fb5.4億份存第三方用戶資料外泄

(星島日報報道)社交網站facebook又涉及用戶資料外泄風波，網絡安全公司UpGuard的研究員發現，多達五億四千份儲存在亞馬遜公司公共雲端系統內的用戶資料，遭公開任人下載。受波及的fb用戶人數暫時未悉。事件再次暴露出facebook未能採取足夠措施保障用戶被儲存在第三方公司的個人資料。涉事的數據庫已於周三關閉。

根據UpGuard的報告，將這些fb用戶資料存在公共雲端資料庫的並非fb本身，而是兩家第三方程式開發商。但這種做法將使任何人都可以下載相關資料。UpGuard的研究員發現，這些用戶資料遭位於墨西哥的電子平台公司Cultura Colectiva放上亞馬遜的公共雲端系統Amazon S3儲存，當中包括帳戶名稱、fb的身分證號碼、留言、讚好及回應記錄等。

據悉，涉事資料在網上流通，可供公眾下載。受波及的fb確實用戶人數暫不清楚，但涉及多達五億四千份用戶資料。

而另一款現已關閉、與fb結合運作的手機應用程式At the Pool，其數據庫同樣有用戶資料外泄的問題，涉及二萬二千人的姓名、密碼及電郵地址等，也在Amazon S3被發現，暫時未悉資料已外泄多久。

fb發言人表示，公司的政策禁止資料儲存在公共的數據庫內，得悉事件後已即聯絡亞馬遜，要求關閉涉事的數據庫。

fb多年來與第三方的應用程式開發商分享用戶資料，直至最近fb連番爆出用戶私隱外泄風波後，fb才開始打擊不當處理用戶資料的開發商。