Useiden asiakkaiden yhteydenottojen vuoksi olemme perehtyneet tapaukseen tarkemmin ja käsittelemme tässä kirjeen teknisiä näkökohtia. Kyseessä ei kuitenkaan ole oikeudellinen neuvonta.
Toisessa kappaleessa väitetään: ”Käytyään verkkosivustollanne päämieheni joutui toteamaan, että olette ilman hänen suostumustaan välittäneet hänen IP-osoitteensa 212.95.5.xxx yhdysvaltalaiseen ”Alphabet Inc.” -konserniin kuuluvalle yhtiölle ("Google"). ”
Tämä väite ei pidä paikkaansa seuraavista syistä:
Kaikki kirjeessä mainitut IP-osoitteet ovat Magentan / Teleringin dynaamisia NAT-IP-osoitteita. Teknisesti tämä tarkoittaa sitä, että saman IP-osoitteen takana on useiden eri asiakkaiden internetliittymiä, joilla on yksityiset IP-osoitteet. IP-osoitteen perusteella asiakasta itseään ei siis voida tunnistaa.
Kaikilla Googlelta haettavilla fonteilla on välimuistimääritys. Kun käyttäjä siis käy verkkosivulla, jolla käytetään tiettyä fonttia, se tallennetaan tietokoneelle selaimen välimuistiin 365 päiväksi, eikä sitä ladata uudelleen Googlen palvelimelta seuraavalla verkkosivulla.
Kaikki Google Cloudiin ja sen staattisiin sisältöihin – kuten kuviin, CSS-tiedostoihin, fontteihin, JavaScript-tiedostoihin ja karttoihin – kohdistuvat pyynnöt ohjataan palvelulla nimeltä Anycast-DNS lähimpään datakeskukseen. Meidän tapauksessamme Itävallasta lähtevät pyynnöt ohjataan tavallisesti Frankfurtiin. (fra16s53-in-f3.1e100.net [142.250.185.227])
Näihin palvelimiin sovelletaan yleistä tietosuoja-asetusta (GDPR), ja ne saavat luovuttaa tietoja kolmansille osapuolille vain suostumuksella. Googlen mukaan käyttötiedot tallennetaan vain anonymisoituina, jotta se voi tietosuojavaatimusten mukaisesti ylläpitää palvelujaan.Kirjeessä olevista kuvakaappauksista käy ilmi vain Googlen palvelujen sisällyttäminen sivustoon sekä sivuston ulkoasu, mutta ei sitä, onko tietoja todella siirretty. Katso tietojen luovuttamista koskevat kohdat 2 ja 3.
Edellä mainituista syistä väitteet ovat erittäin kyseenalaisia. Analysoituamme useiden asiakkaiden verkkosivustoja ylläpitävän hosting-palvelimen lokitiedostoja havaitsimme, että näillä eri sivustoilla, joilla ei ole yhteyttä toisiinsa, oli käyty millisekuntien välein.
Tällainen toiminta kuvakaappauksineen on mahdollista vain automatisoidusti verkkorobotin ja esimerkiksi Googlen tai Mozillan yksikkötestaustyökalujen avulla. Tarvittavat komennot on dokumentoitu tällä verkkosivulla:
Kuvakaappausten ottaminen verkkosivuista ilman graafista käyttöliittymää toimivalla selaimella
Google Chromen API-dokumentaatio
Kirjeen kuvakaappaukset on todennäköisesti otettu Google Chromella headless-tilassa eli ilman graafista käyttöliittymää. Kyseessä on Googlen ja sen yhdysvaltalaisen emoyhtiön Alphabet Inc:n tuote ...
Googlen sisältöjen käyttö on sen nopeiden palvelimien ansiosta yleinen tapa nopeuttaa verkkosivustoja, eikä sitä pitäisi katsoa yleisen tietosuoja-asetuksen vastaiseksi, koska tiedot toimitetaan eurooppalaisilta palvelimilta.
Toinen erittäin hämmentävä ja laajamittaiseen tietojenkalasteluun viittaava seikka tässä kirjeessä on se, ettei vahingonkorvauksen maksamista varten ole annettu viitenumeroa. Maksun viestikenttään pyydetään kirjoittamaan vain ”Vergleich”, joten maksua ei voida yksiselitteisesti yhdistää kyseiseen tapaukseen.
Nämä massakirjeet lähetettiin Itävallan postin palvelun kautta:
Kirjelähetys verkossa Post.at
Lisätietoja ja tuoreimmat uutiset tästä tapauksesta osoitteessa: