Adobe Systems IncorporatedAdobe is named as a third party receiving sensitive customer data without valid consent, which could lead to regulatory scrutiny or reputational damage.
งานวิจัยใหม่จาก Jscrambler เปิดเผยว่าเว็บไซต์ธนาคารกำลังส่งข้อมูลลูกค้าที่อ่อนไหว รวมถึงตัวระบุที่ผ่านการแฮช รายละเอียดสินเชื่อ และสัญญาณความตั้งใจทางการเงิน ไปยังแพลตฟอร์มโฆษณา วิเคราะห์ และปรับแต่งเฉพาะบุคคลของบุคคลที่สาม การวิเคราะห์สถาบันการเงิน 14 แห่งทั่วยุโรปและสหรัฐพบว่าเทคโนโลยีติดตามทำงานโดยไม่ได้รับความยินยอมที่ถูกต้องจากผู้ใช้บนเว็บไซต์ 9 แห่ง โดยส่งข้อมูลไปยังบุคคลที่สามอย่างน้อยหนึ่งโหล รวมถึง Google, Meta, TikTok, LinkedIn, Pinterest, Adobe และ Salesforce เหตุการณ์ที่พบรวมถึงกระบวนการจำนองของธนาคารสเปนแห่งหนึ่งที่ส่งอีเมลและหมายเลขโทรศัพท์ที่ผ่านการแฮชของลูกค้าไปยังปลายทางพิกเซลของ TikTok โดยไม่เปิดเผย กระบวนการเปิดบัญชีของธนาคารโปรตุเกสแห่งหนึ่งที่ส่งอีเมล ชื่อ อายุ และหมายเลขประจำตัวผู้เสียภาษีของลูกค้าไปยัง Salesforce โดยไม่ได้รับความยินยอม และสถาบันโปรตุเกสอีกสองแห่งที่แชร์รายละเอียดการจำลองสินเชื่อทั้งหมดกับ Google Analytics งานวิจัยยังบันทึกความล้มเหลวในการขอความยินยอมที่แท็กทำงานก่อนที่แบนเนอร์คุกกี้จะถูกดำเนินการ ยังคงทำงานต่อหลังจากผู้ใช้ปฏิเสธการติดตามทั้งหมด หรือไม่ถูกนำไปใช้ใน iframe และโดเมนย่อยที่จัดการธุรกรรมเดียวกัน Jscrambler แนะนำให้มีการตรวจสอบขณะรันไทม์อย่างต่อเนื่องและการควบคุมการบังคับใช้เพื่อบล็อกการรั่วไหลของข้อมูลโดยไม่ได้รับอนุญาต และตรวจสอบว่าการปฏิเสธความยินยอมหยุดการเก็บข้อมูลจริง
Adobe Systems IncorporatedAdobe is named as a third party receiving sensitive customer data without valid consent, which could lead to regulatory scrutiny or reputational damage.
Salesforce.com IncSalesforce is named as a third party receiving sensitive customer data without valid consent, which could lead to regulatory scrutiny or reputational damage.
Alphabet Inc Class CGoogle Analytics is named as a third party receiving sensitive customer data without valid consent, which could lead to regulatory scrutiny or reputational damage.
Meta Platforms Inc.Meta (TikTok pixel) is named as a third party receiving sensitive customer data without valid consent, which could lead to regulatory scrutiny or reputational damage.
Pinterest IncPinterest is named as a third party receiving sensitive customer data without valid consent, which could lead to regulatory scrutiny or reputational damage.
Article reports that banking websites send customer data to TikTok's pixel without consent, potentially leading to regulatory scrutiny or restrictions on ByteDance's data collection practices.
Article reports that banking websites transmit customer data to LinkedIn without valid consent, which could lead to regulatory action or reputational damage for LinkedIn.