脸书又爆大量个资外泄！2.67亿笔用户ID电话全被看光光 骇客可能来自越南犯罪集团
▲脸书又爆发大批用户个资外泄事件。（图／翻摄自Facebook官网）
Facebook又爆发数据外泄事件，据资安网站Comparitech最新报告指出，超过2.67亿位Facebook用户的个资，包括电话号码、姓名、帐号，都暴露在一个资料库中，任何人竟然不需密码或任何身份验证就能取得。
安全研究员Bob Diachenko发现此事，研判很可能是越南犯罪集团所为，或是透过Facebook开发人员的API盗取，因为API会跟App程式开发者分享一些讯息。另外，也可能透过自动机器人从Facebook个人资料中复制公开讯息，许多人的个资设定为公开，技术人员抓取并不是难事，而社群网站通常很难分辨合法用户跟自动机器人的区别。
12月14日，Bob Diachenko发现此事并回报，目前资料库已经无法登入，但用户个资已暴露近两周，骇客论坛上甚至也可看到下载连结。
Comparitech警告，个资遭外泄的Facebook用户，可能会遭到网路钓鱼、垃圾邮件的骚扰攻击，建议调整帐户隐私设定，减少被陌生人抓取个资的机会。
Facebook新闻发言人证实，资料库已经下线，并强调正在调查此问题，过去几年来，曾经做过调整，加强对用户个资的保护，这些个资很可能是在调整前就被搜集的。
这不是脸书用户数据第一次外泄，今年4月，UpGuard的安全研究人员就曾发现超过5.4亿笔脸书用户纪录，暴露在亚马逊云端伺服器上的公开资料库，里头包含大量用户详细资料，包括人们的评论、喜好、姓名和Facebook ID。