博主呓语:

亚马逊云服务器泄露上百万份用户资料 脸书背锅

Posted by 破冰 on 2019-4-4 8:48 Thursday
据彭博社报道,来自 UpGuard 的研究人员发现在亚马逊的公共云服务器上竟然可以访问数百万用户的脸书记录,据称数据是由与 Facebook 合作的第三方公司上传至该服务器的。惹祸的是一款名为 At the Pool 的应用(已失效),错误地将 22000 名 Facebook 用户的敏感数据(比如姓名和邮件地址)分享出去。
虽然 Facebook 本身没有泄露数据,但确实是该公司将这些数据提供给了第三方公司,而后者却未能妥善保管这些数据,因此 Facebook 也有不可推卸的缺乏监管的责任。

UpGuard 的网络风险调查总监 Chris Vickery 表示,“公众还没有意识到这些保管数据的高级系统管理人员、开发人员有多么失职,他们要么缺乏风险意识、要么消极怠工,对大数据的安全方面缺少足够的关注。”


作为对 UpGuard 的发现的回应,Facebook 的发言人通过彭博社表示,该公司目前的政策是严禁将 Facebook 的信息存储在公共数据库中,显然 Facebook 在这方面缺少监管。被 UpGuard 发现后,Facebook 已经与亚马逊合作撤下了那些数据库。



发表评论: