Cambridge Analytica Lấy Dữ Liệu của 50 Triệu Người Dùng Facebook—Và Cả Hai Công Ty Đều Phải Đưa Ra Câu Trả Lời

Cambridge Analytica, một công ty phân tích dữ liệu đã làm việc cho chiến dịch tổng thống Trump năm 2016, và công ty liên quan của nó, Strategic Communications Laboratories, đã lấy cắp dữ liệu từ 50 triệu người dùng Facebook và giữ nó một cách bí mật, theo các báo cáo của The New York Times, cùng với The Guardian và The Observer. Việc sử dụng dữ liệu của Facebook một cách có vẻ không đúng đắn—và sự thất bại của mạng xã hội lớn này trong việc kiểm soát nó—để lại cả hai công ty này còn rất nhiều điều cần phải giải thích.

Facebook đã tạm ngừng cả Cambridge và SCL trong khi điều tra liệu cả hai công ty có giữ lại dữ liệu người dùng Facebook mà đã được cung cấp bởi nghiên cứu viên bên thứ ba Aleksandr Kogan của công ty Global Science Research, là vi phạm các điều khoản của Facebook hay không. Quyết định tạm ngừng đã được công bố chỉ vài giờ trước khi The New York Times và The Guardian đăng các bài viết vào sáng thứ Bảy mô tả cách Cambridge Analytica thu thập dữ liệu của 50 triệu người dùng Facebook ở Hoa Kỳ, một con số lớn hơn nhiều so với 270,000 tài khoản mà Facebook đầu tiên đề cập. Facebook nói rằng họ đã biết về sự vi phạm này, nhưng đã nhận được cam kết pháp lý từ công ty rằng tất cả dữ liệu đã bị xóa.

"Chúng tôi đang hành động mạnh mẽ để xác định độ chính xác của những cáo buộc này. Nếu đúng, đây là một vi phạm tuyệt vời khác về niềm tin và cam kết mà họ đã thực hiện," Paul Grewal, Phó Chủ tịch và Tổng Cố vấn pháp lý của Facebook, viết trong một bài đăng trên blog vào tối thứ Sáu. Facebook cũng đang tạm ngừng Kogan, cũng như Christopher Wylie của Eunoia Technologies, người làm rò rỉ thông tin dẫn đến các bài viết trên The Guardian và The New York Times.

Trong một tuyên bố, người phát ngôn của SCL phủ nhận các cáo buộc. "Cambridge Analytica và SCL Elections không sử dụng hoặc lưu giữ dữ liệu của Facebook," tuyên bố đó đọc. (Cambridge là một công ty độc lập ở Hoa Kỳ được tách ra từ SCL.)

Tuy nhiên, theo thông báo của Facebook vào tối thứ Sáu, các nguồn tin gần Cambridge đã xác nhận với MYTOUR rằng dữ liệu này vẫn có thể truy cập cho đến năm ngoái. Theo một nguồn tin, một kho dữ liệu cá nhân của người dùng Facebook đã xuất hiện trên cơ sở dữ liệu nội bộ của Cambridge vào năm 2017, mặc dù SCL phủ nhận hiện tại và các cam kết trước đây của cả hai đối với cả nhân viên Cambridge và Facebook là tất cả đã bị xóa vào năm 2015. Dữ liệu bao gồm các ID Facebook và câu trả lời cho các khảo sát tính cách mà Kogan đã thực hiện vào năm 2015. Một nguồn tin khác gần công ty nhớ lại việc thấy một cơ sở dữ liệu có tên "Kogan-import" trong hệ thống của Cambridge, chỉ có thể nhìn thấy bởi một số ít nhân viên trong lĩnh vực khoa học dữ liệu, kỹ thuật và Công nghệ thông tin. Nguồn tin nói rằng cơ sở dữ liệu này được kiểm soát chặt chẽ đối với những người có thể chỉnh sửa hoặc xóa nó.

Khi được hỏi xác nhận liệu cơ sở dữ liệu này có tồn tại hay không, người phát ngôn của SCL nói: "Chúng tôi đã thực hiện một cuộc kiểm tra nội bộ toàn hệ thống để xác minh rằng tất cả dữ liệu GSR đã được xóa trước khi chúng tôi ký cam kết với Facebook."

Dữ liệu trong vấn đề này được thu thập bằng một ứng dụng mang tên thisisyourdigitallife, được tạo bởi Kogan, cung cấp các bài kiểm tra tính cách cho người dùng Facebook. Những người tải ứng dụng này tự nguyện cung cấp rất nhiều dữ liệu cá nhân về sở thích, nơi họ sống và trong một số trường hợp, tùy thuộc vào cài đặt quyền riêng tư cá nhân, bạn bè của họ là ai.

Mặc dù Facebook nói chỉ có 270,000 người tải ứng dụng, một lỗ hổng vào thời điểm đó rõ ràng đã cho phép Kogan thu thập rất nhiều thông tin hơn. Đến năm 2014, ứng dụng cũng có thể thu thập thông tin về toàn bộ mạng lưới bạn bè của tất cả người dùng. Facebook đã đóng chức năng đó cho các nhà phát triển ứng dụng vào giữa năm 2014, nhưng cung cấp một khoảng thời gian nhỏ cho một số ứng dụng đã hoạt động để chấm dứt chúng. Thời gian đó giống với thời điểm nghiên cứu của Kogan. Trong số 50 triệu tài khoản mà Kogan có dữ liệu, theo báo cáo của New York Times và Guardian, 30 triệu tài khoản có hồ sơ đầy đủ đủ để Cambridge tạo ra các hồ sơ tâm lý của họ. Khác với các hồ sơ dân số, những hồ sơ này mô tả con người dựa trên loại tính cách của họ.

Kogan chuyển kết quả khảo sát cho SCL và Cambridge. Facebook biết về vi phạm này vào năm 2015, loại bỏ ứng dụng và yêu cầu Cambridge Analytica, Kogan và Wylie chứng nhận rằng họ đã phá hủy thông tin. Trong một tuyên bố, người phát ngôn của SCL nói rằng công ty đã xóa dữ liệu ngay sau khi họ phát hiện ra nó vi phạm chính sách của Facebook.

Cambridge Analytica đã dành nhiều năm để phủ nhận loại liên kết chính xác như vậy với Kogan. Trong một cuộc phỏng vấn MYTOUR năm 2016, tôi đã hỏi Nix về một bài báo năm 2015 trên Guardian, mô tả cách Cambridge Analytica đã tích luỹ dữ liệu từ ứng dụng của Kogan. Nix gọi bài báo đó là "vô căn cứ" và nói: "Chúng tôi không giữ bất kỳ dữ liệu nào từ bên thứ ba, cho dù là người bạn đề cập hay bất kỳ ai khác, và chắc chắn chúng tôi không giữ bất kỳ dữ liệu nào từ bên thứ ba mà không được cấp phép hoặc mua thông qua các kênh chính thức."¹

Điều này không khớp với tuyên bố của chính SCL vào thứ Sáu, khẳng định rằng công ty đã ủy thác Kogan cho một "dự án nghiên cứu quy mô lớn tại Hoa Kỳ" vào năm 2014 và chỉ xóa dữ liệu sau khi nhận ra nó đã được thu thập mà không tuân theo điều khoản và điều kiện của Facebook.

Dưới sự đình chỉ này, không có công ty nào liên quan sẽ được phép mua quảng cáo hoặc quản lý tài khoản Facebook của khách hàng của họ. Theo nguồn tin gần với chiến dịch của Trump, chiến dịch này không hợp tác với Cambridge kể từ cuộc bầu cử năm 2016.

Đối với Cambridge Analytica, điều này đại diện cho đáy thấp của những gì đã là một bước giảm ổn định kể từ đêm bầu cử năm 2016. Vào thứ Sáu, David Carroll, một giáo sư tại trường New School, đã đệ đơn kiện SCL Group dưới luật bảo vệ dữ liệu Anh, yêu cầu tiết lộ cách dữ liệu của anh ấy đã được sử dụng trong cuộc bầu cử năm 2016 và liệu rằng dữ liệu cử tri Mỹ đó đã được xử lý một cách bất hợp pháp ở nước ngoài. Các vụ kiện pháp đang diễn ra trong bối cảnh cuộc điều tra đang diễn ra của Văn phòng Quản lý Thông tin của Anh về vai trò của Cambridge Analytica trong chiến dịch Leave.EU, mà đã đề xuất rằng Vương quốc Anh nên chấm dứt mối quan hệ với Liên minh châu Âu trong cuộc bầu cử Brexit năm 2016. Các quan chức của Cambridge trước đây đã công bố về việc làm cho Leave.EU, nhưng giám đốc điều hành Alexander Nix sau đó đã phủ nhận điều đó khi làm chứng trước Quốc hội.

Vào thứ Bảy, ICO phát đi thông báo nó vẫn tiếp tục điều tra cách dữ liệu Facebook có thể đã bị thu thập và sử dụng một cách bất hợp pháp. "Chúng tôi đang tiếp tục triệu tập tất cả các quyền lực của mình và đang theo đuổi một số đường dẫn điều tra sống. Mọi hành động truy cứu hình sự và dân sự phát sinh từ cuộc điều tra sẽ được thực hiện mạnh mẽ", thông báo nói.

Nix cũng trở thành một nhân vật chính trong cuộc điều tra về sự can thiệp của Nga vào cuộc bầu cử năm 2016, sau khi tin tức hé lộ rằng ông đã liên lạc với đại diện của nhà sáng lập Wikileaks, Julian Assange, trước cuộc bầu cử, tìm kiếm thông tin về email đã bị hack mà Wikileaks đã nhận được. Nix đã xác nhận khởi xướng cuộc liên lạc này. Điều này có vẻ đã khiến chiến dịch Trump phát đi một tuyên bố có vẻ như nhằm giữ khoảng cách giữa chiến dịch và Cambridge Analytica, một công ty mà trước cuộc bầu cử năm 2016 đã có nhiều người nghi ngờ và chỉ trích. Ngay trước khi Cambridge bắt đầu làm việc với chiến dịch Trump, các chiến lược gia Cộng hòa đã buộc tội công ty làm phình lên khả năng của mình.

Bây giờ, dường như Cambridge cũng đang cố gắng tạo khoảng cách ngôn ngữ giữa Nix và công việc của công ty trong các cuộc bầu cử ở Hoa Kỳ. Trong một tuyên bố cung cấp cho The New York Times, công ty nói rằng Nix 'không bao giờ có bất kỳ vai trò chiến lược hoặc vận hành nào' trong một cuộc bầu cử Mỹ.

Hỗn loạn đã dẫn đến sự rời đi hàng loạt từ đội ngũ chính trị Hoa Kỳ mới thành lập của công ty. Gần như tất cả nhân viên làm việc tại văn phòng kỹ thuật số của chiến dịch Trump ở San Antonio hiện đã không còn làm việc tại Cambridge, và nguồn tin cho biết kinh doanh chính trị của công ty tại Hoa Kỳ đã giảm sút. Một khi được sợ hãi bởi các công ty kỹ thuật số Cộng hòa như một đe dọa đối với kinh doanh của họ và bởi Đảng Dân chủ như một đe dọa đối với dân chủ, Cambridge đã dần mất ảnh hưởng kể từ đỉnh điểm của nó vào năm 2016.

Một nguồn tin gần Cambridge nói: 'Việc làm yếu đuối của Cambridge là về những sai lầm khổng lồ lặp đi lặp lại.'

Mất Facebook như một nền tảng quảng cáo, nguồn tin nói, sẽ làm lung lay thêm công ty đang suy giảm. 'Không có cách nào mà điều này không ảnh hưởng đáng kể đến kinh doanh của họ,' nguồn tin khác, hiểu biết về Cambridge, nói.

Những phát hiện trong cuối tuần không làm tăng điểm cho Facebook. Sau hai năm trong đó Facebook đã gặp khó khăn để giải thích làm thế nào quảng cáo và tin tức giả mạo Nga lan rộng trên nền tảng, giờ đây nó phải giải thích một trong những lỗ hổng cơ bản của mình: Facebook cung cấp dữ liệu chưa từng có cho các khách hàng trả tiền, nhưng không có kiểm soát nào để đảm bảo rằng dữ liệu sẽ được xử lý đúng cách.

Trong một tuyên bố vào sáng thứ bảy, Paul Grewal của Facebook nói: 'Chúng tôi sẽ thực hiện mọi biện pháp cần thiết để đảm bảo rằng dữ liệu liên quan sẽ bị xóa một lần và mãi mãi—và đưa ra biện pháp chống lại tất cả các bên làm xâm phạm.'

Tuy nhiên, Facebook cũng chịu một phần trách nhiệm. Các nhà điều hành của công ty đã liên tục được đưa ra Quốc hội để chứng minh về cách nền tảng này đã được sử dụng và lạm dụng trong cuộc bầu cử năm 2016. Việc công ty phát hiện ra một sự vi phạm dữ liệu lớn bởi một nhà cung cấp cho chiến dịch của Trump dường như đáng được công bố công khai trước khi ba năm trôi qua. 'Facebook không bao giờ tiết lộ thông tin cho đến khi họ đối mặt với nguy cơ lớn,' nói Jonathan Albright, giám đốc nghiên cứu tại Trung tâm báo chí số của Đại học Columbia. 'Đây là một tình huống lộn xộn.'

Facebook có thể, tất nhiên, trừng phạt những đối tác vi phạm chính sách của mình, như nó đang làm với Cambridge và SCL, và nó có thể có lý do cho các biện pháp pháp lý. Nhưng thiệt hại đã xảy ra.

Chiến Dịch Số

• Cambridge Analytica thực sự đã làm gì cho chiến dịch bầu cử của Trump năm 2016?
• Đánh giá về công ty—và những tranh cãi xung quanh nó—từ mùa hè năm 2016
• Điều này chỉ là một tình hình lộn xộn khác trong hai năm khốc liệt đối với Facebook

¹Cập nhật 17/03/2018 2:25pm ET: Câu chuyện này đã được cập nhật để bao gồm một phần của cuộc phỏng vấn MYTOUR năm 2016 với Alexander Nix.