Facebook再爆数据丑闻,亚马逊AWS上5.4亿用户数据遭泄露

互联网
2019
04/04
11:44
IT之家
分享

  Facebook的用户数据再次在一些不该出现的地方出现。网络安全公司UpGuard的研究人员发现,大量Facebook用户信息被公开发布在亚马逊公司的云计算服务器上。这一发现表明,在剑桥分析公司(Cambridge Analytica)的丑闻曝光一年之后,Facebook在保护私人数据方面仍做得不够。

  Facebook短线跳水转跌,此前一度涨超2%。

  墨西哥城的媒体公司Cultura Colectiva公开存储了5.4亿Facebook用户的记录,包括身份号码、评论和账户名称。周三,Facebook联系了亚马逊,之后该数据库被关闭。

  另一个数据库是一个长期失效的应用程序的数据库,名为the Pool,它列出了22000人的姓名、密码和电子邮件地址。UpGuard不知道这些信息被泄露了多长时间,因为在该公司调查的过程中,数据库变得无法访问。

  多年来,Facebook一直与第三方开发者免费共享这类信息,直到最近才开始采取行动。意外公共存储的问题可能比这两种情况更为广泛。UpGuard发现,有10万个开放的托管数据库用于存储各种类型的数据,其中一些数据库预计不会公开。

  UpGuard网络风险研究主管克里斯-维克里(Chris Vickery)表示:“公众还没有意识到,这些系统管理员和开发人员,也就是这些数据的保管人,要么在冒险,要么在偷懒,要么在投机取巧。对大数据安全方面的关注不够。”

  多年来,Facebook允许任何在其网站上开发应用程序的人获取使用该应用程序的用户及其朋友的信息。一旦数据脱离Facebook的掌控,开发者就可以对其为所欲为。

  大约一年前,Facebook首席执行官马克-扎克伯格(Mark Zuckerberg)正准备就一个特别恶劣的例子向国会作证:一名开发商将数千万人的数据交给了政治咨询公司剑桥分析,这家公司曾帮助特朗普竞选总统。这一事件已导致全球政府展开调查,并威胁要对该公司进行进一步监管。

  去年,Facebook开始对数千个应用程序进行审计,并暂停了数百个应用程序,直到它们能够确保自己没有对用户数据进行不当处理。Facebook现在为发现第三方应用程序问题的研究人员提供奖励。

  Facebook发言人表示,公司的政策禁止将Facebook信息存储在公共数据库中。这位发言人说,一旦Facebook被告知这一问题,它就与亚马逊合作关闭了这些数据库,并补充说,Facebook致力于与其平台上的开发人员合作,保护人们的数据。

  在总共146G的Cultura Colectiva数据集中,研究人员很难知道有多少Facebook用户受到了影响。UpGuard在关闭数据库时也遇到了困难。该公司花了数月时间向Cultura Colectiva和亚马逊发送电子邮件,提醒他们注意这个问题。直到Facebook联系了亚马逊,泄露才得以解决。Cultura Colectiva没有回应彭博的置评请求。

  这个的例子表明,数据安全问题可能会被另一种趋势放大:许多公司已经从主要在自己的数据中心运营业务,转向由亚马逊、微软、Alphabet旗下谷歌等公司运营的云计算服务。

  这些科技巨头通过让企业更容易地在远程服务器上运行应用程序和存储大量数据(从企业文档到员工信息),建立了数十亿美元的业务。

  像Amazon Web Services的简单存储服务(Simple Storage Service)这样的程序,本质上是一个可上网的硬盘驱动器,它为客户提供了让哪部分的人看到这些数据的选择。有时,这些信息被设计成面向公众的,比如存储在公司网站上的照片或其他图像缓存。

  而在其他时候,情况并非如此。近年来,存储在几项云服务上的信息——美国军方数据、报纸订阅用户和手机用户的个人信息——在不经意间被公开在网上共享,并被安全研究人员发现。

  亚马逊在过去的两年里加强协议来防止客户暴露敏感材料,增加显眼的警告通知,让管理员可以更简单地关闭所有面向公众的项目,并免费提供以前是付费的附加组件,用于检查客户的帐户是否有暴露的数据。

  亚马逊并不是一家因为私人数据被错误公开而被抓的公司。但在销售租赁数据存储和计算能力方面,它有着广泛的优势,这让总部位于西雅图的这家公司的做法备受关注。亚马逊网络服务发言人拒绝置评。

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
为你推荐
猜你喜欢

企业多渠道获客流量多转化少怎么办?拓氪科技全链路解决方案如何破局?

当前,绝大多数企业在布局多渠道获客的过程中,普遍面临一个共性难题:全域流量规模持续攀升,但线索转化率、客户成交率始终难以提升。这一问题的核心症结并非营销渠道失效,而是企业线索全生命周期精细化管理能力缺

企业 科技

1个月前

朝闻通如何依托全流程传播体系,赋能企业新闻发布会品牌公关?

新闻发布会,又称记者招待会,是政府机构、企事业单位、社会团体及个人通过邀约各大主流新闻媒体记者,公开对外发布权威资讯、解读行业与企业动态、回应媒体问询的专业公关会议形式。作为品牌公关与公共传播的核心载

流程 企业 品牌

1个月前

品牌如何优化DeepSeek引用排名?传播易AI数字资产监测方案详解

随着AI搜索全面落地普及,品牌在DeepSeek等主流大模型中的内容引用表现,已然跳出传统浅层品牌曝光的认知范畴,成为衡量品牌数字资产质量、用户信任度与商业转化能力的核心标尺。相较于传统搜索引擎固定的

品牌 传播易 AI

1个月前

中小企业自媒体获客难?拓氪科技全链路 AI 方案能解决吗?

自媒体已成为企业品牌曝光、线索获客的核心阵地,但绝大多数中小企业与内容运营团队长期深陷低效困境:创作灵感枯竭、文案排版耗时严重、成品内容需要反复修改,才能适配抖音、小红书、视频号、百家号等不同平台的内

企业 科技 AI

2个月前

2026 海外 GEO 优化选哪家?朝闻通语义资产化优势在哪?

2026年,全球商业获客逻辑迎来根本性颠覆,传统搜索引擎流量模式全面失效。依据《2026年Q2全球数字营销白皮书》数据,68%以上的终端消费决策不再依赖人工关键词搜索,而是由AI智能体(AIAgent

2个月前

AI 搜索时代媒体发稿怎么选?传播易靠什么打造优质 AI 可信信源?

核心结论:2026年,人工智能全面重构全网信息分发逻辑与大众品牌认知路径,企业媒体发稿的核心价值彻底迭代升级,告别了传统“单纯发稿、广泛曝光”的浅层模式,转变为AI搜索、智能问答场景下的权威信源搭建与

AI 传播易

2个月前