پیروزی حقوقی لینکدین در مقابله با استخراج گسترده داده‌های کاربران

یک دادگاه فدرال در کالیفرنیا اخیراً توافقی را میان شرکت لینکدین و دو شرکت نرم‌افزاری نهایی کرد که بر اساس آن، این شرکت‌ها موظف به توقف استخراج داده‌ها (Data Scraping) در مقیاس انبوه از این پلتفرم هستند.

جزئیات توافق‌نامه و محدودیت‌ها

طبق اظهارات یکی از مدیران ارشد لینکدین، این توافق که شرکت‌های ProAPIs و Netswift را در بر می‌گیرد، شامل محورهای زیر است:

• توقف کامل عملیات استخراج داده‌ها از کاربران لینکدین.
• ممنوعیت فروش و انتقال داده‌های به‌دست‌آمده به اشخاص ثالث.
• توقف دسترسی به پلتفرم از طریق حساب‌های کاربری جعلی (Fake Accounts).
• حذف تمامی داده‌هایی که پیش‌تر از طریق Scraping جمع‌آوری شده بودند.

روشی برای دور زدن سیستم‌های دفاعی

لینکدین در شکایت خود اعلام کرد که این شرکت‌ها شبکه‌ای عظیم شامل میلیون‌ها حساب کاربری جعلی ایجاد کرده‌اند تا به‌صورت مداوم داده‌ها را استخراج کنند. داده‌های هدف شامل اطلاعات اعضا، شرکت‌ها، مؤسسات آموزشی و همچنین واکنش‌ها (Reactions)، کامنت‌ها و پست‌های کاربران بوده است.

در این شکایت اشاره شده است که اگرچه سیستم‌های امنیتی لینکدین توانستند حساب‌های جعلی را تنها چند ساعت پس از ایجاد شناسایی و مسدود کنند، اما در همین بازه زمانی کوتاه، مهاجمان قادر بودند صدها پروفایل را استخراج نمایند. با توجه به اینکه روزانه هزاران حساب جدید ایجاد می‌شد، مقابله فنی با این حجم از حملات برای پلتفرم بسیار دشوار بود.

چالش مستمر حریم خصوصی

استخراج داده‌ها از پروفایل‌های کاربران، چالشی دیرینه برای لینکدین است. پیش از این نیز این شرکت موفق شده بود در پرونده‌ای مشابه، علیه شرکتی که یک افزونه مرورگر (Browser Extension) برای استخراج غیرقانونی داده‌ها توزیع می‌کرد، پیروز شود. این اقدامات نشان‌دهنده تلاش مستمر این پلتفرم برای حفاظت از حریم خصوصی کاربران در برابر ابزارهای اتوماتیک جمع‌آوری داده است.