「臉書」又爆隱私危機 逾2.6億用戶個人資料外泄

社交媒體網站「臉書」19日表示，他們正在調查一則貼文，這則貼文指出，一個資料庫暴露在網路上，當中含有超過2.67億「臉書」用戶的姓名與電話號碼等數據。

臉書整治虛假賬戶。

據中新網引述中央社報道，根據英國數據研究公司Comparitech網站上一則貼文，資料庫上周被放上一個在線黑客論壇供人下載，這個論壇顯然隸屬於某個犯罪集團。

「臉書」一名發言人說：「我們正在調查此事，但我們認為，取得這些信息的時間，可能是在『臉書』過去幾年為加強保護用戶信息而做出改變之前。」

Comparitech網站指出，安全研究人員狄亞申科(Bob Diachenko)發現這個對外開放的資料庫，當中含有「臉書」用戶的姓名、用戶名稱和電話號碼。

狄亞申科發現這個資安漏洞後，立即通報當局。目前這個資料庫已下線。

報道指出，「臉書」正努力重建大眾對他們的信任，並緩和外界對這個社交網站個人資料保護的疑慮，卻在此時發生這件事。

僑報此前報道，4月3日 ，有報道披露，上億條臉書（Facebook）用戶信息記錄被保存在亞馬遜（Amazon）AWS雲計算伺服器上，可以被任何人輕易地公開獲取。

報道稱，網路安全公司UpGuard的研究人員發現了臉書這一用戶信息泄露情況。根據UpGuard的一份報告，兩家第三方臉書應用程序開發商將用戶數據存儲在亞馬遜的伺服器上，並且這些數據可以被公眾下載。

UpGuard稱，其中一家公司在亞馬遜伺服器上存儲了146千兆位元組的數據，其中包含超過5.4億條記錄。受影響的用戶人數尚不清楚。而另一個應用程序存儲了2萬2000個用戶未受保護的臉書密碼。

UpGuard網路風險研究主管維克利（Chris Vickery）告訴媒體，這一發現「凸顯了大規模數據收集所固有存在的問題」。維克利表示，數據似乎是通過臉書集成（Facebook integration）收集的。臉書允許第三方開發人員將應用程序和網站與其平台集成，以實現使用臉書登錄服務等功能。

臉書發言人在一份聲明中表示，「臉書的政策禁止將臉書信息存儲在公共資料庫中。臉書在得知這一消息時，當即就與亞馬遜合作刪除了該資料庫。我們致力於與平台上的開發人員合作，以保護用戶的數據。」

不過，亞馬遜沒有立即就此發表評論。

此次事件的發生，也是臉書在經歷劍橋分析公司（Cambridge Analytica）的醜聞之後，再次面臨用戶個人信息保護不當的老問題。一年前被曝光的劍橋分析公司數據隱私醜聞，使臉書遭到來自當局的批評和處罰。在劍橋醜聞中， 英國數據保護機構向臉書判處50萬英鎊的罰款。

業內人士認為，這次上億用戶信息公開事件的發生，可能會加劇當局對臉書公司的審查。