Endnu en skandale:Facebook-brugerdata angiveligt i fare igen

I hvad der virker som en ødelagt rekord, Facebook står over for en anden skandale relateret til gennemsigtigheden af ​​sine brugerdata.

UpGuard cybersikkerhedsfirmaet rapporterer, at det afslørede to tilfælde, hvor massive spande af tredjeparts Facebook-appdata blev efterladt eksponeret på det offentlige internet.

I et sådant tilfælde, et Mexico-baseret mediefirma ved navn Cultura Colectiva samlede 146 gigabyte data med mere end 540 millioner poster. Optegnelserne siges at indeholde brugerkommentarer, kan lide, reaktioner, kontonavne, Facebook-id'er og mere.

En anden eksponering, UpGuard siger, kom fra en siden-udgået Facebook-integreret app kaldet At The Pool og blev tilsyneladende lagt ud på en offentlig Amazon cloud-server. Denne anden databank inkluderede angiveligt ubeskyttede adgangskoder til 22, 000 brugere.

Selvom At The Pool lukkede ned i 2014, UpGuard skrev, at "Dette burde ikke være en trøst for appens slutbrugere, hvis navne, adgangskoder, email adresse, Facebook-id'er og andre detaljer blev åbenlyst afsløret i en ukendt periode."

Facebook lukkede Cultura-databasen ned efter at være blevet advaret af Bloomberg.

I en erklæring leveret til USA TODAY via e-mail, det sociale netværk skrev, at "Facebooks politikker forbyder lagring af Facebook-oplysninger i en offentlig database. Når først advaret om problemet, vi arbejdede sammen med Amazon om at fjerne databaserne. Vi er forpligtet til at arbejde med udviklerne på vores platform for at beskytte folks data."

UpGuard skitserede den potentielle risiko:"Disse to situationer taler om det iboende problem med masseinformationsindsamling:dataene forsvinder ikke naturligt, og et forladt lagersted får eller kan ikke blive givet den opmærksomhed, det kræver."

Den skandaleombruste virksomhed stod over for flere dårlige nyheder. I løbet af weekenden i en ikke-relateret sag, Twitter-brugeren "e-Sushi" rapporterede, at det sociale netværk, som en del af en tvivlsom verifikationsproces, krævede den hemmelige adgangskode til nogle brugeres personlige e-mail-konti.

I en e-mail sendt til Daily Beast efter at have rapporteret problemet, Facebook sagde, at det ikke gemmer e-mail-adgangskoderne, men annoncerede, at det ville afslutte praksis på samme måde.

"Vi forstår, at adgangskodebekræftelse ikke er den bedste måde at gøre dette på, så vi holder op med at tilbyde det, " skrev virksomheden i mailen.

Den seneste række af begivenheder følger sidste måneds skandale, hvor KrebsOnSecurity-sikkerhedsnyhedssiden rapporterede, at hundredvis af millioner af Facebook-brugeres adgangskoder blev gemt i almindelig tekst, der kunne søges af mere end 20, 000 Facebook-ansatte.

Og det blev afsløret efter New York Times rapporterede, at Facebook står over for en føderal kriminel efterforskning af aftaler om forbrugerdatadeling, som det har indgået med snesevis af andre teknologivirksomheder, herunder Amazon, Æble, Microsoft og Samsung.

©2019 USA Today
Distribueret af Tribune Content Agency, LLC.