Amazon envía por error a un usuario de Alexa 1.700 grabaciones de voz de otra persona
Fue un error, pero el daño ya está hecho: Amazon, la empresa de Jeff Bezos, ha enviado por error 1.700 archivos de voz de Alexa a un consumidor que ejerció su derecho al acceso a los datos personales que recopila el pequeño altavoz Echo. Este derecho está contenido en el Reglamento General de Protección de Datos (RGPD), que entró en vigor el pasado 25 de mayo.
El usuario pidió a la compañía los registros de voz que almacenaba Alexa sobre él, cosa a la que accedieron. Pero su sorpresa fue mayúscula cuando Amazon, además de enviarle sus propias grabaciones, le envió 1.700 archivos de voz que el asistente había recopilado en el salón, la ducha y el dormitorio de un extraño.
Esos archivos fueron enviados a la revista alemana C't de forma segura, que este jueves publica la información. Además, fueron los propios periodistas quienes identificaron dónde vivía el afectado a través del nombre de la persona y el pronóstico meteorológico que cantaba Alexa. La persona afectada se enteró a través de la revista de que sus datos personales (contenidos en las grabaciones) habían sido expuestos a un tercero, y se mostró muy sorprendido de que Amazon ni siquiera se hubiera puesto en contacto con él.
Cuenta C't que “este desastre en privacidad de datos ocurrió porque amazon.de [la web alemana de Amazon] guarda las grabaciones de voz de Alexa indefinidamente y porque los procesos que utiliza para gestionarlas tienen serios problemas de seguridad”. También advierten que “es imposible saber si esto es un caso aislado como Amazon asegura”.
