近日,美國社交媒體巨頭“臉書”又一次遭遇了大規模用戶數據泄露,近5000萬用戶的賬戶可能遭遇入侵、甚至盜用。這已經是該公司今年第二次遭遇用戶數據泄露。
“臉書”公司于當地時間9月28號證實,有黑客利用系統安全漏洞,竊取了用戶的數字登錄代碼,近5000萬用戶的信息面臨安全威脅。數字登錄代碼并不是賬戶的密碼,而是讓賬戶保持登錄狀態的一種數字憑證,有了這一憑證,用戶就不必在每次登錄時都重新輸入用戶名和密碼,而可以直接一鍵登錄。據了解,本次導致數字登錄代碼遭竊取的系統安全漏洞出現在“臉書”的“預覽”功能上。 “臉書”表示,已將這一功能暫時關閉,并對漏洞進行了修復。但據查證,這一漏洞從2017年7月就已經存在,目前還不知道黑客對漏洞的利用持續了多長時間。
網絡安全專家 拉夫·繆威斯:主要的擔憂之一是潛在的連鎖反應,因為臉書賬戶可以用來登錄其他平臺。
“臉書”表示正與美國聯邦調查局展開合作調查,但目前還沒有鎖定黑客的身份,也不知道具體有哪些信息已經遭到泄露。當地時間10月3號,位于愛爾蘭的“臉書”歐洲總部也開始對本次事件展開調查,愛爾蘭數據保護委員會正在考慮對“臉書”處以16.3億美元,約合人民幣112億元的罰款。
"臉書"3月份曾深陷數據外泄丑聞
這已經不是臉書公司第一次陷入大規模數據外泄丑聞。今年3月,“臉書”就曾卷入大規模數據外泄丑聞。一起來回顧一下當時的事件。
今年3月,據多家媒體披露,一家名為“劍橋分析公司”的數據分析公司通過第三方小程序,向用戶提供性格及心理測驗,直接或間接獲得了5000萬“臉書”用戶及其好友的個人信息、點贊過的內容等。
外界懷疑泄露數據曾為特朗普助選
創建于2013年的劍橋分析公司是英國戰略傳播實驗室公司的分支,在倫敦、紐約和華盛頓分別設有辦公室,專注于通過數據分析影響和預測選民投票。長期為美國共和黨捐款并支持特朗普競選總統的私募基金經理羅伯特·默瑟曾經向劍橋分析公司注資1500萬美元。有報道稱該公司曾用非法盜取的數據為特朗普助選,但該公司對這一說法予以否認。
除了已公布的泄露數據以外,“臉書”還承認,其全球20億用戶中,大多數人的個人信息可能在用戶未明確許可的情況下被收集。