影/脸书再爆隐私危机!5.4亿用户个资外泄 存亚马逊伺服器云端被看光

记者钱玉纮/综合报导

脸书(Facebook)再度被爆出用户隐私外流,有网路安全公司爆料,大约5.4亿笔脸书用户储存于亚马逊(Amazon)云端运算伺服器资料全部遭到外泄,另外2.2万笔的资讯也在应用程式数据库中曝光。脸书则回应,一发现有用户个资外泄后,已经立即通知亚马逊将数据库从伺服器下架。

▲脸书再爆隐私危机。(图/达志影像美联社

综合外媒报导,网路安全公司「UpGuard」指出,脸书储存在亚马逊云端伺服器的用户资料遭到外泄,其中包含了用户的身分证字号、留言、互动、帐户名称等等纪录,其中一个案例显示,5.4亿笔资讯全被公开在总部墨西哥城数位平台「Cultura Colectiva」上,任何人都可以下载或接触这些敏感个资,全都被看光光

脸书在得知这个消息之后,已经立即通知亚马逊,并于3日关闭了数据库,但是不清楚这些资讯已经外泄了多久。「UpGuard」也举出另一个例子,在已经失效的的应用程式「At the Pool」的数据库中,也发现有2.2万名用户的姓名密码电子邮件地址等资讯遭外泄。

脸书多年来一直都与第三方开发商免费共享这类的资讯,直到最近被爆出后才受到打击,但是,问题可能比前述发现得更加广泛,UpGuard还发现了10万个开放的亚马逊托管数据库,用来存放不同的资料,这些数据本身都不应该被公开。

UpGuard的网络风险研究主任维克立(Chris Vickery)表示,大众还不了解,这些高级系统管理员开发人员,不是在冒险行事就是在偷懒,且对于数据安全没有足够的警惕与关注。《彭博》报导提到,这次的爆料显示,自从1年多前剑桥分析公司爆料脸书用户个资遭外泄的丑闻后,脸书在保护用户个资方面仍然做得不够。脸书发言人则回应,公司政策禁止将资料储存在公共数据库,在得知储存在云端伺服器的用户资料外泄后,已经立即联络亚马逊将数据库从伺服器下架。