Facebook被曝存儲多達6億賬戶密碼 數(shù)千員工可訪問

（原標題：Facebook employees had access to millions of user passwords）

3月22日消息，據CNBC報道，美國當?shù)貢r間周四，網絡安全記者發(fā)布報告聲稱，F(xiàn)acebook在未加密的情況下存儲了多達6億個用戶賬戶密碼，并以明文形式存儲，公司數(shù)萬名員工可以訪問。

在Facebook的27億用戶中，6億用戶已經占了相當大的比例。該公司周四表示，計劃開始通知受到影響的用戶，以便他們更改密碼。

Facebook在聲明中表示：“作為1月份例行安全審查的一部分，我們發(fā)現(xiàn)，有些用戶密碼在我們的內部數(shù)據存儲系統(tǒng)中以可讀的格式存儲。這引起了我們的注意，因為我們的登錄系統(tǒng)利用使密碼不可讀的技術來屏蔽密碼。我們已經解決了這些問題，但為了以防萬一，我們將通知所有收到影響的用戶?！?/p>

Facebook在博客文章沒有說明有多少用戶受到了影響。據報道，這些事件最早可以追溯到2012年。記者援引Facebook軟件工程師斯科特·倫弗羅(ScottRenfro)的話說，該公司尚未發(fā)現(xiàn)任何有關數(shù)據被濫用的情況，并不存在由此帶來的實際風險。

然而，由于多年來不斷爆發(fā)的隱私和安全丑聞，F(xiàn)acebook受到了嚴格的審查。這些丑聞引發(fā)了客戶的批評，以及多家監(jiān)管機構(尤其是歐盟(EU)的質詢和罰款。

但Facebook丑聞并未對該公司的日活躍用戶數(shù)量造成太大負面影響。盡管Facebook批評者在社交媒體上發(fā)起了一場持續(xù)運動，鼓勵注重隱私的客戶刪除他們的賬戶，但Facebook的活躍用戶數(shù)量在上個季度反而有所上升。

按照《通用數(shù)據保護條例》規(guī)定，F(xiàn)acebook的最新事件無疑將觸發(fā)審查，因為該條例要求相關公司在72小時內向受隱私泄露影響的人發(fā)布通知，并要求公司安全存儲密碼。對于如何準確定義“適當?shù)陌踩墑e”，這項法律有點含混不清，但歐盟委員會可能會認為，存儲在內部并可供大量員工使用的純文本密碼可能并不符合標準。

如果這一事件可以追溯到2012年，該公司可能還需要對這些密碼是如何被濫用的進行大量調查。盡管Facebook在其博客文章中表示，他們到目前為止還沒有發(fā)現(xiàn)任何證據表明有人在內部濫用或不正當?shù)卦L問了這些密碼，但該公司將很難確定有內部訪問權限的人離開公司后是否存在濫用密碼行為。（小小）

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。