首页 | 财经 | 资源 | 理财 | 考研 | 职场 | 论文 | 资格 | 股票学院 |

股票学院: 股票入门 - 股票知识 - 股票术语 - 炒股技巧 - 选股技巧 - 跟庄技巧 - 炒股经验 - 投资策略 - K线图 - 均线 - 分时图 - 成交量 - 波浪理论 - 基本面分析 - 心理分析 - 涨停研究 - 趋势线 - 江恩理论 - MACD - KDJ - 技术指标 - 财经股票书籍在线阅读 - 金融类书籍下载 - 银行学院 - 保险学院 - 外汇学院 - 债券学院 - 股票学院 - 基金学院 - 港股学院 - 黄金学院

当前位置:天下金融网 > 金融云 > 文章正文

公开的亚马逊云服务器暴露5.4亿条Facebook用户记录

时间:2019-04-04 16:13:16来源:MottoIN作者:佚名

对于Facebook用户来说,这可能是糟糕的一周。首先,Facebook公司被抓包其要求一些新用户共享用于注册的电子邮件帐户密码,而现在又被爆出新的隐私泄露问题。
1泄露数据来自第三方

近日,网络安全公司UpGuard的研究人员在未受保护的亚马逊云服务器上发现了超过5亿条记录,涉及数百万Facebook用户。暴露的数据集合不是直接来自Facebook。相反,它们是由第三方Facebook应用程序开发人员在线收集和不安全存储的。研究人员今天透露,他们发现了两个数据集合:一个来自一家名为Cultura Colectiva的墨西哥媒体公司,另一个来自一个名为“At the pool”的Facebook集成应用程序。这两个数据集合可以在互联网上公开访问。

公开的亚马逊云服务器暴露5.4亿条Facebook用户记录

Cultura Colectiva收集的数据集合大小超过了146 GB,涉及超过5.4亿条Facebook用户记录,其中包括评论、喜欢、帐户名称,Facebook用户ID等信息。

公开的亚马逊云服务器暴露5.4亿条Facebook用户记录

而属于“At the Pool“应用程序的第二个数据集合包括用户的朋友列表、兴趣、群组和签到位置等信息,此外还包括“22000人的姓名、明文密码和电子邮件地址”。

公开的亚马逊云服务器暴露5.4亿条Facebook用户记录

虽然UpGuard认为数据集合中的明文密码属于“At the Pool”应用程序而非用户的Facebook帐户,但鉴于人们经常为多个应用程序重复使用相同的密码,因此仍存在利用此密码尝试登陆Facebook帐户的风险。没有人知道谁可以访问这些数据以及它暴露给公众的时间长短,因此它目前被认为是一种高安全风险。

UpGuard专家表示,“随着Facebook的数据管理正面临着严格的审查,他们已经努力减少第三方访问。但正如这些曝光数据所显示的那样,此前被第三方访问的数据无法回收。Facebook用户数据信息量之大已远远超出了Facebook所能控制的范围。”

这两个数据集合都存储在不安全的亚马逊S3 buckets中。目前在Upguard、Facebook和媒体联系亚马逊后,这些S3 buckets已经被保护并脱机。

公开的亚马逊云服务器暴露5.4亿条Facebook用户记录

2Facebook泄露用户数据已成常态?

这不是第三方第一次收集或滥用Facebook用户数据,甚至将其泄露给公众的事件也时有发生。

最著名的事件当属剑桥分析公司(Cambridge Analytica)丑闻,这家政治数据分析公司通过一个看似无害的测验应用程序不正当地收集和滥用8700万用户的数据,随后导致Facebook面临50万欧元的欧盟罚款。2018年5月18日,这家曾经受雇于特朗普竞选团队的美国政治咨询公司剑桥分析公司在美国纽约依据《破产法》第七章,向美国曼哈顿联邦破产法院提交破产清算申请。同时,剑桥分析的母公司——SCL Group的美国分公司SCL USA也在当天向同一法院申请破产。

尽管Facebook自那时起就加强了隐私控制,确保第三方应用程序正确使用其访问权限,但Facebook仍然面临着巨大的压力和批评,因为它没有做到为其23亿用户提供更好的隐私和安全保障。

本次事件提醒了公众,尤其是数据维护人员,大规模信息收集的固有问题:数据不会自然消失,废弃的存储位置可能会随时成为“不定时炸弹”。

相关阅读

焦点图文

关于我们 | 广告服务 | 商务合作 | 网站地图

版权所有 Copyright(C)2018-2020 苏州骐云跃网络科技有限公司,未经授权禁止复制或建立镜像,否则将依法追究法律责任!
声明:我们不做任何形式的代客理财及投资指导,凡是以天下金融网名义做股票推荐的行为均属违法!
广告商的言论与行为均与天下金融网无关!股市有风险,投资需谨慎。
苏公网安备 32050502000166号
苏ICP备14018528号
商务合作:联系我们

天下金融网版权所有