文/东方亦落
近日,还未能从泄露数据的“漩涡”中完全抽身的Facebook又卷入了新的“麻烦”中。据彭博社消息,美国网络安全公司UpGuard的研究人员近日发现,Facebook的数百万条用户记录被发布在亚马逊公司的云服务器上,这些数据可以被任何人轻易地获取。
当然,这些数据并非是Facebook而是其合作伙伴存储在亚马逊云服务器上的。其中也不包括用户的金融信息、社会保障号码之类的敏感数据。但是此事件反映出Facebook的合作伙伴依然能够通过自家的应用收集大量数据,但却无法给予这类信息足够的保护。
众所周知,这早已不是Facebook首次卷入此类事件了。实际上,在过去的两年间,Facebook与其合作方在对用户数据的收集、共享与保护方面频频爆出负面消息。此次事件发生之后,Facebook发言人承认了其真实性,并表示已与亚马逊合作删除了出现问题的数据库,Facebook方面还强调禁止将其用户信息存储在公共数据库中。
然而Facebook的麻烦并没因为其作出的处理与声明就此停止。因为UpGuard团队表示又发现了两个由第三方开发的Facebook应用抓取的用户数据集遭到泄露。这些数据中包括ID、邮箱、照片等敏感信息,并且数量不少。
回想此前对Facebook产生巨大影响的信息泄露事件,其实与此次事件也有相似之处。先是作为第三方的剑桥分析公司与Facebook合作,以前者开发的“个性人格测试”的Facebook App获得用户数据,用户做完测试就能拿到5美元的佣金。