據(jù)外媒The Markup報(bào)道，TaxAct、TaxSlayer和H&R Block等流行的報(bào)稅軟件通過(guò)其名為像素（pixel）的廣泛使用的代碼，向Facebook的母公司Meta發(fā)送敏感的財(cái)務(wù)信息，幫助開發(fā)者跟蹤用戶在其網(wǎng)站上的活動(dòng)。

據(jù)The Verge周二發(fā)表的一篇報(bào)道聲稱，這類軟件中的Meta像素跟蹤工具向Meta發(fā)送納稅人的姓名、電子郵件地址、收入信息和退稅金額等信息，此舉違反了政策。The Markup還發(fā)現(xiàn)，TaxAct通過(guò)谷歌的分析工具將類似的財(cái)務(wù)信息發(fā)給了谷歌，不過(guò)這些數(shù)據(jù)并未包括納稅人姓名。

據(jù)CNBC報(bào)道，Meta使用了眾多內(nèi)容發(fā)布商和企業(yè)用來(lái)嵌入在網(wǎng)站上的微小像素。當(dāng)人們?cè)L問(wèn)網(wǎng)站時(shí)，這些像素就向Facebook發(fā)回信息。像素還讓公司企業(yè)能夠基于人們以前訪問(wèn)過(guò)的網(wǎng)站向他們投放廣告。

據(jù)報(bào)道聲稱，F(xiàn)acebook可以利用稅務(wù)網(wǎng)站的信息來(lái)增強(qiáng)其廣告算法，即使使用稅務(wù)服務(wù)的人并沒(méi)有擁有Facebook帳戶。這另一個(gè)例子表明了可以如何利用Facebook的工具來(lái)跟蹤人們?cè)诰W(wǎng)上的活動(dòng)，即使用戶并不知情。據(jù)提供給The Markup的一些聲明顯示，這也許是個(gè)錯(cuò)誤。

Ramsey Solutions是一家使用TaxSlayer的金融咨詢和軟件公司，它告訴The Markup自己“不知道也從未被告知Facebook從像素收集個(gè)人稅務(wù)信息”，該公司已告知TaxSlayer停用SmartTax的像素跟蹤功能。

H&R Block的發(fā)言人表示，該公司非常重視保護(hù)客戶的隱私，他們正在采取措施，以遏制通過(guò)像素分享客戶信息的做法。

H&R Block在周三的一份聲明中進(jìn)一步表示，該公司已從其DIY在線產(chǎn)品中刪除了像素，以阻止任何客戶稅務(wù)信息被收集。

The Markup在今年早些時(shí)候與Mozilla Rally組織合作一個(gè)名為“像素跟蹤”的項(xiàng)目時(shí)發(fā)現(xiàn)了數(shù)據(jù)痕跡，項(xiàng)目參與者安裝了一個(gè)瀏覽器插件，通過(guò)Meta的像素向該組織發(fā)送與Meta共享的數(shù)據(jù)副本。

Meta發(fā)言人在聲明中告訴CNBC，廣告商不應(yīng)該通過(guò)其商務(wù)工具（Business Tools）發(fā)送關(guān)于人們的敏感信息。這么做違反了其政策，Meta告知廣告商應(yīng)正確安裝設(shè)置商務(wù)工具，以防止這種情況發(fā)生。Meta的系統(tǒng)旨在過(guò)濾掉它能夠檢測(cè)到的潛在敏感數(shù)據(jù)。

Meta認(rèn)為可能敏感的資料包括收入、貸款金額和債務(wù)狀況等信息。

谷歌發(fā)言人告訴CNBC，谷歌分析工具中的任何數(shù)據(jù)都經(jīng)過(guò)了模糊處理，這意味著無(wú)法通過(guò)該數(shù)據(jù)追溯至個(gè)人的身份，谷歌的政策禁止客戶向該公司發(fā)送可能用于識(shí)別用戶身份的數(shù)據(jù)。此外，谷歌奉行嚴(yán)格的政策，禁止基于敏感信息向人們投放廣告。

TaxAct發(fā)言人在一份聲明中表示，客戶隱私對(duì)TaxAct的所有人來(lái)說(shuō)都非常重要，該公司繼續(xù)遵守所有法律和美國(guó)國(guó)稅局（IRS）的規(guī)定。使用的是提供給Facebook的匯總數(shù)據(jù)，而不是個(gè)人數(shù)據(jù)，以便TaxAct分析其廣告投放效果。TaxAct并不使用其客戶提供的信息以及The Markup的報(bào)道中提到的信息來(lái)投放廣告。

TaxSlayer的代表并沒(méi)有立即就CNBC的置評(píng)請(qǐng)求作出回應(yīng)。

本文翻譯自：https://www.cysecurity.news/2022/11/report-tax-preparation-software.html