fb5.4亿份存第三方用户资料外泄

(星岛日报报道)社交网站facebook又涉及用户资料外泄风波，网络安全公司UpGuard的研究员发现，多达五亿四千份储存在亚马逊公司公共云端系统内的用户资料，遭公开任人下载。受波及的fb用户人数暂时未悉。事件再次暴露出facebook未能采取足够措施保障用户被储存在第三方公司的个人资料。涉事的数据库已于周三关闭。

根据UpGuard的报告，将这些fb用户资料存在公共云端资料库的并非fb本身，而是两家第三方程式开发商。但这种做法将使任何人都可以下载相关资料。UpGuard的研究员发现，这些用户资料遭位于墨西哥的电子平台公司Cultura Colectiva放上亚马逊的公共云端系统Amazon S3储存，当中包括帐户名称、fb的身分证号码、留言、赞好及回应记录等。

据悉，涉事资料在网上流通，可供公众下载。受波及的fb确实用户人数暂不清楚，但涉及多达五亿四千份用户资料。

而另一款现已关闭、与fb结合运作的手机应用程式At the Pool，其数据库同样有用户资料外泄的问题，涉及二万二千人的姓名、密码及电邮地址等，也在Amazon S3被发现，暂时未悉资料已外泄多久。

fb发言人表示，公司的政策禁止资料储存在公共的数据库内，得悉事件后已即联络亚马逊，要求关闭涉事的数据库。

fb多年来与第三方的应用程式开发商分享用户资料，直至最近fb连番爆出用户私隐外泄风波后，fb才开始打击不当处理用户资料的开发商。