Alphabet до сих пор отвечает по иску об уязвимости закрытой в 2019 году соцсети Google+

[душман]

В минувший понедельник Верховный суд США не принял ходатайство Alphabet о рассмотрении аргументов холдинга в пользу отклонения иска акционеров, которые заявили, что Google скрыла информацию об уязвимости закрытой ныне социальной сети Google+. Из-за этой уязвимости, утверждают истцы, третьи лица могли получить доступ к личным данным почти 500 000 владельцев аккаунтов.

В поданном ещё в 2018 году иске поискового гиганта обвинили в обмане инвесторов — компания не раскрыла подробностей об ошибке в API социальной сети Google+, которая в настоящий момент закрыта. По версии истцов, 438 сторонних приложений имели возможность воспользоваться уязвимостью в API для скачивания персональной информации пользователей, включая их адреса электронной почты, пол и возраст. Уязвимость предположительно коснулась 500 000 пользователей сервиса, хотя фактической утечки данных зафиксировано не было.

Google ликвидировала уязвимость, не предав её огласке, но вместо самой компании это сделало издание Wall Street Journal, а на владеющий Google холдинг Alphabet подали в суд собственные акционеры. Впоследствии к иску присоединились и другие инвесторы, такие как пенсионный фонд штата Род-Айленд — дело дошло до обвинений в мошенничестве с ценными бумагами.

В 2020 году юристам Alphabet удалось убедить окружного судью в Сан-Франциско Джеффри Уайта закрыть дело: согласно их аргументам, разглашения персональных данных не было, а значит, компания не была обязана предавать инцидент огласке. Однако истцы не сдались, добились отмены решения в Апелляционном суде, и в 2021 году дело было возобновлено. Пытаясь снова его закрыть, Alphabet захотела довести свои аргументы до Верховного суда, где, однако, решили вообще не принимать дело к слушанию, а значит, судебный процесс будет продолжен.