La piattaforma di social media avrebbe scansionato senza autorizzazione i plug-in installati nei browser degli utenti e trasmesso i dati a terzi, tra cui un'importante società americana-israeliana di sicurezza informatica. LinkedIn smentisce, però, le accuse
LinkedIn, il social network professionale di proprietà di Microsoft, è finito al centro di gravi accuse.
Uno studio di Fairlinked, un'impresa con sede in Germania che si occupa di trasformazione digitale, sostiene che accedendo a LinkedIn da computer il sito scansionerebbe segretamente le estensioni installate nel browser dell’utente, raccogliendo dati e condividendoli con terze parti, tra cui una importante società di cybersicurezza israelo-statunitense.
Le dichiarazioni pubblicate sul sito creato da Fairlinked, "browsergate.eu", evidenziano la gravità della situazione.
"Ogni volta che uno qualsiasi degli oltre un miliardo di utenti di LinkedIn visita il sito, un codice nascosto cerca le estensioni installate sul loro computer, raccoglie i dati e li trasmette ai server di LinkedIn e a società terze", si legge sul sito.
Fairlinked sottolinea che agli utenti non viene mai chiesto il consenso per tale operazione. "Non è menzionato nell'informativa sulla privacy di LinkedIn".
"LinkedIn non cerca visitatori anonimi perché conosce il vero nome, il datore di lavoro e il titolo di lavoro di ogni utente. Cerca persone identificate in aziende identificate. Milioni di aziende. Ogni giorno. In tutto il mondo. Si tratta di un'azione illegale e potenzialmente criminale in ogni giurisdizione che abbiamo esaminato".
Il sito web afferma inoltre che le scansioni di LinkedIn "hanno rivelato le convinzioni religiose, le opinioni politiche, lo stato di disabilità e le attività di ricerca di lavoro delle persone identificate", il che costituisce una violazione massiccia dei dati personali.
"LinkedIn analizza le estensioni che rivelano l'orientamento politico, le estensioni sviluppate per gli utenti neurodivergenti e 509 strumenti di ricerca di lavoro che rivelano le persone in cerca di lavoro segretamente sulla piattaforma dove i loro attuali datori di lavoro possono vedere i loro profili".
Accuse di spionaggio aziendale
Il portale, che condivide anche le prove dell'accesso non autorizzato di LinkedIn ai dati degli utenti nell'ambito della ricerca, sostiene anche che LinkedIn viene utilizzato per lo spionaggio aziendale.
"LinkedIn analizza più di 200 prodotti che competono direttamente con i suoi strumenti di vendita, tra cui Apollo, Lusha e ZoomInfo". Il sito afferma inoltre che LinkedIn "conosce il datore di lavoro di ogni utente, in modo da poter mappare quali aziende utilizzano quali prodotti concorrenti".
La replica di LinkedIn
Gli utenti dei social media stanno reagendo con indignazione allo scandalo e la risposta della piattaforma non ha tardato ad arrivare.
"Le affermazioni riportate sul sito web collegato qui (browsergate.eu) sono palesemente errate. La persona che le ha diffuse è soggetta a una limitazione dell'account per scraping e altre violazioni dei Termini di servizio di LinkedIn.
Per proteggere la privacy dei nostri membri e i loro dati, nonché per garantire la stabilità del sito, cerchiamo le estensioni che effettuano lo scraping dei dati senza il consenso dei membri o che violano in altro modo i Termini di servizio di LinkedIn.
Ecco perché: alcune estensioni dispongono di risorse statiche (immagini, javascript) che possono essere inserite nelle nostre pagine web. Possiamo rilevare la presenza di queste estensioni verificando se l’URL di quella risorsa statica esiste. Questo rilevamento è visibile all’interno della console per sviluppatori di Chrome. Utilizziamo questi dati per determinare quali estensioni violano i nostri termini, per informare e migliorare le nostre difese tecniche e per capire perché l'account di un membro potrebbe recuperare una quantità eccessiva di dati di altri membri, il che, su larga scala, influisce sulla stabilità del sito. Non utilizziamo questi dati per dedurre informazioni sensibili sui membri.
Per fornire un contesto aggiuntivo, in risposta alla limitazione dell'account del proprietario di questo sito web, questi ha tentato di ottenere un'ingiunzione in Germania, sostenendo che LinkedIn avesse violato varie leggi. Il tribunale si è pronunciato contro di lui e ha ritenuto che le sue accuse contro LinkedIn fossero prive di fondamento e che, in realtà, fossero le sue stesse pratiche relative ai dati a violare la legge.
Purtroppo, si tratta di un caso in cui un individuo ha perso in tribunale, ma sta cercando di riaprire il caso nel tribunale dell’opinione pubblica senza alcuna attenzione per l’accuratezza", si legge nel comunicato rilasciato da LinkedIn.