Por Angela Moon y Arjun Panchadar
(Reuters) - Al menos dos estados de EEUU y dos países miembros de la Unión Europea están investigando un fallo en Google que puede haber expuesto datos privados de perfiles de al menos 500.000 usuarios a cientos de desarrolladores externos.
Las investigaciones se producen después de que Google anunciara el lunes que cerraría la versión para consumidores de su red social Google+ y endurecería sus políticas para compartir datos después de que un "error" expusiera los datos de los usuarios que incluían nombres, direcciones de correo electrónico, ocupaciones, géneros y edades.
"Somos conscientes de la información pública sobre este asunto y actualmente estamos realizando esfuerzos para comprender la naturaleza y la causa de la intrusión, si se ha expuesto información confidencial, y qué pasos se están tomando o se requieren para prevenir intrusiones similares en el futuro", dijo Jaclyn Severance, portavoz del fiscal general de Connecticut George Jepsen.
La oficina del fiscal general de Nueva York también dijo que estaba investigando la brecha de seguridad.
Google (del grupo Alphabet (NASDAQ:GOOGL) Inc) dijo que el problema fue descubierto y reparado en marzo al hacer una revisión sobre cómo comparte los datos con otras aplicaciones. Ningún desarrollador había explotado la vulnerabilidad ni había hecho un uso inapropiado de los datos, según la compañía.
The Wall Street Journal publicó el lunes que Google optó por no revelar el problema de seguridad debido al temor al escrutinio regulatorio. El diario basó su información en fuentes no identificadas y en una nota preparada por personal jurídico de Google para altos ejecutivos.
El martes, el regulador de protección de datos de Irlanda dijo que solicitaría más información a Google con respecto al fallo, mientras que en Alemania, el regulador de protección de datos en Hamburgo, la ciudad-estado donde Google tiene su oficina en el país, también está examinando el incidente.
El organismo alemán y el irlandés están actuando por separado ya que el incidente ocurrió antes de que entrara en vigor en mayo una ley de privacidad de datos en toda la UE que supuso la creación de un régimen de supervisión de "ventanilla única" bajo el cual Irlanda se convirtió en el principal regulador de Google.
Google no respondió de inmediato a una solicitud de Reuters de comentarios.
(Información de Angela Moon en Nueva York y Arjun Panchadar en Bengaluru; traducido por Tomás Cobos en la redacción de Madrid)