LinkedIn ei ole seda tava oma privaatsuspoliitikas avaldanud. Avalikult kättesaadavates dokumentides pole laienduste skannimisest üldse juttu.

Uus raport paljastab, et tuntud professionaalne suhtlusplatvorm LinkedIn skannib salaja kasutajate arvuteid, kogub andmeid nende brauseritest ja edastab need USA-Iisraeli tehnoloogiaettevõttele.

LinkedIn on olnud Microsofti osa alates 2020. aastast.

Saksa ettevõte Fairlinked avaldas aruande “Browsergate” ja kirjeldab juhtumit kui üht suurimat ettevõtete spionaaži ja andmete lekke juhtumit digiajaloos.

Uuringu kohaselt:

Iga kord, kui üks LinkedIni umbes miljardist kasutajast saiti külastab, skannib peidetud kood arvutit installitud tarkvara suhtes, kogub selle teabe ja edastab selle LinkedIni serveritesse ning ka kolmandate osapoolte ettevõtetesse, sealhulgas USA-Iisraeli küberturvalisuse ettevõttesse.

Kasutajaid ei teavitata ega küsita nende nõusolekut. Privaatsuspoliitikas seda mainitakse.

Kuna LinkedIn teab tegelikke identiteete – nime, tööandjat, ametikohta –, ei ole tegemist anonüümsete andmetega, vaid sihtrühmale suunatud profiilidega tuvastatavatest isikutest ja ettevõtetest kogu maailmas.

Aruande kohaselt võivad skaneeringud paljastada tundlikku teavet, sealhulgas:

• poliitilised vaated
• usulised veendumused
• tervisega seotud või neuroerinevad omadused
• Tööotsingu tegevused

Näited:

• Poliitilised hoiakud selliste laienduste kaudu nagu “ärkamisvastane” või “sionismivastane päev”
• Religioossed viited sellistele tööriistadele nagu “Deen Shield”
• Neurodivergents spetsiaalsete abilaiendite kaudu
• Tööotsing sadade tööriistade abil, mis paljastavad, kes salaja uusi ametikohti otsib

Lisaks saab LinkedIn jälgida, millised ettevõtted millist tarkvara kasutavad – ja seega kaudselt ärisaladusi koguda.

Selle aluseks olev mehhanism on peidetud JavaScript, mille Microsoft integreeris veebisaidile.

Õiguslikult tundlik teave:
ELi õiguse kohaselt on selline andmete kogumine mitte ainult reguleeritud, vaid ka põhimõtteliselt keelatud. Puudub nii nõusolek kui ka õiguslik alus.

Samal ajal kasutab LinkedIn neid andmeid aktiivselt:
kolmandate osapoolte tööriistade kasutajad on selle kogutud teabe põhjal juba hoiatusi saanud.

Kuigi EL nõudis, et LinkedIn avaks oma platvormi kolmandatele osapooltele 2023. aastal, vastas ettevõte vaid formaalselt – minimaalselt kasutatavate liidestega.

Paralleelselt laiendati seiret:
skannitud tööriistade nimekiri kasvas umbes 461-lt 2024. aastal enam kui 6000-le 2026. aastal.

Lisaks kasutab LinkedIn varjatud jälgimistehnoloogiaid:

• USA-Iisraeli ettevõtte nähtamatud jälgijad
• Sõrmejälgede skriptid
• Google’i skriptid töötavad taustal

Kõik krüpteeritud – midagi pole avalikustatud.

Microsoftil on tohutud ressursid, kuid aruande kohaselt puudub tal avalik surve ja rahastamisvahendid, et ettevõtte vastu kohtusse kaevata.

Digitaalne identiteet ja biomeetrilised andmed

LinkedIn kasutab ka digitaalset identiteeti ja näotuvastust.

Selleks teeb ta koostööd ettevõttega Persona, mis teeb koostööd ka suurte platvormide ja tehnoloogiaettevõtetega.

Kasutajad peavad registreerimisel esitama ulatuslikud andmed:

• täisnimi
• Passi koopia (koos kõigi andmetega)
• Selfi
• biomeetrilised näoandmed
• NFC-kiibi andmed passist
• ID-number
• isikuandmed (sünnikuupäev, sugu jne)
• Kontaktandmed ja seadme andmed
• Asukohateave

Lisaks kogutakse käitumisandmeid:

• kas kasutajad kõhklevad
• olenemata sellest, kas nad kopeerivad või trükivad sisu

Neid andmeid võrreldakse väliste allikatega:

• valitsuse andmebaasid
• ID-kaardi register
• Krediidiagentuurid
• kommunaalettevõtted
• Telekommunikatsiooniteenuse pakkujad

Ühe kasutaja järeldus:
“Skannisin oma passi – ja nad viisid läbi täieliku taustakontrolli.”