- Aunque Three Rings no ofrece soporte telefónico oficial, empezaron a llegar llamadas de soporte técnico al celular personal de Dan Q, lo que planteó el problema de cómo se había expuesto el número.
- La cuarta persona que llamó señaló los resultados de búsqueda de Google para “Three Rings login”, y efectivamente en el Google Business Profile aparecían su número personal y un botón de “Call”.
- Ese número se lo había dado a Google hace algunos años para un proceso de verificación de identidad; nunca aceptó que se compartiera públicamente, y parece que quedó expuesto en las últimas semanas.
- Tras eliminar el número del Google Business Profile, la exposición externa pareció detenerse pronto, pero también desapareció el mensaje “Your phone number was updated by Google”, por lo que no pudo confirmar la causa.
- Sumado al envío erróneo, el mes pasado, de información de un contrato de crédito por parte de Halifax, creció la desconfianza ante situaciones en las que información de identificación personal se difunde sin intención.
Llamadas de soporte aunque no ofrecen soporte telefónico
- Three Rings es un sistema de software para gestionar voluntarios y turnos, creado por Dan Q en 2002.
- El equipo operativo está formado por voluntarios distribuidos y no puede garantizar horarios centrales de atención específicos, por lo que estrictamente no ofrece soporte técnico por teléfono.
- En cambio, responde relativamente rápido por correo electrónico y consultas web en cualquier momento del día o durante la semana.
- Como en el pasado hubo ocasiones en que llamaron de vuelta a usuarios, quedaba la posibilidad de que algunos hubieran guardado su número de celular personal.
- Como recientemente estaba postulándose para un nuevo puesto, tenía la costumbre de contestar también números desconocidos; después de las tres primeras llamadas de soporte de este mes, empezó a sospechar que su número se había publicado en algún lugar.
Su número personal aparecía en los resultados de Google
- En la cuarta llamada de soporte técnico, la persona que llamó dijo que al buscar “Three Rings login” en Google, el número aparecía de inmediato.
- En los resultados de búsqueda efectivamente se mostraba el Google Business Profile de Three Rings CIC, donde estaba expuesto el número de celular personal de Dan Q.
- En la pantalla de resultados también aparecía un botón de “Call” que conectaba directamente con ese número.
- Dan Q había proporcionado el número a Google hace algunos años como parte de un proceso de verificación de identidad, pero no había aceptado que se compartiera públicamente.
- El número no había estado público desde el principio; parece que empezó a publicarse arbitrariamente en las últimas semanas.
Se eliminó, pero no pudo confirmarse la causa
- Dan Q inició sesión en Google Business Profile para ver si podía revertir el cambio.
- Al eliminar el número personal de la ficha del negocio, en cuestión de minutos pareció dejar de ofrecerse a desconocidos en Internet.
- Pero junto con la eliminación del número también desapareció el mensaje “Your phone number was updated by Google”.
- Como resultado, perdió la oportunidad de hacer clic en el enlace “Learn more” para comprobar cómo y por qué había ocurrido este cambio.
Dos exposiciones de datos personales en dos meses
- El mes pasado, Halifax envió por correo los detalles de un contrato de crédito de Dan Q a dos personas que no eran él.
- Ese incidente está enlazado en Halifax posted the details of a credit agreement I have with them to two people who aren’t me.
- Con dos incidentes relacionados con datos personales en dos meses, empezó a preguntarse si, de algún modo, era como si hubiera aceptado que su información de identificación personal se filtrara por todas partes.
- Este caso derivó en una fuerte indignación por la gestión de datos personales de Google y sus controles de exposición.
Nota adicional sobre Google Search
- En una nota al pie, dice que si todavía se usa Google Search como buscador predeterminado, ya es hora de buscar otras opciones.
- Considera que los motores de búsqueda alternativos pueden ofrecer, según los criterios de cada usuario, mejor privacidad, menos anuncios o anuncios más relevantes, y menos resultados de baja calidad generados por IA.
1 comentarios
Opiniones en Hacker News
El sitio web tiene un número de teléfono, y el mismo número también aparece en la información pública del perfil de desarrollador de Google Play. Corríjanme si me equivoco, pero parece que ambos fueron publicados por la propia persona.
Si usas el mismo número de teléfono como número personal y de negocio, es difícil decir que algo así sea inesperado.
Al principio me pareció inapropiado que Google publicara ese número como teléfono público, pero parece que Google Play preguntó claramente por un número de teléfono con el que los clientes pudieran comunicarse.
Un teléfono Samsung que compré hace algunos años tenía una función que mostraba el nombre de personas que llamaban desde números desconocidos cuando era posible, y probablemente usaba una base de datos recopilada a partir de los contactos de otras personas.
Un día llamó un vecino y no estaba en mis contactos; Samsung lo mostró como GRINDER. Alguien parece haberlo guardado así en sus contactos.
Él era abiertamente gay en el barrio, pero también trabajaba en bienes raíces, y no le agradó nada cuando le dije que Samsung estaba exponiendo su orientación sexual a desconocidos a los que llamaba. Además, dijo que no usaba Grindr desde hacía unos 7 años.
Este ejemplo ya es malo, pero es fácil imaginar situaciones mucho más graves.
En nuestro caso, Google tomó el número de teléfono de la empresa del registro de la Cámara de Comercio y lo actualizó. Nosotros no ofrecemos soporte telefónico, pero en Países Bajos la ley exige que haya un número de teléfono en ese registro.
Por eso pusimos un número VoIP que va directo al buzón de voz y dejamos un mensaje indicando que no ofrecemos soporte telefónico. Lo quitamos del perfil de Google Business, pero Google de vez en cuando lo vuelve a poner “para ayudar”.
Puede que algún usuario conociera el número de teléfono y, pensando que era útil, haya actualizado amablemente el perfil de negocio.
No parece algo ingresado por un usuario.
A mí me pasó algo parecido. Un día me llamaron a las 2 de la madrugada.
Hace algunos años trabajé en una empresa que ya no existe, que también tenía un servicio de búsqueda de empleo conectado a un sistema de identidad. Al mismo tiempo tenía un proyecto personal y necesitaba un desarrollador Python. Como era joven e ingenuo, pensé que podía contratar a un junior y formarlo rápido.
Así que publiqué en esa bolsa de trabajo un anuncio que decía “se busca desarrollador Python sin experiencia”, pero resultó que mostraba mi número de teléfono y no se podía desactivar.
Me llamaron unas 3 o 4 personas muy extrañas para cuestionarme sobre cómo convertirse en programadores. Curiosamente, todos empezaban a llamar alrededor de las 5 de la mañana. Al primero, de lo desconcertado que me dejó su descaro, hasta le di consejos útiles.
Ahora uso unos 4 números de teléfono para separar mi privacidad de ese tipo de filtraciones de datos.
Esto pasa porque para una persona o una entidad pequeña es prácticamente difícil demandar a Google.
En Alemania, lieferando (subsidiaria de takeaway.com) registraba dominios con el formato restaurantname-city.de, los apuntaba a su propia cuenta de Cloudflare de lieferando y luego reclamaba la propiedad de las fichas de negocio de Google, cambiando el número de teléfono al de su propio call center.
Después llamaban al dueño del negocio para presionarlo a firmar un contrato. El dueño sabía que, en la práctica, ya no podían encontrarlo en Google, y que quienes quisieran hacer pedidos serían enviados a la línea del call center, escucharían un mensaje de “número equivocado” y dejarían reseñas negativas, con lo que el negocio podía quedar arruinado.
Las personas que trabajan para lieferando a través de Zeitarbeitsfirmen también saben esto, y lo mencionan en llamadas en las que presionan a dueños de restaurantes para conseguir comisiones de venta.
Antes de desaparecer, Crimeflare tenía unos 130.000 dominios que apuntaban de esta forma a sitios web de lieferando, y yo ayudé a proporcionar el conjunto de datos a algunos dueños de negocios locales que habían sido extorsionados así pero no querían ceder.
Al final nadie fue demandado, y el daño económico era demasiado pequeño como para llevarlo hasta el nivel de los tribunales europeos. Lamentablemente, las demandas colectivas no parecen funcionar como en Estados Unidos.
En la práctica, Google puede salirse con la suya sin cumplir la ley gracias a la estructura financiera de las sociedades holding. Y claramente lo saben, pero no les importa en lo más mínimo.
También hay una guía que pide evitar las denuncias acaloradas, así que por favor cúmplanla junto con todas las demás reglas.
https://news.ycombinator.com/newsguidelines.html
Solo en estos comentarios hay al menos 3 explicaciones alternativas
Si aplicamos aquí la navaja de Ockham, la explicación presentada en el texto quizá parece ser la menos probable
Para confirmarlo un poco más, se puede obtener una copia de los datos que tienen mediante Takeout y ver si Google todavía tiene ese número y para qué lo conserva
Google amenazó con cerrar la cuenta y exigió durante más de un mes verificar el número comercial; al final no quedaron opciones y el número de celular personal terminó publicado en Play Store
Este requisito castiga a los desarrolladores indie de apps, así que, después de verlo, decidí retirar la app de App Store
Cualquiera que use Google Search puede editar el número de teléfono de un negocio. Suena raro, pero es cierto
https://www.google.com/search?q=Three+Rings+CIC&hl=en#irp=ph
No se limita a negocios; incluye casi cualquier cosa que, al marcarla con un pin, muestre una entrada en la base de datos, como paradas de autobús, estaciones de tren o sitios históricos
Probablemente esto esté conectado con el proceso de Search. Se llama crowdsourcing
https://support.google.com/business/answer/3038311
En el texto dice que administra un Google Business Profile. Antes también se llamaba “Google My Business”. Si te registras y verificas la propiedad, puedes usar herramientas para responder reseñas, administrar la ficha en Maps, etc.
https://business.google.com/us/business-profile/
Como referencia, en la captura de pantalla está desenfocado, pero aun así parece que se puede leer
(https://www.ofcom.org.uk/phones-and-broadband/phone-numbers/...)
Ese número no es mío y nunca será de nadie
Por ejemplo, la columna “Data” de la imagen de abajo parece prácticamente una imagen gris sin contenido, pero una red neuronal puede recuperar la mayor parte de los caracteres desenfocados: https://fips.fi/wp-content/uploads/2024/07/HDC_result_exampl...
Pero en este caso es muy fácil leer los números incluso sin software avanzado
@author, si el motivo del desenfoque era proteger la identidad, deberías actualizar la imagen pronto. Con el método actual no estás ocultando el número