Adobe Systems IncorporatedAdobe is named as a third party receiving sensitive data without valid consent, which could lead to regulatory scrutiny or reputational damage.
งานวิจัยใหม่จาก Jscrambler เปิดเผยว่าเว็บไซต์ธนาคารกำลังส่งข้อมูลลูกค้าที่ละเอียดอ่อน ซึ่งรวมถึงตัวระบุที่ผ่านการแฮช รายละเอียดสินเชื่อ และสัญญาณบ่งชี้ความตั้งใจทางการเงิน ไปยังแพลตฟอร์มโฆษณา วิเคราะห์ และปรับแต่งเฉพาะบุคคลโดยไม่ได้รับความยินยอมที่ถูกต้อง การวิเคราะห์สถาบันการเงิน 14 แห่งทั่วยุโรปและสหรัฐพบว่าเทคโนโลยีติดตามทำงานโดยไม่ได้รับความยินยอมจากผู้ใช้บนเว็บไซต์ 9 แห่ง โดยส่งข้อมูลไปยังบุคคลที่สามอย่างน้อย 12 ราย รวมถึง Google, Meta, TikTok, LinkedIn, Pinterest, Adobe และ Salesforce ตัวอย่างเช่น กระบวนการจำนองของธนาคารสเปนแห่งหนึ่งส่งอีเมลและหมายเลขโทรศัพท์ที่ผ่านการแฮชของลูกค้าไปยังปลายทางพิกเซลของ TikTok กระบวนการเปิดบัญชีของธนาคารโปรตุเกสส่งอีเมล ชื่อ อายุ และหมายเลขประจำตัวผู้เสียภาษีไปยัง Salesforce และสถาบันโปรตุเกสอีกสองแห่งแชร์รายละเอียดการจำลองสินเชื่อทั้งหมด รวมถึงสินเชื่อ 27,000 ยูโรพร้อมเงื่อนไขการชำระคืน ไปยัง Google Analytics งานวิจัยยังบันทึกความล้มเหลวในการขอความยินยอม เช่น แท็กทำงานก่อนการดำเนินการบนแบนเนอร์คุกกี้ แท็กยังคงทำงานหลังจากผู้ใช้ปฏิเสธทั้งหมด และตัวเลือกความยินยอมไม่ถูกส่งต่อไปยัง iframe หรือโดเมนย่อย Jscrambler แนะนำให้มีการตรวจสอบรันไทม์อย่างต่อเนื่อง การควบคุมการบังคับใช้เพื่อบล็อกการรั่วไหลของข้อมูลโดยไม่ได้รับอนุญาต และการบังคับใช้ความยินยอมที่ครอบคลุมไปยัง iframe และโดเมนย่อย
Adobe Systems IncorporatedAdobe is named as a third party receiving sensitive data without valid consent, which could lead to regulatory scrutiny or reputational damage.
Salesforce.com IncSalesforce is named as a third party receiving sensitive data without valid consent, potentially facing regulatory or reputational consequences.
Alphabet Inc Class CGoogle (Alphabet) is named as a third party receiving sensitive data without valid consent, which could lead to regulatory scrutiny or reputational damage.
Meta Platforms Inc.Meta is named as a third party receiving sensitive data without valid consent, potentially facing regulatory or reputational consequences.
Pinterest IncPinterest is named as a third party receiving sensitive data without valid consent, which could lead to regulatory scrutiny or reputational damage.
Article highlights that banking websites send data to TikTok's pixel without valid consent, potentially leading to regulatory scrutiny or restrictions on data collection practices.
Article mentions LinkedIn as one of the third parties receiving sensitive customer data without valid consent, which could result in regulatory action or reputational damage.