Facebook被指無意中曝光上億條用户數據 股價轉跌_風聞

本文章轉自華爾街見聞 作者：杜玉

摘要：網絡安全公司UpGuard發現，上億條保存在亞馬遜AWS雲計算服務器上的Facebook用户信息記錄，無意中可以被任何人輕易地公開獲取。消息令Facebook股價從漲2%變為收跌0.4%，從盤中近八個月新高回落，但今年累漲30%。

4月3日週三美股午盤後，據彭博社率先披露，美國網絡安全公司UpGuard發現，上億條保存在亞馬遜AWS雲計算服務器上的Facebook用户信息記錄，無意中可以被任何人輕易地公開獲取。

最新的數據暴露（data exposure）醜聞令Facebook股價短線跳水轉跌0.2%，此前一度漲2%，日高接近178美元，也是近八個月最高。最終Facebook收跌0.4%，股價仍超過173美元，接近2018年9月初以來高位。

此前在週二美股時段，Facebook曾觸及174.90美元，創2018年8月31日以來的逾七個月盤中新高，當日收漲3.26%，領漲FAANG五大科技股。今年以來Facebook累漲30%，從去年12月低點反彈40%。

**最新消息顯示，**Facebook發言人對各大主流媒體承認，用户的多組個人數據被存放在亞馬遜AWS數據庫中，一被告知這個問題，公司便與亞馬遜合作刪除了有問題的數據庫。該發言人重申，Facebook的政策禁止將FB信息存儲在公共數據庫中，尚沒有證據表明數據被濫用，但正在調查。

UpGuard網絡風險團隊的原文帖子顯示，又發現兩個由第三方開發的Facebook應用抓取的用户數據集，被暴露在公共互聯網中。

其中一組來自墨西哥數字媒體公司Cultura Colectiva，在不設任何密碼的情況下，該公司在亞馬遜S3存儲服務器上留下了超過5.4億條Facebook用户記錄，包括他們的評論、點贊、反應、帳户名稱、Facebook ID號等，不設置密碼等於任何人都可以訪問這些數據，容量高達146 GB。

第二組來自2014年就已下線的Facebook第三方開發應用程序At the Pool，數據集被存放在另一個亞馬遜S3雲存儲服務器中，雖然容量不是很大，但包含了更多敏感信息，包括從2.2萬多個Facebook用户處抓取的信息，例如用户的朋友列表、電郵地址、興趣、照片、小組、簽到等。

來自At the Pool的數據庫還包含未加密的Facebook用户密碼，UpGuard公司認為，這些密碼很可能是這一應用程序本身的密碼，而不是用户的Facebook賬號密碼。但由於不清楚這些數據集在互聯網公開場所被暴露了多久，如果用户在各種應用中使用相同密碼，可能面臨風險。

UpGuard網絡風險研究主管Chris Vickery對多家媒體表示，這一最新發現繼續凸顯了困擾大規模數據收集公司的問題：“存儲從終端用户那裏收集來的個人信息是一種負擔，擁有的越多，責任就越大”，而且Facebook無法保證終端用户的數據被安全儲存。該公司總結稱：

“最新發現説明，Facebook用户數據的散佈程度已經遠遠超過了FB公司可以控制的範圍。

這些個人數據依賴Facebook產生，但FB卻控制不了。在上述每種情況下，Facebook平台幫助第三方應用開發者收集並轉移了個人數據，卻由第三方負責保證這些數據的安全。

考慮到被抓取的個人數據豐富程度，以及錯誤配置後可供公共訪問的存儲技術，導致Facebook用户的長尾數據繼續被泄露。

上述兩種情況也説明了大規模信息收集/抓取的固有問題：數據不會自然消失，被廢棄的存儲位置可能沒有得到足夠的重視和保護。”

科技媒體TechCrunch指出，UpGuard公司在2018年曾發現了Localblox公司抓取的4800萬條Facebook用户信息記錄被不當存儲。彭博社指出，UpGuard還發現了10萬個開放的亞馬遜託管數據庫，用來存儲各種類型的數據，而有些數據本不應被公開。

華爾街見聞曾提到，今年3月下旬（兩週前），網絡安全記者Brian Krebs發佈報告稱，Facebook存儲了多達6億個沒有加密的用户帳户密碼。這些賬户密碼可以作為純文本，給成千上萬名FB員工查看。當時Facebook在一篇博文中證實了這一報道，不過沒有説明有多少用户受到影響。

最早報道這一新聞，並促使Facebook聯絡亞馬遜刪除了高風險數據庫的彭博社分析稱，事件表明，在英國劍橋分析公司泄露8700萬Facebook用户數據的醜聞揭露一年後，控制這些信息產生、傳播和存儲的每一步所涉及公司們，仍沒有做好足夠的工作來保護個人數據安全。