用户的数据保护有那么难吗？
据外媒报道，facebook再次发生数据泄露事件，受影响的用户数量高达2.67亿，涉及到他们的手机号、姓名、id等等，并且任何人都可以直接在线访问该数据库。
在12月14日的时候，安全研究员bob diachenko就发现了这些数据库未受到密码或任何其他保护措施的保护，facebook发现之后及时关闭访问通道，但这些信息已经被公开了将近两周时间，期间有不少黑客下载了这批泄露的数据并公布在黑客论坛上。
diachenko认为，大量数据泄露很可能是越南犯罪分子的非法抓取行动或facebook api接口滥用的结果，受影响的用户将面临垃圾邮件和网络钓鱼活动的风险。
在去年的“剑桥事件”之后，facebook加强了对用户数据的保护机制，这批包含用户号码的数据可能是facebook限制访问用户电话号码之前发生的。
安全研究人员指出，用户可以更改隐私设置，让facebook之外的搜索引擎无法链接到他们的个人资料，或者直接停用或删除他们的facebook帐户。
这也不是facebook今年第一次面临数据泄露了，上个月，facebook和twitter用户的私人数据还受到恶意的第三方android应用程序的危害。在本月早些时候，有研究人员发现数千名facebook小组成员的私人数据已遭到泄露。
面对如此频繁的数据泄露问题，旧金山的法官呼吁用户可以对facebook发起群体诉讼，而且政府有关部门有必要对facebook进行长期监督。
作者：巫盼

---