圖片來源：視覺中國(guó)

2018年對(duì)于Facebook來說，是命運(yùn)多舛的一年，此前曝光的隱私泄露事件如今又在持續(xù)發(fā)酵。

據(jù)BBC近日?qǐng)?bào)道，有黑客宣稱其已經(jīng)竊取1.2億個(gè)Facebook用戶賬號(hào)的私人信息，并試圖以每個(gè)賬戶10美分的價(jià)格在網(wǎng)站上出售，目前也公布了至少8.1萬(wàn)個(gè)賬號(hào)。

對(duì)此，BBC假扮有興趣購(gòu)買兩百萬(wàn)個(gè)賬戶的買家，與黑客取得了聯(lián)系。當(dāng)被問及這些賬戶信息是否與此前“劍橋分析”丑聞或是9月Facebook發(fā)現(xiàn)的安全漏洞有關(guān)時(shí)，對(duì)方予以了否認(rèn)，只表示其黑客組織可以提供1.2億用戶的數(shù)據(jù)，其中270萬(wàn)是俄羅斯人。

一份在線發(fā)布的數(shù)據(jù)樣本

BBC也發(fā)現(xiàn)，發(fā)布這些信息的網(wǎng)站之一正是在俄羅斯圣彼得堡搭建的，并就此與5名俄羅斯Facebook用戶取得了聯(lián)系，確認(rèn)被上傳的私人信息的確是屬于他們的。

其中一名用戶的被盜信息是最近度假時(shí)的照片，另一名用戶是提及Depeche Mode樂隊(duì)演唱會(huì)的聊天記錄被盜，還有一名用戶則是控訴對(duì)自己女婿的不滿也被公布了出來。

隨后，網(wǎng)絡(luò)安全公司Digital Shadows也進(jìn)行了調(diào)查，證實(shí)被在線發(fā)布的8.1萬(wàn)多個(gè)賬號(hào)中包含了用戶私人信息，其中多數(shù)為烏克蘭和俄羅斯的用戶賬號(hào)，但也有一些來自英國(guó)、美國(guó)、巴西及其他國(guó)家。

對(duì)于另外17.6萬(wàn)個(gè)用戶賬號(hào)的數(shù)據(jù)，Digital Shadows認(rèn)為這些賬號(hào)中的一部分信息可能來自于用戶并未隱藏的數(shù)據(jù)，如電子郵件地址和手機(jī)號(hào)碼等。

同時(shí)該公司也質(zhì)疑黑客稱其擁有的1.2億個(gè)用戶賬號(hào)的私人信息說法是有所夸大，因?yàn)镕acebook不可能忽略掉如此大規(guī)模的信息被盜。

Facebook方面則回應(yīng)稱，被盜數(shù)據(jù)很可能是通過惡意瀏覽器插件而獲取的，公司安全性并無(wú)問題。

公司高管Guy Rosen表示，目前他們已要求瀏覽器公司移除惡意插件：

“我們已經(jīng)與瀏覽器開發(fā)商取得聯(lián)系，確保已知的惡意插件不再在其商店中提供下載。我們還也聯(lián)系了執(zhí)法機(jī)關(guān)，并與當(dāng)?shù)卣献饕韵戮€那個(gè)發(fā)布Facebook賬號(hào)信息的網(wǎng)站。”

今年3月中旬，劍橋分析公司被爆出不正當(dāng)使用近8700萬(wàn)未經(jīng)授權(quán)的Facebook用戶數(shù)據(jù)，并參與到2016年特朗普競(jìng)選美國(guó)總統(tǒng)事件。

9月，F(xiàn)acebook又遭遇的安全入侵事件。該公司在博客文章中表示，黑客利用其控制的40萬(wàn)個(gè)賬戶獲得了3000萬(wàn)Facebook用戶賬號(hào)的訪問令牌。這些令牌讓用戶可以在不輸入密碼的情況下，登陸Facebook個(gè)人主頁(yè)。

當(dāng)時(shí)Facebook提到，在3000萬(wàn)受影響的用戶中，有1400萬(wàn)人用戶的信息被黑客獲取。這些信息包括姓名、聯(lián)系信息以及敏感信息（性別、關(guān)系狀況、搜索記錄和最近的登陸位置）。

來源：華爾街見聞 作者：黃黛玉