4 月 3 日周三美股午盘后,据彭博社率先披露,美国网络安全公司 UpGuard 发现,上亿条保存在亚马逊 AWS 云计算服务器上的 Facebook 用户信息记录,无意中可以被任何人轻易地公开获取。
这一最新的数据暴露(data exposure)丑闻令 Facebook 股价短线跳水转跌 0.2%,此前一度涨 2%,股价日高接近 178 美元,也是近八个月最高。目前 Facebook 股价仍超过 173 美元,接近 2018 年 9 月初以来最高。
此前在周二美股时段,Facebook 曾触及 174.90 美元,创 2018 年 8 月 31 日以来的逾七个月盘中新高,当日收涨 3.26%,领涨 FAANG 五大科技股。今年以来 Facebook 累涨 30%,从去年 12 月低点反弹 40%。
最新消息显示,Facebook 发言人对各大主流媒体承认,用户的多组个人数据被存放在亚马逊 AWS 数据库中,一被告知这个问题,公司便与亚马逊合作删除了有问题的数据库。该发言人重申,Facebook 的政策禁止将 FB 信息存储在公共数据库中,尚没有证据表明数据被滥用,但正在调查。
UpGuard 网络风险团队的原文帖子显示,又发现两个由第三方开发的 Facebook 应用抓取的用户数据集,被暴露在公共互联网中。
其中一组来自墨西哥数字媒体公司 Cultura Colectiva,在不设任何密码的情况下,该公司在亚马逊 S3 存储服务器上留下了超过 5.4 亿条 Facebook 用户记录,包括他们的评论、点赞、反应、帐户名称、Facebook ID 号等,不设置密码等于任何人都可以访问这些数据,容量高达 146 GB。
第二组来自 2014 年就已下线的 Facebook 第三方开发应用程序 At the Pool,数据集被存放在另一个亚马逊 S3 云存储服务器中,虽然容量不是很大,但包含了更多敏感信息,包括从 2.2 万多个 Facebook 用户处抓取的信息,例如用户的朋友列表、电邮地址、兴趣、照片、小组、签到等。