美国社交网巨企Facebook再爆出用户资料外泄丑闻,周四(19日)一份报告指出,涉及多逾2.67亿名用户的资料,近日被放上暗网供人任意浏览,包括帐号、电话号码、全名等,受影响的主要是美国用户。该个数据库开放了足足2个星期,现已关闭。再爆出用户资料外泄丑闻
外媒报导,网络安全公司Comparitech的研究员迪亚琴科(Bob Diachenko),于上周六(14日)发现该个Facebook用户的数据库外泄,当时数据库没有受到密码或其他措施保护,这意味著,任何人都可以浏览,甚至在黑客论坛上下载这些数据。
暂未能确定具体有甚么敏感资讯外泄,但迪亚琴科追踪数据库时发现源自越南,怀疑可能涉及非法的“撷取”(Scraping)行为,或者是直接从Facebook开发者API偷取数据。
专家警告,因为数据大规模外泄,受影响Facebook用户可能会遭到垃圾邮件、网络钓鱼的侵扰。
Facebook发言人证实该数据库已经被撤下,指公司正调查事件。发言人表示,公司在过去数年,曾调整并加强保护用户资料,故相信今次外泄的资料很可能是在调整前收集得来。