近日,美國社交媒體巨頭“臉書”又一次遭遇了大規(guī)模用戶數(shù)據(jù)泄露,近5000萬用戶的賬戶可能遭遇入侵、甚至盜用。這已經(jīng)是該公司今年第二次遭遇用戶數(shù)據(jù)泄露。
“臉書”公司于當(dāng)?shù)貢r(shí)間9月28號證實(shí),有黑客利用系統(tǒng)安全漏洞,竊取了用戶的數(shù)字登錄代碼,近5000萬用戶的信息面臨安全威脅。數(shù)字登錄代碼并不是賬戶的密碼,而是讓賬戶保持登錄狀態(tài)的一種數(shù)字憑證,有了這一憑證,用戶就不必在每次登錄時(shí)都重新輸入用戶名和密碼,而可以直接一鍵登錄。據(jù)了解,本次導(dǎo)致數(shù)字登錄代碼遭竊取的系統(tǒng)安全漏洞出現(xiàn)在“臉書”的“預(yù)覽”功能上。 “臉書”表示,已將這一功能暫時(shí)關(guān)閉,并對漏洞進(jìn)行了修復(fù)。但據(jù)查證,這一漏洞從2017年7月就已經(jīng)存在,目前還不知道黑客對漏洞的利用持續(xù)了多長時(shí)間。
網(wǎng)絡(luò)安全專家 拉夫·繆威斯:主要的擔(dān)憂之一是潛在的連鎖反應(yīng),因?yàn)槟槙~戶可以用來登錄其他平臺。
“臉書”表示正與美國聯(lián)邦調(diào)查局展開合作調(diào)查,但目前還沒有鎖定黑客的身份,也不知道具體有哪些信息已經(jīng)遭到泄露。當(dāng)?shù)貢r(shí)間10月3號,位于愛爾蘭的“臉書”歐洲總部也開始對本次事件展開調(diào)查,愛爾蘭數(shù)據(jù)保護(hù)委員會正在考慮對“臉書”處以16.3億美元,約合人民幣112億元的罰款。
"臉書"3月份曾深陷數(shù)據(jù)外泄丑聞
這已經(jīng)不是臉書公司第一次陷入大規(guī)模數(shù)據(jù)外泄丑聞。今年3月,“臉書”就曾卷入大規(guī)模數(shù)據(jù)外泄丑聞。一起來回顧一下當(dāng)時(shí)的事件。
今年3月,據(jù)多家媒體披露,一家名為“劍橋分析公司”的數(shù)據(jù)分析公司通過第三方小程序,向用戶提供性格及心理測驗(yàn),直接或間接獲得了5000萬“臉書”用戶及其好友的個(gè)人信息、點(diǎn)贊過的內(nèi)容等。
外界懷疑泄露數(shù)據(jù)曾為特朗普助選
創(chuàng)建于2013年的劍橋分析公司是英國戰(zhàn)略傳播實(shí)驗(yàn)室公司的分支,在倫敦、紐約和華盛頓分別設(shè)有辦公室,專注于通過數(shù)據(jù)分析影響和預(yù)測選民投票。長期為美國共和黨捐款并支持特朗普競選總統(tǒng)的私募基金經(jīng)理羅伯特·默瑟曾經(jīng)向劍橋分析公司注資1500萬美元。有報(bào)道稱該公司曾用非法盜取的數(shù)據(jù)為特朗普助選,但該公司對這一說法予以否認(rèn)。
除了已公布的泄露數(shù)據(jù)以外,“臉書”還承認(rèn),其全球20億用戶中,大多數(shù)人的個(gè)人信息可能在用戶未明確許可的情況下被收集。