Dataschandaal schudt China wakker

Baidu heeft een verklaring uitgegeven na het recente informatielek dat voor ophef zorgde op Chinese sociale netwerken. Foto: SCMP .

Baidu, China's grootste zoekmachine en pionier op het gebied van kunstmatige intelligentie (AI), ontkent de privacy van gebruikers te hebben geschonden na een lek waarbij de dochter van een topmanager betrokken was.

Het in Peking gevestigde bedrijf benadrukte zijn ‘nultolerantie’-beleid ten aanzien van schendingen van de privacy van gebruikers en stelde dat het strikte maatregelen handhaaft op het gebied van anonimisering van gegevens en toegangscontrole.

Baidu hield de volgende dag een persconferentie, voorgezeten door Chief Security Officer Chen Yang, om zijn standpunt te herhalen. Het bedrijf zei dat het lek afkomstig was uit een buitenlandse database waaruit de informatie illegaal was verkregen.

Het bericht onthulde gebruikersinformatie van Baidu, waarvan wordt aangenomen dat deze toebehoort aan de dochter van vicepresident Xie Guangjun van Baidu. Foto: QQ.

Het incident begon toen de 13-jarige dochter van vicepresident Xie Guangjun van Baidu ervan werd beschuldigd vertrouwelijke informatie zoals de echte namen, ID-nummers en IP-adressen van anderen te gebruiken om op sociale media over een K-popidool te praten. Op 17 maart plaatste Xie op zijn persoonlijke WeChat-account een openbare verontschuldiging voor het gedrag van zijn dochter.

Het incident heeft geleid tot zorgen over de privacy van gegevens onder gebruikers en brengt mogelijke bedrijfsrisico's met zich mee, vooral voor een bedrijf als Baidu dat zich bezighoudt met cloudopslag en AI-chatbots.

Het bedrijf benadrukte dat het geen enkel management of werknemer is toegestaan toegang te krijgen tot de persoonlijke gegevens van gebruikers en veroordeelde 'online gedrag waarbij persoonlijke informatie van anderen wordt gestolen en openbaar gemaakt'.

Het schandaal heeft de publieke belangstelling voor Baidu's twee nieuwe AI-modellen, ERNIE 4.5 en ERNIE X1, getemperd. De aandelen van het in New York genoteerde bedrijf daalden op 20 maart met 4%.

Om het publieke vertrouwen te herstellen nu de concurrentie tussen AI-diensten in China steeds heviger wordt, heeft Baidu een speciaal fonds opgericht om cybercriminaliteit te bestrijden. Ook heeft het bedrijf plannen aangekondigd om een alliantie te vormen om illegale gegevensdiefstal en -lekken aan te pakken.

Datalekken vormen een groot probleem in China, verergerd door de grootschalige dataverzameling door de overheid en bedrijven. Het Chinese Ministerie van Openbare Veiligheid maakte bekend dat de autoriteiten in 2024 meer dan 7000 gevallen van datalekken hebben afgehandeld.

Chen Mingjie, advocaat bij advocatenkantoor ZHH, zei dat dergelijk gedrag schade aan de reputatie en veiligheid kan toebrengen en kan leiden tot strafrechtelijke en civiele aansprakelijkheid.

In het geval van Baidu waren de gelekte gegevens afkomstig uit buitenlandse databases, wat het verzamelen van bewijsmateriaal en het proces bemoeilijkte, zei hij.

Strafrechtexpert Lao Dongyan van de Tsinghua Universiteit zei ondertussen dat het moeilijk zal zijn om het probleem van informatielekken bij de wortel aan te pakken. In plaats daarvan moeten bedrijven strengere controles invoeren vanaf de fase van gegevensverzameling.