Hacker News Digest

Суд Нью-Мексико обязал Meta выплатить 25 миллиардов долларов в рамках дела о защите данных, связанного со скандалом вокруг Cambridge Analytica почти десятилетней давности. В сентябре присяжные в Санта-Фе признали компанию виновной в более чем 43 миллионах нарушений закона штата о недобросовестной практике: Meta вводила жителей в заблуждение относительно сбора и защиты данных и не препятствовала распространению вредной информации. Хотя каждое нарушение допускало штраф до 5000 долларов, судья Фрэнсис Мэтью в итоге снизил требуемые 219,5 миллиарда до 25 миллиардов, сославшись на умышленный и систематический характер нарушений и участие высшего руководства Facebook. На сумму начисляются проценты — 15% годовых до полной выплаты.

Генеральный прокурор штата Рауль Торрес заявил, что технологические компании слишком долго действовали так, будто их размер и влияние ставят их вне закона, и что этот штраф доказывает реальность последствий. Юрисконсульт Meta Си Джей Махони раскритиковал решение, назвав его фактически невозможным для ведения бизнеса в штате и «налогом на речь», и выразил уверенность в победе в апелляции. Судья также отметил, что после разоблачений Cambridge Analytica Facebook не провёл обещанного всестороннего расследования: давление ради экономии, нехватка ресурсов и нежелание создавать прецедент сделали внутреннюю проверку «умышленно неэффективной». Ранее Meta урегулировала ряд исков о конфиденциальности в рамках федерального соглашения почти на 17 миллиардов долларов, но Нью-Мексико в него не вошёл, поэтому дело дошло до суда.

Штраф в $25 млрд, который составляет около 12% ожидаемого годового дохода Meta в 2025 году, вероятно будет оспорен и снижен, возможно, до 10% от суммы. Рост акций компании на 7% в послеторговый период говорит о том, что рынок воспринимает выплату как обычные бизнес-расходы. Политический мотив подчеркивается тем, что Нью-Мексико затребовал $25 млрд, тогда как остальные штаты в совместном иске получили в сумме $725 млн. Для сравнения: аналогичный иск по зависимости от соцсетей привел к выплате $459 млн. В деле использовались видеозаписи допросов Марка Цукерберга и Шерил Сэндберг. Мнения о влиянии санкций разделились: одни считают сумму достаточной для пересмотра практик сбора данных, другие — символической. Финансовая нагрузка может вырасти, если штраф будет включать 15% годовых начислений до полной уплаты.

Нью-Мексико признало Facebook виновным в обмане пользователей о защите их данных в рамках скандала с Cambridge Analytica. Присяжные установили, что компания ввела в заблуждение более 2 миллионов жителей штата, не раскрыв, что данные 87 миллионов профилей были собраны через сторонний тест личности и проданы политической консалтинговой фирме, работавшей с кампанией Трампа в 2016 году. Суд признал более 2 миллионов нарушений, каждое из которых может повлечь штраф до 5000 долларов — общая сумма может достичь десятков миллиардов. Meta отрицает вердикт, ссылаясь на свободу слова и утверждая, что доказательства устарели, но прокурор штата Рауль Торрес назвал решение историческим предупреждением для всех технологических компаний: ложь о использовании данных пользователей в Нью-Мексико будет раскрыта и наказана. Это единственный штат, не подписавший многогранное соглашение с Meta на 18 миллиардов долларов, которое освобождало компанию от будущей ответственности по делу Cambridge Analytica. Ранее в этом году Нью-Мексико уже выиграл два дела против Meta, получив 942 миллиона долларов за недостаточную защиту несовершеннолетних и обязав компанию внедрить верификацию возраста и лимиты времени использования платформ.

Решение Нью‐Мексико — часть более широкой правовой картины: многогосударственное соглашение освободило Meta от будущей ответственности по делу Cambridge Analytica, но тысячи локальных исков от штатов, школ и организаций продолжаются. Участники спорят о реальном влиянии инструментов Cambridge Analytica на выборы 2016 года: одни называют их «полным мусором», другие отмечают высокий уровень вовлечённости квизов и их эффективность. Критика направлена на формальную, «бумажную» регуляцию: требуются реальные правила с действенными санкциями, а не декларации. Предлагается рассчитывать штрафы для технологических компаний как процент от глобального годового дохода и вводить личную уголовную ответственность руководителей. Термин «liable» в контексте соглашения означает гражданскую, а не уголовную ответственность — это финансовые расходы для Meta. Есть разногласия о характере собранных данных: одни считают их публичными профилями, другие указывают, что часть информации (лайки, даты рождения) могла быть частной и получена через приложение. Некоторые предполагают, что компенсации пойдут на общественные нужды — жильё, школы, детскую помощь — аналогично распределению средств из опиоидных исков. Критика абстрактных призывов к регулированию приводит к требованию формулировать правила конкретно под отрасль и обеспечивать их практическое исполнение. Законодательные процессы отстают от скорости развития технологий, создавая разрыв между законом и практикой.

Марк Цукерберг в январе 2017 года в внутреннем письме обсуждал скандал с Cambridge Analytica, отмечая, что компания не делала ничего уникального — её методы были доступны и другим игрокам на рынке политической таргетированной рекламы. Он подчеркивал, что использование данных пользователей для микротаргетинга было распространённой практикой в индустрии, а не изобретением одной фирмы. Это письмо стало частью материалов по иску In re Facebook, Inc. Securities Litigation (2026), где истцы обвиняют Meta в утаивании рисков, связанных с обработкой личных данных.

Цукерберг также указывал, что Facebook уже давно предоставлял сторонним разработчикам доступ к данным друзей пользователей через API, что и позволило Cambridge Analytica собрать профили миллионов человек. Он считал, что общественное возмущение было несоразмерно реальному вреду, поскольку аналогичные техники применялись в предыдущих кампаниях, включая Обаму-2012. Письмо подчеркивает внутреннюю позицию компании: вина лежит не на платформе, а на тех, кто злоупотреблял открытыми инструментами, а регуляторы должны были действовать раньше.

Методы Cambridge Analytica были отраслевыми, а не уникальными, что подтверждает внутреннее письмо Цукерберга. Утечка данных произошла через стороннее приложение, использующее недокументированный API для сбора профилей друзей; позже Facebook исправил уязвимость. Спор о вине Facebook и реальном влиянии микротаргетинга на выборы продолжается: некоторые считают, что эффект преувеличен и работает обычная пропаганда, а не особый механизм платформы; другие видят в этом системный провал, а не вину пользователей, добровольно предоставивших доступ. Политическая поляризация наблюдалась задолго до 2015‐2017 годов, с ростом разобщения уже в середине 1990‐х. Микротаргетинговые техники использовались не только в кампаниях Трампа, но и в Brexit и индийских выборах, что подтверждает их широкое распространение. Отмечается двойной стандарт: политическая микрореклама считается неэтичной, тогда как коммерческая — приемлемой. Напоминания о выборах, показываемые избирателям, склонным к определённому кандидату, могут слегка сместить результат. Концентрация пропагандистских возможностей в руках небольшого числа игроков рассматривается как фундаментальная угроза демократии, превышающая влияние любого отдельного скандала или компании.