创业板最牛新股来了!首日大涨1700%,市值245亿
创业板最牛新股来了!首日大涨1700%,市值245亿
阿里投的上海独角兽要IPO了,年入13亿
阿里投的上海独角兽要IPO了,年入13亿
疯狂的新车:9月共54款,油电比例2:3,Model Y成标靶
疯狂的新车:9月共54款,油电比例2:3,Model Y成标靶
一汽丰田,才是真正的科技普惠
一汽丰田,才是真正的科技普惠
立即打开APP
Apollo
私信
0

1.2亿用户信息被爆泄露!Facebook又陷数据丑闻

2018-06-29
Facebook表示它通过其数据滥用赏金计划处理了这个问题。

【猎云网(微信号:ilieyun)】6月29日报道(编译:福尔摩望)

据报道,以NameTests为品牌的Facebook测验开发者,被爆泄露了多达1.2亿Facebook用户的个人信息。这家德国应用开发商Social Sweethearts推出了颇受欢迎的社交测验,如“哪个迪士尼公主是你?”。该公司在Facebook平台上的每月用户数量约为1.2亿。一个自称为Inti De Ceukelaire的黑客昨天在Medium发布了一篇帖子,概述了这一测验是如何收集Facebook信息的(如姓名、生日、照片和好友列表),并将其显示在JavaScript文件中,而这些文件可能会被第三方轻易获得。

Ceukelaire多次试图与Facebook联系,并被告知该公司将对此进行调查。在经历了剑桥分析数据隐私丑闻之后,Facebook在处理数据泄露和安全漏洞方面面临着巨大的审查压力。仅仅几个月后的6月份,Ceukelaire注意到NameTests已经改变了它处理用户数据的方式,以应对信息泄漏。

Social Sweethearts在一份声明中表示,没有证据表明个人数据被暴露给第三方或者数据曾被滥用。“作为Social Sweethearts的数据保护官员,我想告诉你,这件事已经过仔细调查,”声明中写道,不过这份声明并未具体到某个个人。“调查发现,没有证据表明用户的个人数据被泄露给未经授权的第三方,并且更没有证据表明它被滥用。尽管如此,Social Sweethearts对数据安全非常重视,目前正在采取措施规避未来的风险。“

Facebook表示它通过其数据滥用赏金计划处理了这个问题。“一位研究人员通过我们在4月份推出的数据滥用赏金计划,将nametests.com网站的问题提请我们注意。我们与nametests.com合作解决了其网站上的漏洞,该漏洞已于6月份解决,”Facebook产品合作副总裁Ime Archibong在一份声明中表示。

不过,作为在Facebook平台上运行但安全性又较差的众多公司之一,Social Sweethearts及其NameTests测验可能仅仅是第三方审计人员和安全专家发现的一系列问题的第一环。Facebook在3月份的时候表示,它将审计其平台上的应用以清除数据滥用,而在5月份,Facebook表示它已经在该调查中暂停了200多个这样的应用。似乎NameTests不会被标记为滥用用户数据的恶意案例,因为它似乎属于意外泄漏。尽管如此,这些类型的情况并不能预示Facebook平台的整体安全性,尤其是当用户现在更加谨慎地使用社交网络上的第三方应用时。

猎云网APP阅读全文

体验更加

猎云网

微信扫码关注猎云网

  1. 猎云网原创文章未经授权转载必究,如需转载请联系官方微信号进行授权;
  2. 转载时须在文章头部明确注明出处、保留官方微信、作者和原文链接,如:转自猎云网(微信号: lieyunjingxuan )字样;
  3. 猎云网报道中所涉及的融资金额均由创业公司提供,仅供参考,猎云网不对真实性背书。
  4. 联系猎云,请加微信号:jinjilei
猜你喜欢
长按图片可以分享给好友
×