Facebook“背锅”，第三方公司泄露5.4 亿条Facebook数据

Facebook需要保护第三方抓取数据的安全吗？

Facebook最近是一波未平一波又起，4月3日，美国网络安全公司UpGuard曝出Facebook数据泄露问题，他们表示有超过5.4 亿条Facebook 用户的数据记录被公开发布在亚马逊的云服务器上。

从去年的剑桥分析公司丑闻开始，Facebook的股价经历了断崖式的下跌，此前还有分析师称，Facebook的股价将在最新的一个高点继续上扬，然而这次数据泄露事件曝光后，Facebook的股价转跌，此前一度涨超2%。

不过，从实际情况来看，此次Facebook只是“背锅侠”，泄露数据的乃第三方公司。其中大部份外泄都是由墨西哥媒体公司Cultura Colectiva造成，外泄的资料包括用户帐号名称、留言、Facebook ID和Likes等。另外一部分数据则是一个长期失效的应用程序数据库The Pool，其将约22000个用户的密码和敏感资料以未经加密方式储存。

目前尚不清楚数据公开了多长时间，或者谁可能从服务器获得数据。研究人员称，这两个数据集都在亚马逊云服务器上找到，并且在联系Facebook后数据被删除。

Facebook的发言人称，“Facebook的政策将禁止Facebook信息存储在公共数据库中，一旦得到警告，我们就与亚马逊合作取消了数据库。”

在之前的剑桥事件中，Facebook因为与第三方共享数据而受到强烈谴责，随后它们开始减少访问用户数据的应用数量。

UpGuard 表示在今年1月首次电邮Cultura Colectiva，之后联络了Amazon，但直到4月3日数据库才下架。他们总结，“Facebook用户数据的散布程度已经远远超过可控范围；Facebook帮助第三方应用开发者收集并转移了个人数据，却由第三方负责保证这些数据的安全；这次事件也暴露了大规模信息收集、抓取的固有问题：数据不会自然消失，被废弃的存储位置可能没有得到足够的重视和保护。”

在数字化时代，Facebook的发展走势依然和数据安全息息相关，Facebook到底要如何处理好数据隐私和泄露的问题，小扎又要头疼了。

最后，记得关注微信公众号：镁客网（im2maker），更多干货在等你！