社交媒体龙头老大面子书,在周五确认有2900万用户的个人资料外泄,美国联邦调查局(FBI)已经介入调查。
面子书(Facebook)上月28日自爆,上个月低遭骇客入侵后,周五(12日),确认有2900万名用户的个人资料外泄。
面子书“预览个人档案”(view as)功能有安全的漏洞,上月底有骇客透过编码的漏洞,接管用户的面子书帐户。
当时面子书没有说明整个攻击的规模,但估计至少约5000万名用户受影响。经过调查,受影响的用户从原本的5000万名,降低至2900万。面子书坦承,骇客获取了2900万名用户的姓名、电子邮件、电话号码等个人资料。
当中的1400万名用户,被窃取更多资料,包括:生日日期、故乡、10个最近“打卡拍照”的地点、15个近期的搜索纪录等。
不过面子书强调,有100万名受影响用户的资料并没有被骇客没有动用。公司旗下的另一个当红社交媒体Instagram,和通讯应用程序Whatsapp没有受到到影响。
第三方的应用程式,也没有资料外泄现象。面子书会向遭骇客入侵的帐号发出提示讯息,同时提供链结(目前只有英文版本),让面子书用户们可以检查个人的帐号是否被入侵。
此外,面子书也表示,FBI已介入调查,并指当局要求他们不要谈论骇客的身份,这项举动显示面子书可能知道骇客的身分,或怀疑有特定对象是这次的幕后黑手。
上月28日,面子书遭遇骇客的时候,曾经表示不清楚骇客的来源及身分。