Meta poursuit le service de « scraping-for-hire » qui vend les données des utilisateurs aux forces de l’ordre

Meta a déclaré qu’il poursuivait Voyager Labs, un service de « grattage pour location », pour avoir prétendument utilisé de faux comptes, des logiciels propriétaires et un réseau tentaculaire d’adresses IP pour collecter subrepticement d’énormes quantités de données personnelles auprès des utilisateurs de Facebook, Instagram, Twitter et d’autres réseaux sociaux. sites de mise en réseau.

« Le défendeur a créé et utilisé plus de 38 000 faux comptes d’utilisateurs Facebook et son logiciel de surveillance pour récupérer les informations de profil visibles de plus de 600 000 utilisateurs de Facebook, y compris les publications, les goûts, les listes d’amis, les photos et les commentaires, ainsi que les informations des groupes et pages Facebook », ont déclaré les avocats. écrit dans la plainte de Meta. « Le défendeur a conçu le logiciel de surveillance pour dissimuler sa présence et son activité à Meta et à d’autres, et a vendu et concédé sous licence à des fins lucratives les données qu’il a récupérées. »

« Mettre en lumière l’individualité »

Parmi les utilisateurs de Facebook basés en Californie dont les données ont été supprimées, a déclaré Meta, se trouvaient « des employés d’organisations à but non lucratif, d’universités, d’organisations de presse, d’établissements de soins de santé, des forces armées des États-Unis et d’agences gouvernementales locales, étatiques et fédérales. , ainsi que des parents à temps plein, des retraités et des syndiqués. Meta a déclaré que la collecte de données et l’utilisation de faux comptes violent ses conditions d’utilisation.

Voyager Labs, dont le siège est en Israël, se présente comme un service d' »enquêtes alimentées par l’IA » qui collecte des données à partir de « milliards de » pixels humains « et de signaux » et utilise l’intelligence artificielle pour cartographier les relations, suivre les emplacements géographiques et fournir d’autres données personnelles aux « agences ». chargé de la sécurité publique. »

« En tirant parti de ce vaste océan de données, ils peuvent obtenir des informations exploitables sur des individus, des groupes et des sujets, puis plonger en profondeur pour en découvrir encore plus », ont écrit les responsables de l’entreprise dans des documents marketing joints à la plainte Meta. Le slogan sur le papier à en-tête de Voyager Labs est : « Mettre en lumière l’individualité ».

Dans un cas, le service a utilisé des publications sur Facebook pour identifier les noms complets d’un marathonien italien et de sa femme qui avaient été infectés par le COVID-19. Le service a ensuite fourni une liste des amis et des personnes qui avaient interagi avec le coureur. Dans un cas différent, Voyager Labs a identifié les clients d’un pub britannique qui pourraient avoir contracté le virus mortel.

Parmi les clients de Voyager Labs, selon les pièces à conviction, se trouve le département de police de Los Angeles. Un témoignage fourni par un membre du département a déclaré que Voyager Labs était « capable d’identifier quelques nouvelles cibles dans un format beaucoup plus facile à lire » et était « capable de traiter les retours de mandats beaucoup plus rapidement, ce qui était beaucoup plus facile à lire ».

Les images de certaines des expositions sont dans la galerie ci-dessous:

Meta demande une injonction permanente qui empêcherait Voyager Labs de poursuivre la pratique.

Dans l’annonce du procès, Jessica Romero, Meta Director of Platform Enforcement and Litigation, a écrit :

Voyager a développé et utilisé un logiciel propriétaire pour lancer des campagnes de scraping contre Facebook et Instagram, et des sites Web tels que Twitter, YouTube, LinkedIn et Telegram. Voyager a conçu son logiciel de scraping pour utiliser de faux comptes afin de scraper les données accessibles à un utilisateur lorsqu’il est connecté à Facebook, y compris les informations de profil des utilisateurs, les publications, les listes d’amis, les photos et les commentaires. Voyager a utilisé un système diversifié d’ordinateurs et de réseaux dans différents pays pour cacher son activité, y compris lorsque Meta a soumis les faux comptes à des vérifications ou des contrôles. Voyager n’a pas compromis Facebook, mais a plutôt utilisé de faux comptes pour récupérer des informations accessibles au public.

Notre action en justice allègue que Voyager a violé nos conditions d’utilisation contre les faux comptes et le grattage non autorisé et automatisé. Nous recherchons une injonction permanente contre Voyager pour protéger les personnes contre les services de grattage. Des entreprises comme Voyager font partie d’une industrie qui fournit des services de scraping à n’importe qui, quels que soient les utilisateurs qu’ils ciblent et dans quel but, y compris comme moyen de profiler les personnes pour un comportement criminel. Cette industrie collecte secrètement des informations que les gens partagent avec leur communauté, leur famille et leurs amis, sans surveillance ni responsabilité, et d’une manière qui peut impliquer les droits civils des personnes.

Les représentants de Voyager Labs n’ont pas immédiatement répondu à une demande de commentaire.

Le procès est au moins la deuxième fois que Meta intente une action en justice pour un prétendu grattage de données sur sa plate-forme. En juillet, la société a poursuivi Octopus, une filiale américaine d’une entreprise nationale chinoise de haute technologie qui aurait proposé de supprimer n’importe quel site Web, et a poursuivi un individu basé en Turquie, le défendeur Ekrem Ateş, pour avoir prétendument utilisé des comptes Instagram pour supprimer des données des profils. de plus de 350 000 utilisateurs de cette plateforme.

Non pas que Meta ait les mains complètement propres en ce qui concerne le grattage indésirable. En 2018, plusieurs utilisateurs de Facebook qui avaient opté pour le partage de contacts ont été bouleversés de constater que l’entreprise avait collecté des années de métadonnées d’appels téléphoniques à partir de leurs téléphones Android. Les données comprenaient les noms, les numéros de téléphone et la durée de chaque appel effectué ou reçu. Facebook a nié que les données aient été collectées subrepticement.