Facebook再爆数据丑闻,亚马逊AWS上5.4亿用户数据遭泄露

互联网
2019
04/04
11:44
IT之家
分享

  Facebook的用户数据再次在一些不该出现的地方出现。网络安全公司UpGuard的研究人员发现,大量Facebook用户信息被公开发布在亚马逊公司的云计算服务器上。这一发现表明,在剑桥分析公司(Cambridge Analytica)的丑闻曝光一年之后,Facebook在保护私人数据方面仍做得不够。

  Facebook短线跳水转跌,此前一度涨超2%。

  墨西哥城的媒体公司Cultura Colectiva公开存储了5.4亿Facebook用户的记录,包括身份号码、评论和账户名称。周三,Facebook联系了亚马逊,之后该数据库被关闭。

  另一个数据库是一个长期失效的应用程序的数据库,名为the Pool,它列出了22000人的姓名、密码和电子邮件地址。UpGuard不知道这些信息被泄露了多长时间,因为在该公司调查的过程中,数据库变得无法访问。

  多年来,Facebook一直与第三方开发者免费共享这类信息,直到最近才开始采取行动。意外公共存储的问题可能比这两种情况更为广泛。UpGuard发现,有10万个开放的托管数据库用于存储各种类型的数据,其中一些数据库预计不会公开。

  UpGuard网络风险研究主管克里斯-维克里(Chris Vickery)表示:“公众还没有意识到,这些系统管理员和开发人员,也就是这些数据的保管人,要么在冒险,要么在偷懒,要么在投机取巧。对大数据安全方面的关注不够。”

  多年来,Facebook允许任何在其网站上开发应用程序的人获取使用该应用程序的用户及其朋友的信息。一旦数据脱离Facebook的掌控,开发者就可以对其为所欲为。

  大约一年前,Facebook首席执行官马克-扎克伯格(Mark Zuckerberg)正准备就一个特别恶劣的例子向国会作证:一名开发商将数千万人的数据交给了政治咨询公司剑桥分析,这家公司曾帮助特朗普竞选总统。这一事件已导致全球政府展开调查,并威胁要对该公司进行进一步监管。

  去年,Facebook开始对数千个应用程序进行审计,并暂停了数百个应用程序,直到它们能够确保自己没有对用户数据进行不当处理。Facebook现在为发现第三方应用程序问题的研究人员提供奖励。

  Facebook发言人表示,公司的政策禁止将Facebook信息存储在公共数据库中。这位发言人说,一旦Facebook被告知这一问题,它就与亚马逊合作关闭了这些数据库,并补充说,Facebook致力于与其平台上的开发人员合作,保护人们的数据。

  在总共146G的Cultura Colectiva数据集中,研究人员很难知道有多少Facebook用户受到了影响。UpGuard在关闭数据库时也遇到了困难。该公司花了数月时间向Cultura Colectiva和亚马逊发送电子邮件,提醒他们注意这个问题。直到Facebook联系了亚马逊,泄露才得以解决。Cultura Colectiva没有回应彭博的置评请求。

  这个的例子表明,数据安全问题可能会被另一种趋势放大:许多公司已经从主要在自己的数据中心运营业务,转向由亚马逊、微软、Alphabet旗下谷歌等公司运营的云计算服务。

  这些科技巨头通过让企业更容易地在远程服务器上运行应用程序和存储大量数据(从企业文档到员工信息),建立了数十亿美元的业务。

  像Amazon Web Services的简单存储服务(Simple Storage Service)这样的程序,本质上是一个可上网的硬盘驱动器,它为客户提供了让哪部分的人看到这些数据的选择。有时,这些信息被设计成面向公众的,比如存储在公司网站上的照片或其他图像缓存。

  而在其他时候,情况并非如此。近年来,存储在几项云服务上的信息——美国军方数据、报纸订阅用户和手机用户的个人信息——在不经意间被公开在网上共享,并被安全研究人员发现。

  亚马逊在过去的两年里加强协议来防止客户暴露敏感材料,增加显眼的警告通知,让管理员可以更简单地关闭所有面向公众的项目,并免费提供以前是付费的附加组件,用于检查客户的帐户是否有暴露的数据。

  亚马逊并不是一家因为私人数据被错误公开而被抓的公司。但在销售租赁数据存储和计算能力方面,它有着广泛的优势,这让总部位于西雅图的这家公司的做法备受关注。亚马逊网络服务发言人拒绝置评。

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
为你推荐
猜你喜欢

同城获客系统怎么甄别服务商?拓氪科技 AIGEO 引擎方案靠谱吗

同城流量,正成为本地实体、区域B端企业稳定客源的核心基本盘。但渠道分散、链路割裂、数据掺水、代运营溢价等痛点持续推高获客成本。艾瑞咨询调研数据显示,超六成本地企业采购营销服务时,难以区分技术工具供应商

科技 AI

1周前

海外 GEO 优化该怎么采购避坑,朝闻通能提供哪些落地解决方案?

生成式大模型正在重塑全球商业信息获取路径,传统海外SEO依靠关键词排名、外链铺量的投放逻辑,价值边界持续收窄。海外GEO优化以E-E-A-T可信信源建设为底层框架,核心目标是沉淀能够被海外主流大模型识

1周前

企业做户外广告投放怎么避坑,传播易的资源与优势有哪些

线上流量竞争加剧、获客成本持续走高,户外媒体依托场景沉浸式、低干扰、强到达的传播特质,重新成为企业品牌建设、区域获客的重要渠道。从企业采购视角看,户外广告投放长期存在资源分散、报价信息不透明、多层转包

企业 传播易

1周前

拓氪科技外贸获客系统有哪些落地优势?

一、行业现状与投放价值全球B2B采购决策正加速向AI信息检索迁移,国内出海企业的外贸获客底层逻辑迎来结构性变革。传统获客渠道,如B2B平台竞价、线下海外展会、独立站传统SEO等,普遍显现边际效益递减:

科技

3周前

企业采购品牌推广引流服务,朝闻通能解决哪些投放痛点?

一、行业现状与投放价值流量成本持续走高,品牌推广引流已经脱离单纯稿件发布、单次广告曝光的浅层阶段,转向品牌公信力搭建、目标人群精准触达、传播效果可追溯的全域传播体系。艾瑞咨询监测数据显示,国内企业市场

企业 品牌

3周前

选择传播易 GEO 优化系统,能解决 AI 检索信源难题吗?

生成式大模型正在重构品牌信息触达的底层逻辑。传统SEO的核心目标是争夺搜索引擎页面关键词排名,流量获取高度依赖网页排序;而GEO生成式引擎优化,核心是打造符合E-E-A-T标准的品牌可信语料资产,提升

传播易 AI

3周前