Facebook自曝安全漏洞:600万用户信息泄漏
6月22日消息,据国外媒体报道,Facebook系统中的一个安全漏洞将用户的个人联系信息(电子邮件或者电话号码)泄漏给其他用户,该漏洞已经影响600万用户。
Facebook安全团队在周五通过一篇博客文章表示:“当用户上载他们的通讯录或者地址簿到Facebook,我们尝试将这些数据与Facebook上其他人的联系信息进行匹配,用以产生好友推荐。”
“由于存在这个安全漏洞,部分用于进行好友推荐和减少邀请数量的信息,被作为用户的账户联系人的信息,无意地保存下来。其结果是,如果用户通过我们的‘下载您的信息’(Download Your Information)工具下载个人Facebook账户历史文件,他们可能获得了他们曾联系过或者与他们具有某种联系的人士的邮箱地址或者电话号码。”
一位Facebook发言人表示,该漏洞自去年以来一直存在,是在上周被发现的。Facebook表示,安全团队在发现后不到24小时内修复了这个漏洞。
该公司表示,600万用户的电邮地址或者手机号码包含在这些下载数据当中。此外,在通过一些工具邀请联系人加入Facebook的信息下载中,也包括部分非Facebook用户的邮箱地址和电话号码。Facebook发言人表示,这些信息并未与任何Facebook账户绑定,“目前无法进行确认”。
Facebook表示,该漏洞并未被恶意利用,该公司正与受影响的用户联系。
Facebook安全团队在博客文章中表示:“对几乎所有受影响的电邮地址或者电话号码,每个电邮地址或者电话号码只是一次或两次被包括在下载内容当中。这意味着,几乎在所有情况里,电邮地址或者电话号码只是暴露给一个人。此外,没有其他形式的个人或者财务信息被包括在下载数据当中。同时只有Facebook用户能够使用DYI工具,开发者或广告主则不能。”(楚慎)
特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
