Facebook泄漏升级：受影响用户增长到8700万

美国时间 4 月 4 日，Facebook 的首席技术官 Mike Schroepfer 在官网发布声明，描述了数据泄露事件之后 Facebook 近期采取的一系列加强隐私保护的措施。但他同时也表示，Cambridge Analytica 从 Facebook 获取的用户信息高达 8700 万，比之前的 5000 万多出不少。其中，超过 80% 的用户都是美国人。

如图是每个国家的 Facebook 用户分布情况

Facebook 计划在 4 月 9 日星期一通知所有受影响的用户，并在他们的 Facebook 时间表顶部显示通知消息。同时，Facebook 还计划发出另一条通知，提醒所有用户（不仅是受影响的 8700 万人）查看可访问其 Facebook 数据的应用，让用户删除他们不愿意使用的软件。

为了防止有些用户忽略这些提醒，不审查自己的账户安全。Facebook 还将采取其他应对措施：如果用户在过去三个月中未使用该应用，它会自动降低应用对用户数据的访问权限。

亡羊补牢？为时已晚

除了向用户发出提醒，Facebook 还宣布了其他更新措施，包括：

↣更新网站的数据政策和服务条款； ↣阻止应用程序访问 Facebook 活动参与者以及活动墙上的帖子； ↣阻止应用程序访问 Facebook 群组的成员名单； ↣想要访问 Facebook 群组的应用程序需要经过 Facebook 审核并获得群组管理员的批准； ↣应用程序无法访问 Facebook 群组内发表评论用户的姓名和照片； ↣Facebook工作人员将审查每个需要访问 Facebook 页面的应用程序； ↣应用程序将无法访问用户的宗教或政治观点、关系状态、自定义朋友列表、教育和工作经历、健身活动、阅读活动、音乐偏好、新闻阅读、视频观看和游戏动态； ↣用户将无法使用电话号码或电子邮件地址搜索其他用户。 Facebook表示“恶意攻击者会滥用这些功能，提交他们通过搜索和账户恢复功能获得的电话号码或电子邮件地址来公开个人信息”； ↣Facebook Android 应用程序不再收集电话和短信元数据。

但是，很多安全专家认为，不法分子已经将 Facebook 的大部分用户群映射出来，且相关数据已经泄露，被剑桥公司用作政治斗争的武器。Facebook 最近的更新只是为了安抚愤怒的用户，看起来有些为时已晚。

Facebook 创始人兼 CEO 马克·扎克伯格（Mark Zuckerberg）当天也发布了一个面向媒体的新闻发布会，并表示：“我会对发生的事负责。”有公众认为，扎克伯格不具备管理好 Facebook 的能力，认为他应当让位。但扎克伯格表示，自己依然是公司的合适人选，也不会因为丑闻解雇员工。据外媒报道，扎克伯格将会于4月10日、11日两天，在两场美国国会听证会上作证。

*参考来源：bleepingcomputer，AngelaY 编译整理，转载请注明来自 FreeBuf.COM