- A Three Rings não oferece suporte por telefone oficialmente, mas chamadas de suporte técnico passaram a chegar ao celular pessoal de Dan Q, levantando dúvidas sobre como o número foi exposto
- O quarto autor da chamada apontou o resultado de busca por “Three Rings login” no Google, e de fato o Google Business Profile exibia o número pessoal junto de um botão “Call”
- Esse número havia sido fornecido anos atrás durante um processo de verificação de identidade do Google, mas nunca houve consentimento para compartilhamento público, e a exposição parece ter começado nas últimas semanas
- Depois que o número foi removido do Google Business Profile, a exposição externa aparentemente parou logo em seguida, mas a mensagem “Your phone number was updated by Google” também desapareceu, impedindo a confirmação da causa
- Somado ao envio equivocado, no mês passado, de informações sobre um contrato de crédito da Halifax, cresceu a desconfiança em relação à disseminação não intencional de informações de identificação pessoal
Chamadas de suporte mesmo sem haver suporte por telefone
- Three Rings é um sistema de software para gerenciamento de voluntários e escalas, criado por Dan Q em 2002
- A equipe operacional é formada por voluntários distribuídos e não consegue garantir um horário comercial fixo, por isso o suporte técnico por telefone não é oferecido de forma deliberada
- Em vez disso, e-mails e contatos pela web costumam receber respostas relativamente rápidas, em qualquer momento do dia ou durante a semana
- Como já houve retornos de ligação para usuários no passado, ainda existia a possibilidade de alguns terem salvo o número de celular pessoal
- Como ele vinha se candidatando a um novo cargo recentemente, tinha o hábito de atender números desconhecidos, e após as três primeiras ligações de suporte neste mês passou a suspeitar que o número tivesse sido publicado em algum lugar
Número pessoal aparecendo nos resultados do Google
- Na quarta ligação de suporte técnico, a pessoa disse que bastava pesquisar “Three Rings login” no Google para o número aparecer imediatamente
- Nos resultados, de fato aparecia o Google Business Profile da Three Rings CIC, onde o número de celular pessoal de Dan Q estava exposto
- A tela de resultados também incluía um botão “Call” para ligar diretamente para esse número
- Dan Q havia fornecido esse número ao Google anos atrás como parte de um processo de verificação de identidade, mas nunca concordou com seu compartilhamento público
- O número não parecia estar público desde o início; tudo indica que ele passou a ser publicado arbitrariamente nas últimas semanas
Foi removido, mas a causa não pôde ser confirmada
- Dan Q entrou no Google Business Profile para verificar se poderia reverter a alteração
- Ao remover o número pessoal da listagem do negócio, em poucos minutos ele aparentemente deixou de ser fornecido a desconhecidos na internet
- Porém, junto com a remoção do número, também desapareceu a mensagem “Your phone number was updated by Google”
- Com isso, perdeu-se a chance de clicar no link “Learn more” e descobrir como e por quê essa mudança aconteceu
Exposição repetida de dados pessoais em dois meses
- No mês passado, a Halifax enviou pelo correio os detalhes do contrato de crédito de Dan Q para duas pessoas que não eram ele
- O caso está ligado a Halifax posted the details of a credit agreement I have with them to two people who aren’t me
- Com dois incidentes relacionados a dados pessoais em dois meses, surgiu a suspeita de que ele talvez tenha acabado parecendo ter consentido com o vazamento de informações de identificação pessoal por vários lugares
- O episódio levou a uma forte indignação com a forma como o Google trata privacidade e controle de exposição
Observação sobre o Google Search
- Em nota, o texto diz que, se você ainda usa o Google Search como mecanismo de busca padrão, talvez já tenha passado da hora de procurar outras opções
- Dependendo dos critérios de cada usuário, mecanismos de busca alternativos podem oferecer mais privacidade, menos anúncios ou anúncios mais relevantes, e menos resultados ruins gerados por IA
1 comentários
Opiniões no Hacker News
Há um número de telefone no site, e o mesmo número também aparece nas informações públicas do perfil de desenvolvedor do Google Play. Peço que me corrijam se eu estiver errado, mas parece que ambos foram publicados pela própria pessoa
Se você usa o mesmo número de telefone como número pessoal e comercial, é difícil dizer que algo assim seja inesperado
No começo, achei inadequado o Google ter listado esse número como telefone público, mas parece que o Google Play perguntou claramente por um telefone pelo qual clientes pudessem entrar em contato
Um celular Samsung que comprei alguns anos atrás tinha um recurso que mostrava o nome de chamadores desconhecidos quando possível, e provavelmente usava um banco de dados coletado dos contatos de outras pessoas
Um dia, um vizinho me ligou, ele não estava nos meus contatos, e a Samsung o exibiu como GRINDER. Parece que alguém o havia salvo assim nos próprios contatos
Ele era assumidamente gay no bairro, mas também trabalhava como corretor de imóveis, e não gostou nada quando contei que a Samsung estava expondo sua orientação sexual a desconhecidos para quem ele ligava. Além disso, disse que não usava o Grindr havia uns 7 anos
Esse exemplo já é ruim, mas é fácil imaginar situações muito mais graves
No nosso caso, o Google pegou o telefone da empresa no registro da câmara de comércio e o atualizou. Não oferecemos suporte por telefone, mas, nos Países Baixos, a lei exige que haja um número de telefone nesse registro
Então colocamos um número VoIP que vai direto para a caixa postal, com uma mensagem dizendo que não oferecemos suporte por telefone. Removemos do perfil do Google Business, mas o Google, de vez em quando, “para ajudar”, coloca de volta
Talvez algum usuário soubesse o número de telefone e achou que seria útil, então atualizou gentilmente o Perfil da Empresa
Não parece entrada de usuário
Aconteceu algo parecido comigo. Um dia recebi uma ligação às 2h da manhã
Anos atrás, trabalhei numa empresa que já não existe; ela também tinha um serviço de vagas ligado a um sistema de identidade. Ao mesmo tempo, eu tocava um projeto pessoal e precisava de um desenvolvedor Python. Jovem e ingênuo, achei que poderia contratar um júnior e formá-lo rapidamente
Então publiquei naquele mural de vagas um anúncio dizendo “procura-se desenvolvedor Python sem experiência”, mas descobri que meu número de telefone era exibido e não dava para desativar
Umas 3 ou 4 pessoas bem estranhas ligaram exigindo saber como se tornar programador. Curiosamente, todos começaram a ligar por volta das 5h da manhã. Para a primeira pessoa, fiquei tão surpreso com a cara de pau que acabei até dando conselhos úteis
Hoje uso uns 4 números de telefone para separar minha vida privada desse tipo de vazamento de dados
Isso acontece porque é praticamente difícil para uma pessoa física ou uma entidade pequena processar o Google de fato
Na Alemanha, a lieferando, subsidiária da takeaway.com, registrava domínios no formato restaurantname-city.de, apontava para a conta Cloudflare deles da lieferando e então reivindicava a propriedade do item de negócio no Google, trocando o telefone para o próprio call center
Depois ligavam para o dono do negócio pressionando-o a assinar um contrato. O comerciante sabia que, na prática, não poderia mais ser encontrado no Google, e que pessoas querendo fazer pedidos seriam encaminhadas para uma central telefônica onde ouviriam que “ligaram para o número errado” e deixariam avaliações negativas, o que poderia arruinar o negócio
Pessoas que trabalham na lieferando por meio de Zeitarbeitsfirmen também sabem disso e mencionam esse ponto em ligações em que pressionam donos de restaurantes para receber comissão de venda
Antes de sair do ar, o Crimeflare tinha cerca de 130 mil domínios que apontavam para sites da lieferando desse jeito, e eu ajudei a fornecer o conjunto de dados a alguns donos de negócios locais que foram extorquidos dessa forma, mas não queriam ceder
No fim, ninguém foi processado, e o prejuízo financeiro era pequeno demais para levar a questão ao nível dos tribunais europeus. Infelizmente, ações coletivas parecem não funcionar da mesma forma que nos EUA
Na prática, o Google consegue se safar sem seguir a lei graças à estrutura financeira das holdings. E claramente eles sabem disso, mas simplesmente não dão a mínima
Também há uma diretriz para evitar acusações exaltadas, então, por favor, siga essa junto com todas as outras diretrizes
https://news.ycombinator.com/newsguidelines.html
Só nestes comentários já apareceram pelo menos 3 explicações alternativas
Aplicando aqui a navalha de Occam, a explicação apresentada no texto talvez pareça a menos provável
Para verificar melhor, basta baixar uma cópia dos dados mantidos via Takeout e ver se o Google ainda tem aquele número e para que finalidade o mantém
O Google ameaçou encerrar a conta e exigiu por mais de um mês a verificação de um número comercial; no fim, sem alternativas, o número pessoal de celular acabou publicado na Play Store
Esse requisito acaba punindo desenvolvedores indie de apps, então, depois de vê-lo, decidi retirar o app da App Store
Qualquer pessoa que use o Google Search pode editar o número de telefone de uma empresa. Estranho, mas é verdade
https://www.google.com/search?q=Three+Rings+CIC&hl=en#irp=ph
Isso não se limita a empresas: inclui praticamente qualquer coisa que, ao se marcar com um pin, mostre um item de banco de dados, como pontos de ônibus, estações de trem e locais históricos
Isso provavelmente está ligado ao processo do Search. O nome disso é crowdsourcing
https://support.google.com/business/answer/3038311
O texto diz que o autor gerencia um Google Business Profile. Antigamente, isso também era chamado de “Google My Business”. Ao se cadastrar e verificar a propriedade, é possível usar ferramentas como responder a avaliações e gerenciar o item no Maps
https://business.google.com/us/business-profile/
Para referência, embora esteja desfocado na captura de tela, ainda parece legível
(https://www.ofcom.org.uk/phones-and-broadband/phone-numbers/...)
Esse número não é meu e nunca será de ninguém
Por exemplo, a coluna “Data” na imagem abaixo parece praticamente uma imagem cinza sem conteúdo, mas uma rede neural consegue recuperar a maior parte dos caracteres desfocados: https://fips.fi/wp-content/uploads/2024/07/HDC_result_exampl...
Mas, neste caso, é muito fácil ler os números mesmo sem software avançado
@author, se o motivo do desfoque era proteger a identidade, você deveria atualizar a imagem rapidamente. Do jeito que está, o número não está sendo ocultado