| 28 нояб. 2024 г. — 4:50 PT
Популярная платформа для видеоконференций Zoom согласилась выплатить 85 миллионов долларов в качестве компенсации в 2021 году после того, как стало известно, что компания лгала пользователям о типе предлагаемого шифрования. Теперь она предложила выплатить штраф в размере 18 миллионов долларов Комиссии по ценным бумагам и биржам (SEC) для урегулирования расследования по тому же вопросу безопасности и конфиденциальности.
Zoom раскрыл это предложение в рамках нормативной подачи документов…
Zoom лгал о шифровании своих видеозвонков
Проблема восходит к 2020 году. Zoom утверждал, что видеозвонки через платформу защищены сквозным шифрованием (E2EE), что означало, что никто, кроме участников, не сможет расшифровать видеопотоки.
Сквозное шифрование предлагает три ключевых преимущества:
- Сама компания не может просматривать звонки, сделанные через платформу
- Хакеры, получившие доступ к системам Zoom, также не смогут просматривать видео
- Правительственные учреждения, получившие доступ через Zoom, будут так же заблокированы
Вот почему его используют многие службы обмена сообщениями, включая iMessage и FaceTime от Apple.
Однако оказалось, что заявления Zoom о E2EE были ложью. Сеансы были зашифрованы, но не с использованием E2EE, поэтому ни одна из вышеперечисленных мер защиты не применялась. Это стало известно в 2020 году, когда компания признала, что заявление не соответствовало действительности.
Компания выплатила 85 миллионов долларов пользователям в качестве компенсации
Против компании был подан коллективный иск за введение пользователей в заблуждение, и дело было урегулировано в 2021 году на сумму 85 миллионов долларов.
В ответ компания также внесла ряд улучшений в безопасность и конфиденциальность сервиса, но изначально они не включали E2EE. Позже компания действительно предложила возможность использования E2EE, хотя его выбор отключает длинный список функций Zoom.
Zoom теперь предложил SEC 18 миллионов долларов
SEC начала собственное расследование в отношении ложных заявлений Zoom в то время, когда они были раскрыты; компания также обвиняется в предоставлении вводящих в заблуждение заявлений об использовании сервиса.
Zoom хочет оставить этот вопрос позади, поэтому предложил выплатить штраф в размере 18 миллионов долларов. SEC пока не заявила, примет ли она это предложение.