Facebook再曝重大安全事故 5000萬賬號受影響

Facebook今天發表了一篇博客確認，由於一次安全漏洞事故，現已有大約5000萬個Facebook賬號受到影響。本次安全事故允許黑客控制受影響的賬號，並使用Facebook賬號登陸許多其他關聯站點。本次攻擊的確切影響程度目前尚不清楚。

本次安全事故是在上周二發現的。「黑客利用了Facebook代碼中的一個漏洞，具體存在於『View As』功能上，這個功能允許用戶將自己與其他人的信息進行對比。」目前公司內部對此事的調查「仍處於早期階段」，對於誰採取了襲擊，具體哪些數據受到影響，均不明確。

所有直接受到影響的5000萬個用戶賬號現已重置了登陸令牌，另外還有4000萬用戶曾在過去一年內使用過「View As」功能。導致襲擊的漏洞根源「來自我們2017年進行的上傳視頻功能的改動。」

這次安全事故對於Facebook來說是屋漏偏逢連夜雨，Facebook正在接受財務調查和關於Cambridge Analytica的醜聞。今年早些時候，媒體曝光了Cambridge Analytica濫用8700萬Facebook用戶的私人數據，引起用戶對自己隱私的擔憂。

FacebookCEO馬克扎克伯格發表博客表示，這次安全事故是一次「襲擊」，進行襲擊的人嘗試挖掘Facebook的用戶數據以獲取隱私信息。

事發以後，「view as」功能已經被關閉，Facebook的產品副總裁Guy Rosen表示他們公司正在與執法部門和聯邦調查局合作獲取更多信息。面對記者們的提問，Rosen表示，「這顯然損害到了信任，我們對此十分重視。」後來他確認，被偷走的令牌可能會被用於經過Facebook授權的第三方服務。

參議院網路安全會副主席Sen. Mark Warner發表聲明呼籲立刻進行全面調查。「今天曝光的事情提醒著我們，當一個小公司有能力獲得大量個人數據時會產生多大風險，所以我們需要充分的網路安全措施。」

Warner還表示，這次事故是「又一次讓人猛醒的教訓」，並敦促國會「採取措施」。「正如我說過的，社交媒體的狂野西部時代已經結束了。」