trẻ và ngây thơ, tôi nghĩ có thể tuyển junior rồi đào tạo nhanh
Vì vậy tôi đăng một tin trên bảng tuyển dụng đó: “Tìm lập trình viên Python chưa có kinh nghiệm”, nhưng hóa ra số điện thoại của tôi bị hiển thị và không thể tắt
Khoảng 3–4 người rất kỳ quặc gọi điện chất vấn tôi về việc làm thế nào để trở thành lập trình viên. Lạ là tất cả đều bắt đầu gọi từ khoảng 5 giờ sáng. Với người đầu tiên, tôi bị sự trơ trẽn đó làm cho bối rối đến mức còn đưa ra vài lời khuyên hữu ích
Giờ tôi dùng khoảng 4 số điện thoại để tách riêng đời tư khỏi những kiểu rò rỉ dữ liệu như vậy
Những chuyện như vậy xảy ra vì cá nhân hoặc các chủ thể nhỏ khó có thể thực sự kiện Google
Ở Đức, lieferando (công ty con của takeaway.com) đăng ký các tên miền dạng restaurantname-city.de, trỏ chúng vào tài khoản Cloudflare của lieferando, rồi tuyên bố quyền sở hữu mục Google Business và đổi số điện thoại sang tổng đài của họ
Sau đó họ gọi cho chủ doanh nghiệp và gây áp lực buộc ký hợp đồng. Vì chủ quán biết rằng trên thực tế họ sẽ không còn được tìm thấy trên Google nữa, còn những người muốn đặt hàng sẽ bị nối tới đường dây nóng của tổng đài rồi nghe thông báo “gọi nhầm số”, sau đó để lại đánh giá tiêu cực, khiến việc kinh doanh có thể bị hủy hoại
Những người làm cho lieferando thông qua Zeitarbeitsfirmen cũng biết điều này, và họ nhắc đến điểm này trong các cuộc gọi gây áp lực với chủ nhà hàng để lấy hoa hồng bán hàng
Trước khi bị gỡ xuống, trên Crimeflare có khoảng 130.000 tên miền trỏ tới website lieferando theo cách này, và tôi đã giúp cung cấp bộ dữ liệu cho một số chủ doanh nghiệp địa phương bị tống tiền theo kiểu này nhưng không muốn tuân theo
Kết quả là không ai bị kiện, và thiệt hại tiền bạc quá nhỏ để có thể đưa lên cấp tòa án châu Âu. Đáng tiếc là kiện tập thể dường như không hoạt động theo cách giống như ở Mỹ
Trên thực tế, Google không cần tuân thủ luật pháp mà vẫn thoát được nhờ cấu trúc tài chính của các công ty mẹ. Và rõ ràng họ biết điều này nhưng hoàn toàn không quan tâm
Cũng có hướng dẫn yêu cầu tránh những lời chỉ trích kích động, nên hãy tuân thủ điều đó cùng với tất cả các hướng dẫn khác
https://news.ycombinator.com/newsguidelines.html
Chỉ riêng trong các bình luận này đã có ít nhất 3 cách giải thích thay thế được nêu ra
Nếu áp dụng dao cạo Occam ở đây, lời giải thích được đưa ra trong bài có lẽ lại là khả năng kém nhất
Muốn kiểm tra thêm thì có thể lấy bản sao dữ liệu đang được lưu giữ qua Takeout, rồi xem Google có còn giữ số đó không và giữ để làm gì
Google đã đe dọa chấm dứt tài khoản và yêu cầu xác minh số điện thoại doanh nghiệp suốt hơn một tháng, cuối cùng không còn lựa chọn nào nên số di động cá nhân đã bị công khai trên Play Store
Yêu cầu này chẳng khác nào trừng phạt nhà phát triển app indie, nên sau khi thấy vậy tôi quyết định gỡ app khỏi App Store
Bất kỳ ai dùng Google Search cũng có thể chỉnh sửa số điện thoại của doanh nghiệp. Nghe lạ nhưng là thật
https://www.google.com/search?q=Three+Rings+CIC&hl=en#irp=ph
Không chỉ giới hạn ở doanh nghiệp, mà bao gồm gần như mọi thứ khi ghim lên sẽ hiện mục trong cơ sở dữ liệu, như trạm xe buýt, ga tàu, địa danh lịch sử
Việc này có lẽ được nối với quy trình phía Search. Tên gọi là crowdsourcing
https://support.google.com/business/answer/3038311
Bài viết nói rằng họ đang quản lý Google Business Profile. Trước đây còn được gọi là “Google My Business”. Sau khi đăng ký và xác minh chủ sở hữu, có thể dùng các công cụ như trả lời đánh giá và quản lý mục trên Maps
https://business.google.com/us/business-profile/
Nhân tiện, trong ảnh chụp màn hình đã làm mờ nhưng có vẻ vẫn đọc được
(https://www.ofcom.org.uk/phones-and-broadband/phone-numbers/...)
Số đó không phải của tôi và sau này cũng sẽ không thuộc về ai
Ví dụ, cột “Data” trong ảnh dưới đây trông gần như chỉ là một ảnh xám không có nội dung, nhưng mạng nơ-ron có thể khôi phục phần lớn chữ bị làm mờ: https://fips.fi/wp-content/uploads/2024/07/HDC_result_exampl...
Nhưng trong trường hợp này, đọc các chữ số rất dễ ngay cả khi không có phần mềm nâng cao
@author, nếu lý do làm mờ là để bảo vệ danh tính thì nên cập nhật ảnh sớm. Cách hiện tại không che được số điện thoại