Uma auditoria independente realizada pela empresa de tecnologia de privacidade webXray revelou que as empresas de tecnologia Google, Microsoft e Meta estão ativamente monitorando usuários que optaram explicitamente por não compartilhar dados. Esses achados sugerem uma ampla não conformidade com a Lei de Privacidade do Consumidor da Califórnia (CCPA), potencialmente expondo essas corporações e publicadores de sites a bilhões de dólares em penalidades.
Detalhes Técnicos
Vulnerabilidade: A auditoria identificou que as empresas de tecnologia estão violando a CCPA, que exige que os usuários tenham controle sobre seus dados pessoais.
Técnica de Ataque: A monitoração de usuários apesar de opção de privacidade pode ser considerada uma violação de privacidade e pode ser classificada como uma técnica de ataque T1056.001 (Inclusão de dados de usuário).
Impacto: A não conformidade com a CCPA pode resultar em penalidades financeiras significativas e danos à reputação das empresas envolvidas.
Recomendação: As empresas de tecnologia devem revisar suas práticas de privacidade e garantir que estejam em conformidade com a CCPA para evitar penalidades e proteger a privacidade dos usuários.
