Facebook再次陷入用户数据隐私丑闻的漩涡。 这一次曝出,Facebook Lite、Facebook 和 Instagram 约 2 亿至 6 亿用户的密码以明文形式存储在公司服务器上,数以千计的员工均可访问。
知名网络安全记者布莱恩·克雷布斯(Brian Krebs)率先披露了这一问题。 在文章中,克雷布斯引用了一位身份未公开、在 Facebook 担任领导职务的员工所提供的信息。
据克雷布斯称,Facebook 目前正在进行内部调查,结果已显示数亿用户的密码以明文形式存储,公司 2 万名员工均可自由访问。 消息人士表示,这家社交网络的代表无法确定密码的确切数量,也无法确定员工能够访问这些密码的时间有多长。 部分数据可追溯至 2012 年。
此外,据消息人士透露,日志已经证明,Facebook 约 2000 名工程师和开发人员曾发出约 900 万次内部请求,调取包含明文用户密码的数据条目。
克雷布斯的文章发表后,Facebook 代表被迫就此事件发布了一份官方声明。
公司确认,密码问题于今年 1 月被发现,目前仍在调查之中。 到目前为止,Facebook 尚未准备好公布确切的数量和时间(不过据报道,涉及的用户多达数千万)。 不过,这家社交网络的代表称,用户密码对 Facebook 以外的任何人都是“不可见”的,迄今也没有收到员工自身滥用这些数据的报告。
据这家社交网络称,公司服务器上的密码当然是被“无意间”保存下来的。 目前,所有密码均已被隐藏,待事件调查结束后,公司将立即通知受影响的用户。
