亞馬遜服務器上暴露了數億張Facebook記錄

UpGuard公司的研究人員表示，包含用戶名和密碼的數據來自兩個不同的Facebook應用程序，這些應用程序將其數據公開存儲在亞馬遜的云服務上

Facebook表示數據庫已被刪除網絡安全研究人員表示，公共互聯(lián)網服務器上有超過5.4億張Facebook記錄，只是公司的最新安全黑眼圈。

UpGuard公司的研究人員在公共亞馬遜云服務器上發(fā)現了兩組獨立的Facebook用戶數據，該公司在博客文章中詳述。

與墨西哥媒體公司Cultura Colectiva相關聯(lián)的一個數據集包含超過5.4億條記錄，包括評論，喜歡，反應，帳戶名稱，Facebook ID等。?

與另一款名為At the Pool的Facebook應用程序相關聯(lián)的另一套顯著小，但包含22,000個用戶的明文密碼。

周三發(fā)布漏洞的彭博聯(lián)系Facebook后，大型數據集于周三得到保障。

在UpGuard調查期間，較小的數據集脫機。數據曝光不是違反Facebook系統(tǒng)的結果。相反，它是另一個類似于Cambridge Analytica案例的Facebook，它允許第三方提取大量用戶數據，而無需控制如何使用或保護數據。

UpGuard的研究人員在其博客文章中寫道：“如果沒有Facebook，這些數據集中的數據將不會存在，但這些數據集不再受Facebook的控制。”“在每種情況下，Facebook平臺都促進了有關個人及其向第三方轉移的數據的收集，第三方對其安全負責。”

Facebook表示，它正在調查此事件，并且還不知道數據的性質，數據的收集方式或存儲在公共服務器上的原因。

Facebook承認其員工可以訪問數百萬用戶的密碼

該公司表示，它將告訴用戶他們是否發(fā)現數據被濫用的證據。

“Facebook的政策禁止將Facebook信息存儲在公共數據庫中，”一位女發(fā)言人在一份聲明中表示。

“一旦得到警告，我們就與亞馬遜合作，取消了數據庫。我們致力于與我們平臺上的開發(fā)人員合作，以保護人們的數據。“

Cultura Colectiva沒有立即回復評論請求。

數據曝光僅僅是Facebook將其視為“以隱私為中心”平臺的努力受到其過去實踐以及UpGuard研究人員稱之為用戶數據“長尾”的阻礙的最新例證。

Facebook面臨與主要科技公司的數據交易的刑事調查

多年來，Facebook允許第三方應用開??發(fā)者大量訪問用戶信息。

UpGuard的研究人員寫道：“正如這些曝光所示，數據精靈不能放回瓶中。”

“關于Facebook用戶的數據已經遠遠超出了Facebook今天可以控制的范圍。