Facebook的用戶數據再次在一些不該出現的地方出現。網絡安全公司UpGuard的研究人員發現，大量Facebook用戶信息被公開發布在亞馬遜公司的雲計算服務器上。這一發現表明，在劍橋分析公司(Cambridge Analytica)的醜聞曝光一年之後，Facebook在保護私人數據方面仍做得不夠。
Facebook短線跳水轉跌，此前一度漲超2%。
墨西哥城的媒體公司Cultura Colectiva公開存儲了5.4億Facebook用戶的記錄，包括身份号碼、評論和賬戶名稱。周三，Facebook聯系了亞馬遜，之後該數據庫被關閉。
另一個數據庫是一個長期失效的應用程序的數據庫，名為the Pool，它列出了22000人的姓名、密碼和電子郵件地址。UpGuard不知道這些信息被洩露了多長時間，因為在該公司調查的過程中，數據庫變得無法訪問。
多年來，Facebook一直與第三方開發者免費共享這類信息，直到最近才開始采取行動。意外公共存儲的問題可能比這兩種情況更為廣泛。UpGuard發現，有10萬個開放的托管數據庫用于存儲各種類型的數據，其中一些數據庫預計不會公開。
UpGuard網絡風險研究主管克裡斯-維克裡(Chris Vickery)表示：“公衆還沒有意識到，這些系統管理員和開發人員，也就是這些數據的保管人，要麼在冒險，要麼在偷懶，要麼在投機取巧。對大數據安全方面的關注不夠。”
多年來，Facebook允許任何在其網站上開發應用程序的人獲取使用該應用程序的用戶及其朋友的信息。一旦數據脫離Facebook的掌控，開發者就可以對其為所欲為。
大約一年前，Facebook首席執行官馬克-紮克伯格(Mark Zuckerberg)正準備就一個特别惡劣的例子向國會作證：一名開發商将數千萬人的數據交給了政治咨詢公司劍橋分析，這家公司曾幫助特朗普競選總統。這一事件已導緻全球政府展開調查，并威脅要對該公司進行進一步監管。
去年，Facebook開始對數千個應用程序進行審計，并暫停了數百個應用程序，直到它們能夠确保自己沒有對用戶數據進行不當處理。Facebook現在為發現第三方應用程序問題的研究人員提供獎勵。
Facebook發言人表示，公司的政策禁止将Facebook信息存儲在公共數據庫中。這位發言人說，一旦Facebook被告知這一問題，它就與亞馬遜合作關閉了這些數據庫，并補充說，Facebook緻力于與其平台上的開發人員合作，保護人們的數據。
在總共146G的Cultura Colectiva數據集中，研究人員很難知道有多少Facebook用戶受到了影響。UpGuard在關閉數據庫時也遇到了困難。該公司花了數月時間向Cultura Colectiva和亞馬遜發送電子郵件，提醒他們注意這個問題。直到Facebook聯系了亞馬遜，洩露才得以解決。Cultura Colectiva沒有回應彭博的置評請求。
這個的例子表明，數據安全問題可能會被另一種趨勢放大：許多公司已經從主要在自己的數據中心運營業務，轉向由亞馬遜、微軟、Alphabet旗下谷歌等公司運營的雲計算服務。
這些科技巨頭通過讓企業更容易地在遠程服務器上運行應用程序和存儲大量數據(從企業文檔到員工信息)，建立了數十億美元的業務。
像Amazon Web Services的簡單存儲服務(Simple Storage Service)這樣的程序，本質上是一個可上網的硬盤驅動器，它為客戶提供了讓哪部分的人看到這些數據的選擇。有時，這些信息被設計成面向公衆的，比如存儲在公司網站上的照片或其他圖像緩存。
而在其他時候，情況并非如此。近年來，存儲在幾項雲服務上的信息——美國軍方數據、報紙訂閱用戶和手機用戶的個人信息——在不經意間被公開在網上共享，并被安全研究人員發現。
亞馬遜在過去的兩年裡加強協議來防止客戶暴露敏感材料，增加顯眼的警告通知，讓管理員可以更簡單地關閉所有面向公衆的項目，并免費提供以前是付費的附加組件，用于檢查客戶的帳戶是否有暴露的數據。
亞馬遜并不是一家因為私人數據被錯誤公開而被抓的公司。但在銷售租賃數據存儲和計算能力方面，它有着廣泛的優勢，這讓總部位于西雅圖的這家公司的做法備受關注。亞馬遜網絡服務發言人拒絕置評。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
