Facebook：上月底發(fā)現(xiàn)的數(shù)據(jù)泄露事件影響2900萬(wàn)用戶

• 2018年10月16日 ZhangHongYuan來源：每日經(jīng)濟(jì)新聞、新浪科技 264 9
• 繁體

• 

  經(jīng)濟(jì)數(shù)字化趨勢(shì)突出，互聯(lián)網(wǎng)+政務(wù)行業(yè)如何借力發(fā)力，企業(yè)如何邁出更大一步？

  “互聯(lián)網(wǎng)+政務(wù)平臺(tái)”是區(qū)域電子政務(wù)框架的重要組成部分，是貫通、匯集居民、企業(yè)和政務(wù)服務(wù)組織的總稱，分別面向自然人、法人企業(yè)和政務(wù)人員這三類不同的用戶主體，通過統(tǒng)一門戶入口為不同適用...

臉書副總裁蓋伊·羅森負(fù)責(zé)產(chǎn)品管理，當(dāng)天在數(shù)據(jù)泄露調(diào)查情況電話會(huì)議上說，“我們現(xiàn)在知道，受影響人數(shù)比我們起初認(rèn)為的少”。

10月12日，美國(guó)臉書公司表示，上月底發(fā)現(xiàn)的數(shù)據(jù)泄露事件影響2900萬(wàn)用戶，人數(shù)少于最初估計(jì)。用戶的姓名、電子郵件、電話號(hào)碼甚至瀏覽網(wǎng)站、到訪地點(diǎn)等更私密的信息遭“黑客”偷窺。

臉書一直竭力避免平臺(tái)遭濫用。這次數(shù)據(jù)泄露發(fā)生在美國(guó)11月國(guó)會(huì)中期選舉前。這家企業(yè)說，沒有證據(jù)顯示與選舉有關(guān)聯(lián)。

影響范圍“略小”

臉書副總裁蓋伊·羅森負(fù)責(zé)產(chǎn)品管理，當(dāng)天在數(shù)據(jù)泄露調(diào)查情況電話會(huì)議上說，“我們現(xiàn)在知道，受影響人數(shù)比我們起初認(rèn)為的少”。

臉書公司9月28日證實(shí)，黑客利用三個(gè)軟件安全漏洞，竊取允許自動(dòng)重新登錄臉書平臺(tái)的“訪問令牌”。

按照羅森的說法，3000萬(wàn)用戶的“訪問令牌”失竊。其中，黑客瀏覽1500萬(wàn)臉書用戶的姓名、電話號(hào)碼和電子郵件地址;1400萬(wàn)用戶“損失”更大，更多資料遭偷窺，包括性別、宗教、籍貫、生日和最近到訪地點(diǎn)。其余100萬(wàn)用戶的信息沒有泄露。

這家技術(shù)企業(yè)說，臉書最新安全漏洞2017年7月起存在，上月25日發(fā)現(xiàn)遭入侵，兩天后完成“補(bǔ)丁”。臉書要求5000萬(wàn)可能受影響的賬戶退出后重新登錄。為預(yù)防起見，對(duì)4000萬(wàn)曾使用“預(yù)覽”(View As)功能的賬戶重置“訪問令牌”。

臉書說，黑客入侵沒有波及旗下圖片分享應(yīng)用Instagram、語(yǔ)音通信應(yīng)用Whatsapp等多個(gè)軟件，第三方手機(jī)應(yīng)用軟件、廣告、支付等同樣不受影響。

黑客對(duì)用戶信息無興趣?

羅森說，黑客9月14日借助已掌握或馬上到手的40萬(wàn)個(gè)“種子賬戶”對(duì)其他賬戶發(fā)起攻擊，“對(duì)這些賬戶的‘朋友’下手，以及‘朋友’的‘朋友’，依此類推，每次都利用安全漏洞”。

這一漏洞關(guān)聯(lián)臉書的“預(yù)覽”功能。作為隱私工具，“預(yù)覽”允許用戶以“朋友”視角看自己向他人展示的個(gè)人資料。黑客利用“預(yù)覽”功能的漏洞，竊取“朋友”賬戶的“訪問令牌”。一旦掌握這些“鑰匙”，黑客可以登錄并控制那些賬戶。

黑客或許可以在賬戶上看到用戶的信用卡卡號(hào)后四位數(shù)字，沒有跡象顯示他們利用這一信息。

在羅森看來，黑客似乎有意收割“訪問令牌”，沒有顯露對(duì)用戶信息本身的興趣。

他拒絕談?wù)搶?duì)幕后黑手的調(diào)查進(jìn)展，說聯(lián)邦調(diào)查局要求臉書保持緘默。

并非首次陷隱私尷尬

臉書公司正在配合聯(lián)邦調(diào)查局、聯(lián)邦貿(mào)易委員會(huì)等多個(gè)美國(guó)聯(lián)邦政府機(jī)構(gòu)調(diào)查這次數(shù)據(jù)泄露。

羅森說，聯(lián)邦調(diào)查局不僅要求臉書就誰(shuí)是“黑手”一事“閉嘴”，還限制他披露黑客最終目的可能是什么。

同時(shí)，羅森認(rèn)為，臉書“沒有理由認(rèn)為這次攻擊關(guān)聯(lián)中期選舉”。

按照這家加利福尼亞州硅谷企業(yè)的說法，不排除黑客利用相同漏洞著手更小規(guī)模入侵的可能性。

臉書陷入隱私尷尬不是頭一回。

多家媒體3月報(bào)道，英國(guó)劍橋分析公司經(jīng)由一種個(gè)性測(cè)試應(yīng)用程序獲取大約8700萬(wàn)臉書用戶的個(gè)人信息，助力美國(guó)總統(tǒng)唐納德·特朗普2016年競(jìng)選和英國(guó)一個(gè)主張脫離歐洲聯(lián)盟的政治團(tuán)體，向特定用戶精準(zhǔn)投放廣告。扎克伯格多次就用戶信息遭“竊用”公開道歉并接受美國(guó)和歐洲立法機(jī)構(gòu)質(zhì)詢。

相關(guān)閱讀：Facebook將在美國(guó)中期選舉期間封殺虛假選舉信息

北京時(shí)間10月16日早間消息，為了打擊通過Facebook操縱選民的行為，該公司將在11月的美國(guó)中期選舉期間封殺跟選舉有關(guān)的虛假信息。

路透社表示，該公司將封殺“關(guān)于選舉要求的虛假信息，以及關(guān)于暴力和投票點(diǎn)排長(zhǎng)隊(duì)的虛假報(bào)道”。包括網(wǎng)絡(luò)安全政策主管納桑尼爾·格雷切(Nathaniel Gleicher)在內(nèi)的多位Facebook向路透社透露了這項(xiàng)新政策。美國(guó)中期選舉將于11月6日舉行。

這家社交網(wǎng)絡(luò)因?yàn)闆]有采取更多措施打擊假新聞和虛假信息而面臨外界細(xì)致關(guān)注。美國(guó)曾經(jīng)指控俄羅斯利用Facebook干預(yù)2016年美國(guó)總統(tǒng)大選。Facebook之前曾經(jīng)表示，他們更有可能對(duì)虛假信息進(jìn)行降級(jí)處理，而不會(huì)封殺相應(yīng)的來源。

“如果沒有違反社區(qū)規(guī)定，即便消息不實(shí)，我們也不認(rèn)為應(yīng)該從Facebook上刪除可信的人分享的信息?！盕acebook News Feed產(chǎn)品經(jīng)理特莎·萊昂斯(Tessa Lyons)說。

Facebook曾在2016年封殺過一些關(guān)于投票時(shí)間和地點(diǎn)的虛假信息?，F(xiàn)在，該公司也會(huì)封殺一些關(guān)于身份要求和投票點(diǎn)排長(zhǎng)隊(duì)的虛假信息，因?yàn)檫@有可能阻止人們前去投票。

有報(bào)道稱，F(xiàn)acebook高管還考慮是否封殺指向被黑材料的帖子。Twitter已經(jīng)在本月早些時(shí)候?qū)嵤┝诉@項(xiàng)新政策。

Facebook尚未對(duì)此置評(píng)。

延伸閱讀

推薦閱讀

猜您喜歡