Hàng triệu người dùng Gmail có thể đã bị đọc trộm

Người dùng thường lơ là khi nhận được yêu cầu được phép đọc email của ứng dụng bên thứ ba.

Các thiết lập quyền truy cập của Gmail có thể cho phép các công ty dữ liệu và các nhà phát triển ứng dụng xem email của mọi người thậm chí là cả các chi tiết riêng tư, bao gồm địa chỉ người nhận, mốc thời gian và toàn bộ nội dung thư.

Đáng lẽ các ứng dụng bên thứ ba cần phải có được sự chấp nhận của người dùng khi truy cập, tuy nhiên điều này không hẳn là rào cản tin cậy để khiến cho các email trở nên bảo mật tốt hơn.

Tuy vậy, Google khẳng định chỉ cung cấp dữ liệu cho các nhà phát triển bên thứ ba đã được chứng nhận và có sự đồng ý rõ ràng của người dùng.

Hãng công nghệ Mỹ cũng thừa nhận một ứng dụng email sẽ có quyền truy cập vào Gmail của người dùng nhưng không nói rõ về việc các nhà phát triển có đọc trộm email hay không.

Google cho phép các ứng dụng của bên thứ ba xem trộm email của người dùng

Mặt khác, nhân viên của Google cũng có thể đọc email của người dùng nhưng chỉ trong “trường hợp rất cụ thể mà người dùng cho phép, hoặc trong trường hợp phục vụ các mục đích bảo mật, chẳng hạn như để tìm ra nguyên nhân gây lỗi”, công ty trả lời với WSJ.

Phản hồi của Google được cho là chưa thỏa đáng khi rõ ràng là có rất nhiều ứng dụng có quyền truy cập sâu vào dữ liệu người dùng không chỉ là ứng dụng chuyên về email.

Trang The Verge cảnh báo người dùng, nếu từng thấy yêu cầu "đọc, gửi, xóa, và quản lý thư" khi liên kết tài khoản Gmail của mình vào một ứng dụng, có thể bạn đã cấp cho ứng dụng đó quyền đọc email của chính mình.

Tình trạng này gợi nhớ vụ lùm xùm liên quan đến vụ việc Cambridge Analytica, khi mạng xã hội khổng lồ Facebook bị chỉ trích là quá lơ là trong việc trao dữ liệu cá nhân người dùng cho bên thứ ba sử dụng sai mục đích.

H.N. - Đỗ Hồng Khanh - Ngọc Ánh(tổng hợp)