多少Facebook用戶的數(shù)據(jù)遭泄露？

近日安全研究人員發(fā)現(xiàn)了一個(gè)不安全的數(shù)據(jù)庫，其中泄露了超過2.67億個(gè)Facebook用戶的電話號碼、姓名和用戶ID，任何人都可以在線訪問該數(shù)據(jù)庫。這可能成為繼續(xù)困擾著世界上最大的社交網(wǎng)絡(luò)的又一起隱私和安全事故。

安全研究員Bob Diachenko于12月14日發(fā)現(xiàn)了這批Facebook用戶數(shù)據(jù)。該數(shù)據(jù)庫（目前已被關(guān)閉）并未受到密碼或任何其他保護(hù)措施的保護(hù)。盡管該數(shù)據(jù)庫現(xiàn)已無法訪問，但是在安全研究人員發(fā)現(xiàn)時(shí)，這些信息已經(jīng)被公開了將近兩個(gè)星期。根據(jù) Comparitech的說法，有人已經(jīng)在一個(gè)黑客論壇上獲得了可供下載的數(shù)據(jù)。

Facebook最新的隱私事故引發(fā)了有關(guān)該公司是否在保護(hù)其數(shù)十億用戶數(shù)據(jù)方面所做的足夠的質(zhì)疑。這也再次提醒用戶，用戶應(yīng)警惕他們在社交網(wǎng)絡(luò)上公開的信息。這不是安全研究人員首次發(fā)現(xiàn)一個(gè)包含大量Facebook用戶數(shù)據(jù)的數(shù)據(jù)庫。此前英國政治咨詢公司劍橋分析公司被曝光未經(jīng)其許可就收集了多達(dá)8700萬Facebook用戶的數(shù)據(jù)。 Facebook 還面臨其他隱私問題，例如以純文本格式存儲數(shù)億個(gè)密碼。

Comparitech表示，公開的Facebook數(shù)據(jù)使用戶面臨垃圾郵件和網(wǎng)絡(luò)釣魚活動的風(fēng)險(xiǎn)。Facebook用戶ID包含唯一數(shù)字，可用于找出某人的Facebook用戶名和其他個(gè)人資料信息。

Diachenko認(rèn)為越南的犯罪分子通過兩種可能的方式獲得了用戶記錄。他們本可以利用Facebook的應(yīng)用程序編程接口或API，使開發(fā)人員可以訪問其朋友列表，照片和群組等數(shù)據(jù)。由于可能存在安全漏洞，這可能是在Facebook在2018年或之后限制訪問用戶電話號碼之前發(fā)生的。犯罪分子還可以使用自動化技術(shù)從公開的Facebook個(gè)人資料中獲得信息。

Diachenko在一封電子郵件中表示，鏈接到數(shù)據(jù)庫的歡迎頁面包括越南語邀請，要求輸入登錄名和密碼。他表示，該數(shù)據(jù)庫似乎被錯(cuò)誤地設(shè)置為公開數(shù)據(jù)庫，因?yàn)椤皼]有充分的理由公開此數(shù)據(jù)。”

一位Facebook發(fā)言人在一份聲明中說，該公司正在調(diào)查該問題，但認(rèn)為該數(shù)據(jù)可能是在進(jìn)行更改以更好地保護(hù)用戶信息（例如限制訪問電話號碼）之前收集的。安全研究人員指出，用戶可以更改隱私設(shè)置，以使Facebook之外的搜索引擎無法鏈接到他們的個(gè)人資料。用戶還可以停用或刪除他們的Facebook帳戶。

不受保護(hù)的公共數(shù)據(jù)庫一直是Facebook的問題。4月，來自UpGuard的安全研究人員在亞馬遜云服務(wù)器上的公共數(shù)據(jù)庫中發(fā)現(xiàn)了超過5.4億個(gè)Facebook用戶記錄，包括評論和點(diǎn)贊。9月，TechCrunch報(bào)告稱一個(gè)服務(wù)器包含多個(gè)數(shù)據(jù)庫，其中包括來自美國、英國和越南用戶的超過4.19億個(gè)Facebook記錄。不過，F(xiàn)acebook表示，該服務(wù)器包含大約2.2億條記錄。Diachenko稱，最新遭泄露的公開數(shù)據(jù)庫包含相似的Facebook用戶數(shù)據(jù)，但并不相同。

9月，另一位安全研究人員發(fā)現(xiàn)了一個(gè)類似的數(shù)據(jù)庫，其中包含F(xiàn)acebook用戶數(shù)據(jù)。目前尚不清楚是否是同一個(gè)人或團(tuán)體在網(wǎng)上發(fā)布Facebook用戶信息。