近日,美國社交媒體巨頭“臉書”又一次遭遇了大規(guī)模用戶數(shù)據(jù)泄露,近5000萬用戶的賬戶可能遭遇入侵、甚至盜用。這已經(jīng)是該公司今年第二次遭遇用戶數(shù)據(jù)泄露。
“臉書”公司于當?shù)貢r間9月28號證實,有黑客利用系統(tǒng)安全漏洞,竊取了用戶的數(shù)字登錄代碼,近5000萬用戶的信息面臨安全威脅。數(shù)字登錄代碼并不是賬戶的密碼,而是讓賬戶保持登錄狀態(tài)的一種數(shù)字憑證,有了這一憑證,用戶就不必在每次登錄時都重新輸入用戶名和密碼,而可以直接一鍵登錄。據(jù)了解,本次導致數(shù)字登錄代碼遭竊取的系統(tǒng)安全漏洞出現(xiàn)在“臉書”的“預覽”功能上。 “臉書”表示,已將這一功能暫時關閉,并對漏洞進行了修復。但據(jù)查證,這一漏洞從2017年7月就已經(jīng)存在,目前還不知道黑客對漏洞的利用持續(xù)了多長時間。
網(wǎng)絡安全專家 拉夫·繆威斯:主要的擔憂之一是潛在的連鎖反應,因為臉書賬戶可以用來登錄其他平臺。
“臉書”表示正與美國聯(lián)邦調查局展開合作調查,但目前還沒有鎖定黑客的身份,也不知道具體有哪些信息已經(jīng)遭到泄露。當?shù)貢r間10月3號,位于愛爾蘭的“臉書”歐洲總部也開始對本次事件展開調查,愛爾蘭數(shù)據(jù)保護委員會正在考慮對“臉書”處以16.3億美元,約合人民幣112億元的罰款。
"臉書"3月份曾深陷數(shù)據(jù)外泄丑聞
這已經(jīng)不是臉書公司第一次陷入大規(guī)模數(shù)據(jù)外泄丑聞。今年3月,“臉書”就曾卷入大規(guī)模數(shù)據(jù)外泄丑聞。一起來回顧一下當時的事件。
今年3月,據(jù)多家媒體披露,一家名為“劍橋分析公司”的數(shù)據(jù)分析公司通過第三方小程序,向用戶提供性格及心理測驗,直接或間接獲得了5000萬“臉書”用戶及其好友的個人信息、點贊過的內容等。
外界懷疑泄露數(shù)據(jù)曾為特朗普助選
創(chuàng)建于2013年的劍橋分析公司是英國戰(zhàn)略傳播實驗室公司的分支,在倫敦、紐約和華盛頓分別設有辦公室,專注于通過數(shù)據(jù)分析影響和預測選民投票。長期為美國共和黨捐款并支持特朗普競選總統(tǒng)的私募基金經(jīng)理羅伯特·默瑟曾經(jīng)向劍橋分析公司注資1500萬美元。有報道稱該公司曾用非法盜取的數(shù)據(jù)為特朗普助選,但該公司對這一說法予以否認。
除了已公布的泄露數(shù)據(jù)以外,“臉書”還承認,其全球20億用戶中,大多數(shù)人的個人信息可能在用戶未明確許可的情況下被收集。