Хотели сюрприз — получили деанон. Как одна настройка на популярном маркетплейсе лишила миллионов пользователей приватности

Amazon меняет правила работы с вишлистами, и это может обернуться раскрытием домашних адресов пользователей. Платформа предупредила владельцев публичных списков о грядущих изменениях и фактически рекомендовала тем, кто хочет сохранить конфиденциальность, перейти на абонентские ящики или указывать нежилые адреса доставки.

«Вишлисты», или списки желаний, — это публичные или частично открытые подборки товаров на маркетплейсах, которые пользователь добавляет в отдельный раздел профиля. Их используют для самых разных целей: от составления перечня подарков ко дню рождения или свадьбе до получения поддержки от подписчиков и клиентов.

Друзья, родственники или поклонники могут выбрать товар из такого списка и оплатить его, не запрашивая у получателя реквизиты и домашний адрес. Для публичных персон и авторов онлайн-контента это давно стало удобным способом принимать подарки, не раскрывая лишних данных о себе.

Изменения касаются заказов товаров у сторонних продавцов. Компания уведомила пользователей, что с 25 марта 2026 года уберёт возможность ограничивать покупку позиций из списка только предложениями самой площадки. После этого продавцы маркетплейса будут получать адрес доставки для выполнения заказа. Более того, в процессе доставки эти данные могут стать доступны и отправителю подарка — через уведомления и информацию для отслеживания.

Ранее продавцам и покупателям отображались лишь город и штат получателя. Теперь схема меняется. В письме пользователям компания пояснила, что расширяет ассортимент доступных товаров, однако для этого требуется передавать адрес продавцам и логистическим партнёрам. При этом платформа признаёт, что в ходе доставки адрес может стать доступен отправителю, и советует тем, кто делится списками публично, заранее позаботиться о защите персональных данных.

На изменения первыми обратили внимание авторы контента для взрослых и другие публичные фигуры, которые активно используют списки желаний для получения подарков от подписчиков. По их оценке, нововведение создаёт прямые риски безопасности, особенно если человек не заметит уведомление или не успеет изменить настройки. Кристал Дэвис, публикующая контент для взрослых, заявила, что не понимает, какую проблему решает компания, но видит, что привычный инструмент поддержки аудитории становится небезопасным.

Дополнительную неопределённость создаёт разночтение в сроках. В письмах говорится о запуске изменений 25 марта, однако на странице управления списками указана дата 25 февраля. Представители компании подтвердили журналистам, что ограничение на товары сторонних продавцов окончательно исчезнет 25 марта — спустя месяц после рассылки уведомлений.

Крупные службы доставки в США обычно не показывают полный адрес в данных для отслеживания. Однако если продавец передаст эти сведения покупателю напрямую, платформа заявляет, что не контролирует такой обмен. Кроме того, некоторые перевозчики прикрепляют к отчёту о вручении фотографии посылки у двери, что способно раскрыть дополнительные детали о месте проживания. Аналогичные риски для данных покупателей в последнее время фиксируются и в других сегментах онлайн-торговли.

Списки желаний в США давно стали привычным инструментом не только для публичных персон, но и для обычных пользователей, которые по разным причинам не хотят раскрывать свой адрес. Теперь им придётся либо переводить списки в закрытый режим, либо убирать адрес доставки, либо переходить на абонентский ящик. В противном случае конфиденциальность домашних данных окажется под угрозой — они могут стать доступны незнакомым людям.