居小桃 ·
中关村在线
·
2019-04-07 10:38:37
原标题：Facebook再次走上风口浪尖 5.4亿数据曝光于AWS服务器
Facebook发现自己卷入了另一个隐私丑闻，公共存储服务器上有超过5.4亿个用户记录被泄露。
UpGuard的安全研究人员再次证明Facebook无法控制与第三方共享的数据，发现两个AWS服务器存储了超过5.4亿个Facebook相关记录，这些记录已由两个第三方应用开发者收集。
Facebook（图片来源：Time Magazine）
大部分记录来自墨西哥媒体公司Cultura Volectiva，该公司拥有146GB的数据集，其中包含超过5.4亿条记录，包括帐户名称，ID和Facebook活动等信息。
第二个数据集属于现已解散的应用程序'At The Pool'，虽然它的记录少得多22,000，但这包括敏感数据，包括以明文形式存储的用户密码。
“密码大概是针对'At the Pool'应用而不是用户的Facebook帐户，但会让用户面临风险，他们会在帐户中重复使用相同的密码，”UpGuard打趣道。
目前尚不清楚数据在泄漏的AWS服务器上存在多长时间，但UpGuard表示，尽管联系Cultura Colectiva和亚马逊有关泄漏，但服务器并没有被关闭。
“关于Facebook用户的数据已经远远超出了Facebook今天可以控制的范围，”UpGuard表示。“将充足的个人数据与经常配置错误的存储技术结合起来进行公共访问，结果导致Facebook用户的数据长尾不断泄漏。”
针对该报道，Facebook表示其政策“禁止将Facebook信息存储在公共数据库中”。
评论
分享
