Facebook再爆数据丑闻，亚马逊AWS上5.4亿用户数据遭泄露

发表于 5年以前 | 总阅读数：1121 次

Facebook的用户数据再次在一些不该出现的地方出现。网络安全公司UpGuard的研究人员发现，大量Facebook用户信息被公开发布在亚马逊公司的云计算服务器上。这一发现表明，在剑桥分析公司（Cambridge Analytica）的丑闻曝光一年之后，Facebook在保护私人数据方面仍做得不够。

Facebook短线跳水转跌，此前一度涨超2%。

墨西哥城的媒体公司Cultura Colectiva公开存储了5.4亿Facebook用户的记录，包括身份号码、评论和账户名称。周三，Facebook联系了亚马逊，之后该数据库被关闭。

另一个数据库是一个长期失效的应用程序的数据库，名为the Pool，它列出了22000人的姓名、密码和电子邮件地址。UpGuard不知道这些信息被泄露了多长时间，因为在该公司调查的过程中，数据库变得无法访问。

多年来，Facebook一直与第三方开发者免费共享这类信息，直到最近才开始采取行动。意外公共存储的问题可能比这两种情况更为广泛。UpGuard发现，有10万个开放的托管数据库用于存储各种类型的数据，其中一些数据库预计不会公开。

UpGuard网络风险研究主管克里斯-维克里（Chris Vickery）表示：“公众还没有意识到，这些高级系统管理员和开发人员，也就是这些数据的保管人，要么在冒险，要么在偷懒，要么在投机取巧。对大数据安全方面的关注不够。”

多年来，Facebook允许任何在其网站上开发应用程序的人获取使用该应用程序的用户及其朋友的信息。一旦数据脱离Facebook的掌控，开发者就可以对其为所欲为。

大约一年前，Facebook首席执行官马克-扎克伯格（Mark Zuckerberg）正准备就一个特别恶劣的例子向国会作证：一名开发商将数千万人的数据交给了政治咨询公司剑桥分析，这家公司曾帮助特朗普竞选总统。这一事件已导致全球政府展开调查，并威胁要对该公司进行进一步监管。

去年，Facebook开始对数千个应用程序进行审计，并暂停了数百个应用程序，直到它们能够确保自己没有对用户数据进行不当处理。Facebook现在为发现第三方应用程序问题的研究人员提供奖励。

Facebook发言人表示，公司的政策禁止将Facebook信息存储在公共数据库中。这位发言人说，一旦Facebook被告知这一问题，它就与亚马逊合作关闭了这些数据库，并补充说，Facebook致力于与其平台上的开发人员合作，保护人们的数据。

在总共146G的Cultura Colectiva数据集中，研究人员很难知道有多少Facebook用户受到了影响。UpGuard在关闭数据库时也遇到了困难。该公司花了数月时间向Cultura Colectiva和亚马逊发送电子邮件，提醒他们注意这个问题。直到Facebook联系了亚马逊，泄露才得以解决。Cultura Colectiva没有回应彭博的置评请求。

这个最新的例子表明，数据安全问题可能会被另一种趋势放大：许多公司已经从主要在自己的数据中心运营业务，转向由亚马逊、微软、Alphabet旗下谷歌等公司运营的云计算服务。

这些科技巨头通过让企业更容易地在远程服务器上运行应用程序和存储大量数据（从企业文档到员工信息），建立了数十亿美元的业务。

像Amazon Web Services的简单存储服务（Simple Storage Service）这样的程序，本质上是一个可上网的硬盘驱动器，它为客户提供了让哪部分的人看到这些数据的选择。有时，这些信息被设计成面向公众的，比如存储在公司网站上的照片或其他图像缓存。

而在其他时候，情况并非如此。近年来，存储在几项云服务上的信息——美国军方数据、报纸订阅用户和手机用户的个人信息——在不经意间被公开在网上共享，并被安全研究人员发现。

亚马逊在过去的两年里加强协议来防止客户暴露敏感材料，增加显眼的警告通知，让管理员可以更简单地关闭所有面向公众的项目，并免费提供以前是付费的附加组件，用于检查客户的帐户是否有暴露的数据。

亚马逊并不是唯一一家因为私人数据被错误公开而被抓的公司。但在销售租赁数据存储和计算能力方面，它有着广泛的领先优势，这让总部位于西雅图的这家公司的做法备受关注。亚马逊网络服务发言人拒绝置评。