האם אונאבו ואפלאוז הישראליות עזרו לפייסבוק לרגל אחר קטינים?

בעוד אומת הסטראטאפ טופחת לעצמה ביממה האחרונה על השכם, בכנס הסייבר הגדול "סייברטק" שנערך בתל אביב, הרי שהחדשות שמגיעות מהקצה השני של העולם מצליחות לשים את הדברים בפרספקטיבה אחרת - כזו שמחוברת קצת יותר למציאות, ופחות מחמיאה לתעשייה המקומית המשגשגת.

תחקיר מיוחד שהתפרסם לפנות בוקר באתר techcrunch חושף כי פייסבוק שילמה בחשאי לגולשים עבור התקנת אפליקציית "מחקר", שלמעשה שאבה מידע מהמשתמשים ואספה מידע אישי אודות הרגלי הגלישה של המשתמשים, האתרים אליהם גלשו (והמידע ששותף עם אלו), האפליקציות שהותקנו על המכשירים שלהם והשימוש שנעשה באלו, כמו גם מידע על הפעילות שהתבצעה דרכן - ועוד.

הסיפור הזה יכול היה להיבלע ברקע, אלמלא העובדה כי פייסבוק שילמה לגולשים סכום של כ-20 דולרים מדי חודש על התקנת האפליקציה של אונבו, כמו גם תשלומים מיוחדים על פעולות שיווק רשתי שאותם משתמשים ביצעו בשמה (תשלום מיוחד למשתמש על כל התקנת אפליקציה נוספת שבוצעה באמצעות הפנייה בלעדית שלו), וכי בין שפני הניסוי היו גם קטינים בגילאים 13 עד 17.

במוקד הסיפור הזה נמצאת אפליקציית ה-VPN של אונבו, חברה שהוקמה על ידי יוצאי 8200 רואי טיגר וגיא רוזן, אשר נמכרה למארק צוקרברג לפני חמש שנים בסכום שהוערך ב-150 עד 200 מיליון דולר. החברה שפיתחה אפליקציות לניטור ואופטימיזציה של תעבורת מידע בסמארטפונים ורשתות סלולאריות, הפכה בשנים האחרונות לכלי שרת בידיה של פייסבוק העולמית; יש לציין כי מייסד החברה, גיא רוזן, קודם לתפקיד בכיר בשדירת הניהול של פייסבוק ומשמש כיום כחבר הנהלת החברה וסגן נשיא מוצר, ובאופן די אירוני - מוביל את תחום הבטיחות ברשת החברתית.

the "Facebook Research" app can be found here, accessible by anyone + signed with the Enterprise Certificate, an unauthenticated server owned by Facebook: r[.]facebook-program[.]com/ios/stable/manifest[.]plist (this will likely get yanked by FB very soon)

— Will Strafach (@chronic) 29 בינואר 2019

אונבו פיתחה טכנולוגיה אפליקטיבית המנטרת פעילויות אפליקציות שונות במערכות ה-iOS והאנדרואיד במטרה לחסוך בצריכת הנתונים של המשתמש. החשש שעולה בשנים האחרונות הוא כי פייסבוק עשתה שימוש בידע הזה כדי לעקוב אחר הרגלי הגלישה של משתמשי האפליקציות האלו גם מחוץ לרשת החברתית, וכי החברה ניטרה את הרגלי השימוש של משתמשים באפליקציות שונות מבלי שדיווחה וקיבלה אישור לכך. רק בחודש אוגוסט האחרון הסירה אפל העולמית את אפליקציית ה-VPN של החברה מחנות האפליקציות שלה בתואנה כי זו הפרה את פרטיות המשתמשים בה בצורה נרחבית. בחודש שעבר התפרסמו תכתובות פנימית של פייסבוק, אשר שהוצגה בפני הפרלמנט הבריטי, וחשפו כי פייסבוק הציעה לחבורת כמו נטפליקס ו-Airbnb מידע אישי על משתמשים שהושג באמצעות מעקב פעיל שבוצע באמצעות הרכש ישראלי.

לעקוף את חנויות האפליקציות

וכאן לא תמה המעורבות הישראלית בפרשה הזו. מאחר ואפליקציית ה-VPN של אונבו הוחרמה מחנות האפליקציות של אפל, נראה כי מישהו שם מצא דרך מקורית לעקוף את ההגבלות האלו: שימוש בפלטפורמות הבדיקות המקוונת של חברה ישראלית אחרת לשעבר - אפלאוז.

הדיווח של techcrunch, ודיווחים אחרים נוספים שעולים בינתיים ברשת, מספרים כי פייסבוק עקפה את מגבלות הגנת הפרטיות הקשוחים של אפל על ידי שימוש בפלטפורמה של חברת אפלאוז, המספקת פתרון לבדיקות איכות וחווית משתמש באמצעות קהילת בודקים גלובלית בשיטת CrowdTesting. אפלאוז הוקמה ב-2007 תחת השם Utest על ידי היזמים הישראלים דורון ראובני ורועי סולומון. החברה, שגייסה סכום של כ-115 מיליון דולרים, נמכרה בשנה שעברה לקרן האמריקאית ויסטה בסכום לא ידוע כשראובני עצמו נותר כמנכ"ל החברה. לפי הדיווח נראה כי פייסבוק עשתה שימוש בפלטפורמת הבדיקה המקוונת של אפלאוז, BetaBound, המאפשרת לעקוף את חנויות האפליקציות המסורתיות, והכניסה את אפליקציית ה-VPN של אונבו לשם תחת השם "Facebook Research".

במקביל, כך נטען, פייסבוק קידמה ברשתות חברתיות כמו סנאפצ'ט ואינסטגרם (מוקד משיכה מובהק לקהל צעיר) מודעות תחת שם גיוסי בשם "פרוייקט אטלס", הקוראות לגולשים להתקין את האפליקציה של אונבו ומפנות לפלטפורמת הבדיקה של אפלאוז. ב"techcrunch" מדווחים כי האזכור היחיד לשמה של פייסבוק עלה רק כאשר מדובר היה בקטינים מתחת לגיל 18, אשר נדרשו אישור הורים מקוון כדי להשתתף במחקר. יש לציין שלא ברור כיצד הצליחו בפייסבוק לאמת מרחוק את נושא אישור ההורים - טרם ההתקנה.

פייסבוק: "לא ריגלנו אחרי אף אחד"

מפייסבוק נמסר: "האפליקציה נקראה ״אפליקציית מחקר של פייסבוק״ וכך הוצגה בפני משתמשים. היא לא ׳ריגלה׳ אחרי אף אחד, שכן כל האנשים שהצטרפו אליה עברו תהליך שכלל מתן הרשאה שלהם וניתן להם תשלום על השתתפותם. פחות מ-5% מהאנשים שבחרו לקחת חלק במחקר היו בני נוער והם כולם חתמו על מסמך אישור הורים.

"כמו חברות רבות, אנו מזמינים אנשים להשתתף במחקר המסייע לנו לזהות מקומות בהם אנחנו יכולים להשתפר. מאחר שמחקר זה נועד לעזור לפייסבוק להבין כיצד אנשים משתמשים במכשירים הניידים שלהם, סיפקנו מידע מקיף על סוג הנתונים שאנו אוספים וכיצד ניתן להשתתף במחקר. אנחנו לא חולקים את המידע הזה עם גורמים אחרים וכל אדם יכול להפסיק את השתתפותו בכל עת".

תגובת "אפלאוז" תובא לכשתתקבל.