Facebookが再び論争の中心にある。セキュリティ研究者は、数億人のユーザーの個人データが公に公開され、Amazon のクラウド サーバーからダウンロード可能であることを発見しました。ユーザー名、パスワード、その他のアクティビティ データを含む約 150 GB のデータ。
アンコールFacebook側のスキャンダル、それが習慣になっています。個人データに関連した一連の長期にわたる論争を長引かせる新たなエピソードがない月はありません。今回は、についてです5億4,000万件のユーザーデータに関わる漏洩ソーシャルネットワークの。これらはパブリックに保存され、クラウド上に保護されずに保存されていました。Amazon S3サーバー。このありふれたあり得ないエラーの原因は、2 つのサードパーティ アプリケーション発行元にあります。
このデータ漏洩を正確に特定したのは、セキュリティ会社 UpGuard の研究者でした。フェイスブックと連携して機能したという情報と主張を確認した。アマゾンすべてのデータにアクセスできないようにします。
«Facebook のポリシーでは、公開データベースに情報を保存することを禁止しています」とソーシャルネットワークの広報担当者はプレスリリースで述べた。 「警告を受けて、Amazon と協力してデータベースを削除しました。私たちは、個人データを保護するためにプラットフォーム上で開発者と協力することに取り組んでいます。»。
実際、この漏洩の根源にあるのは 2 人のサードパーティ アプリケーション開発者です。誰もが Dropox やGoogleドライブ何の保護措置も講じずに。
UpGuard は、5 億 4,000 万のユーザー データを含む 150 GB 近くのファイルをダウンロードすることができました。これらはすべて、次の 2 つの発行元からのものです。集団文化、メキシコに本拠を置く会社で、という古い Facebook ゲームの開発者です。プールで。
こちらもお読みください: Facebook: 新たな欠陥により、あなたの個人データがハッカーのなすがままになっています
ファイルには、識別子、コメント、写真、電子メール アドレスが含まれていましたが、ほとんどのユーザーが両方のアカウントで同じパスワードを使用している可能性が高いにもかかわらず、関連するアプリケーション (Facebook のものではなく) にリンクされたパスワードも含まれていました。
もしソーシャルネットワークが今回の漏洩に対する責任を免れることができたとしても、ソーシャルネットワークに関するスキャンダルがここ数カ月間増加しているという事実は変わらない。数日前、Facebookは従業員に2億人のユーザーのパスワードへのアクセスを許可したことで激しく批判された。そして、これはサードパーティのアプリケーション開発者による不注意によるエラーではありませんでした。