日本对年内两起FB大规模用户数据泄露事件展开调查科技

2018-10-13    来源:网络    编辑:新闻在线
日本对年内两起FB大规模用户数据泄露事件展开调查

日本对年内两起FB大规模用户数据泄露事件展开调查

腾讯科技讯 据《日本经济新闻》周六报道,日本和英国一样,已开始对美国社交网络巨头Facebook展开调查,以查明今年曝光的大规模用户数据泄露事件的真相。

Facebook日本分公司周五向《日本经济新闻》透露,该公司正在与日本个人信息保护委员会(the Personal Information Protection Commission)进行合作,对用户数据泄露事件是否影响到日本用户展开调查。

今年3月底,《纽约时报》和英国《观察家报》分别报道5000万Facebook用户的个人信息被一款名为“这是你的数字生活”(this is your digital life)的应用收集走。这些数据随后转交给了剑桥分析。在美国总统特朗普2016年大选期间,剑桥分析向特朗普阵营提供了详尽的美国选民数据,并有针对性的向他们在Facebook平台上投放广告。在此事件曝光之后,Facebook承认自己早在2015年就已掌握了用户数据遭泄露的情况。该公司当时已撤下“this is your digital life”应用,并要求GSR和剑桥分析保证已删除了收集到的用户数据。Facebook后来又表示,受影响的全球用户达到8700万。

在这起丑闻中,剑桥分析坚持认为该公司使用Facebook用户数据的方式是合法的。而且该公司坚持表示,在2015年Facebook问询之后,该公司已删除了获取的Facebook用户数据,且Facebook一直了解相关情况。剑桥分析在声明中称,该公司在与GSR的协议中要求后者合法的收集数据,而且在发现“GSR违反合同规定时”,已采取了相应的法律行动。最终,剑桥分析宣布破产。

Facebook上月底又宣布,该公司发现了一个安全漏洞,黑客可利用这个漏洞来获取信息,而这些信息原本可令黑客控制约5000万个用户账号。Facebook发布博文称,该公司的工程团队发现,黑客在Facebook的“View As”功能中找到了一个代码漏洞。Facebook之所以能发现这个漏洞,是因为该公司在9月16日注意到用户活动大增。View As功能可让用户看到他们自己的个人资料在Facebook平台其他用户眼中是怎样的,而此次发现的漏洞包含了三个不同的bug,黑客可利用这个漏洞获取“访问令牌”(access token),从而控制其他用户的账号。

英国信息专员办公室(Information Commissioner's Office,ICO)已对此展开调查,并表示会向Facebook和各国同行提出问题。英国信息专员办公室今年7月曾宣布对Facebook因剑桥分析丑闻进行处罚。

Facebook周五表示,在该公司于上个月底宣布的大规模安全漏洞事件中,黑客总共登入了约3000万个用户账号,并窃取了2900万个账号的用户姓名和联系信息,实际数量要小于此前公布的5000万。该公司指出,在受影响的用户当中,1500万人的姓名、电话号码、电子邮件信息被盗;剩余1400万人的姓名、性别、语言、婚姻状态、宗教、家乡、城市、生日、用于访问Facebook的设备类型、教育情况、工作、他们最近登记或被标记的10个地方、网站、他们关注的人或页面,以及最近15次的搜索记录等信息被盗。

Facebook在去年春天公布了隐私变化。但是一般用户并不容易理解,因此日本个人信息保护委员会将推动加强信息披露。该委员会还在调查谷歌社交媒体Google+超50万用户数据被盗的问题。(编译/明轩)

阅读延展

1
3