Facebook明碼保存用戶密碼高達6億多條 超2萬名員工可接觸

近期Facebook的事件可謂是一波未平一波又起，本月中旬時因兩名烏克蘭公民利用一系列問答遊戲秘密竊取用戶數據，Facebook將這兩名烏克蘭公民提起訴訟，警方也已將兩名烏克蘭公民逮捕歸案。對此Facebook表示受到此次而已攻擊至少損失75000美元。近日，Facebook資安工程副總Pedro Canahuati發表了一篇官方聲明，表示在一月進行資安檢查時，發現內部資料庫中有部分用戶的密碼是被明碼保存的，換句話來說就是超過2萬名Facebook內部的員工有可能進入資料庫後，能夠看到部分用戶使用的密碼。

對此Facebook官方表示Facebook在正常的情況下用戶的密碼都是被加密且無法被讀取的，但1月份的檢查中發現有部分密碼以明碼保存，如果這些密碼被不法分子獲得後果將會不堪設想，但Facebook強調這些密碼不可能被外部人員看到，同時也沒有找到證據表明是被內部員工泄露的。目前Facebook表示會向受影響的用戶發出通知，並且建議儘早更換密碼。

雖然Facebook表示這些密碼不能被外部人員看到，但是根據Krebs on Security獲得的消息，一名Facebook高級員工爆料Facebook最早從2012年開始就是用這種方式儲存用戶密碼，這些被明碼保存的密碼高達6億多條，也就是說影響範圍高達6億用戶，多達2萬多名的Facebook內部員工很有可能接觸到這些資料。根據內部的檢查記錄，大約有2000名工程師和開發者進行了超過900萬次的檢查。

Facebook近幾個月來一直風波不斷，也希望其能將用戶信息安全放在第一位，做好安全檢查工作。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！