Um cliente do Azure ficou indignado depois de receber uma mensagem inesperada no LinkedIn da Canonical, na noite passada.
O usuário, Luca Bongiorni, criou uma instância da distribuição Linux em uma assinatura corporativa do Azure para avaliar algumas ferramentas. De forma sensata, a assinatura é usada como uma sandbox para fins de teste.
Ao clicar em “Adicionar nova VM”, a primeira opção foi o Ubuntu 18.04 , de acordo com Bongiorni, que ele selecionou para se familiarizar com o Linux. Pouco depois, no entanto, uma mensagem apareceu de um representante de Desenvolvimento Corporativo no Ubuntu com a frase sinistra: “Eu vi que você gerou uma imagem do Ubuntu no Azure” e se oferecendo para ser um ponto de contato.
A Canonical estava de alguma forma ciente do que um cliente do Azure estava fazendo no painel?
O Register falou com Bongiorni, que confirmou a sequência de eventos e observou que “a UI do Portal do Azure não forneceu qualquer insight sobre se aquele modelo estava vindo com um ToS (Termos de serviço) específico”, pois ele alegremente escolheu o Ubuntu.
É um lembrete de sempre verificar as letras pequenas (e os ícones), pois, de fato, as implicações do ícone laranja não eram claras para ele. Particularmente não que seus dados fossem compartilhados.
“A coisa mais assustadora”, disse ele, “[foi] o contato direto em minha conta privada do LinkedIn” - que ele observou não compartilhava “o mesmo e-mail corporativo. O que significa que o departamento de vendas da Canonical caçou meu nome nas redes sociais para me alcançar diretamente.”
Microsoft e Canonical são certamente boas amigas. As empresas recentemente se orgulharam do aniversário de um ano de “uma parceria que oferece o melhor e mais seguro código aberto para os clientes” e de um modelo de venda conjunta lançado em 2019 que foi intensificado a partir de um mero envolvimento passivo.
Certamente, uma mensagem de chamada fria do nada não seria considerada “passiva”.
Embora a ideia dos engenheiros da Canonical olhando por cima do ombro virtual com a aprovação tácita da Microsoft possa ser atraente, a explicação é provavelmente um pouco mais simples. Uma olhada nos termos do Azure Marketplace traz esta frase: “Se você comprar ou usar uma Oferta do Marketplace, podemos compartilhar com o Publicador de tal Oferta suas informações de contato e detalhes sobre a transação e seu uso.”
Uma caça aos legais do Ubuntu ( conforme observado pelo usuário do Twitter @ dezren39) mostra uma seção inteira dando luz verde à empresa “Para comercializar nossos produtos ou serviços para você.”
Bongiorni avaliou que o compartilhamento de dados era “de algumas maneiras” compreensível ao girar um modelo de terceiros no Azure, mas acrescentou: "Deixe bem claro quando você vai escolher uma VM específica na UI do Portal do Azure.
“Eu não teria implantado isso se soubesse que alguém me perseguiria fora dos canais corporativos.”
Certamente, algo um pouco mais claro do que um pequeno ícone laranja seria útil para indicar a implantação iminente dos stalkerbots. Ou talvez simplesmente não fazendo nada, hmm?
Pedimos comentários à Microsoft e à Canonical, mas ainda não recebemos uma explicação de nenhuma delas. O comentarista da AWS Corey Quinn reagiu de maneira divertida:
E Bongiorni? Ele nos disse que estava considerando mudar para um provedor diferente, provavelmente com sede na Europa, “apenas para ter certeza de que haverá mais transparência e abertura do GDPR”.
Ele também destacou mais uma ruga na história. Se a Canonical, como um Editor do Azure Marketplace, receber informações sobre alguém que usa seus modelos, um editor mal-intencionado hipotético também pode receber informações semelhantes?
“Estou muito curioso para saber o que mais esses ‘editores’ estão recebendo da Microsoft sobre mim e as máquinas que girei ao longo do tempo e que dependiam de seus modelos.”
Atualização em 12 de fevereiro:
Após a publicação deste artigo, a Canonical respondeu às nossas chamadas para comentários com uma declaração por escrito:
“De acordo com os T & Cs do Azure, a Microsoft compartilha com a Canonical, a editora do Ubuntu, os detalhes de contato dos desenvolvedores que lançam instâncias do Ubuntu no Azure. Esses detalhes de contato são mantidos no CRM da Canonical de acordo com as regras de privacidade.
“Em 10 de fevereiro, um novo Representante de Vendas da Canonical contatou um desses desenvolvedores via LinkedIn, com uma escolha ruim de palavras. À luz deste incidente, a Canonical estará revisando seu treinamento de vendas e políticas.”
A Microsoft também nos enviou um comentário enlatado:
"Privacidade e confiança do cliente são nossa maior prioridade na Microsoft. Não vendemos nenhuma informação a empresas terceirizadas e apenas compartilhamos informações de clientes com editores do Azure Marketplace quando os clientes implantam seus produtos, conforme descrito em nossos Termos e Condições . Nossos termos com nossos os editores permitem que eles forneçam aos clientes suporte técnico e de implementação para seus produtos, mas os restringe de usar detalhes de contato para fins de marketing. "
