• 首页 > 新闻频道 > 热点新闻

    FB再现数据泄露!上亿用户记录在亚马逊云计算服务器上曝光

    2019年04月04日 09:34:28   来源:腾讯科技

    1.jpg

      4月4日消息,据外媒报道,网络安全公司UpGuard的研究人员声称,他们在亚马逊云云计算服务器上可公开访问的地方发现了数亿Facebook用户的个人信息记录。

    2.jpg

      这些记录显然是由Facebook的合作伙伴而非这家社交网络巨头存储的。此外,这些数据并不特别敏感。例如,其中不包括用户的金融信息或社会保障号码。这些敏感信息通常可被用于身份盗窃,2017年的Equifax泄密事件中就曾大量曝光。

      尽管如此,此次用户记录曝光突显出这样的事实:Facebook合作伙伴始终能够通过自己的应用收集大量数据,但他们可能并不总是能充分保护这些信息。过去两年,Facebook及其合作伙伴在收集、共享和保护用户在该服务上存储和共享的数据方面,遭遇了一连串的负面打击。

      Facebook的股价在这个消息发布时下跌了约1%,收盘时略有下跌。亚马逊股价曾一度跌出了盘中高点,但在周三收盘时仍上涨约0.4%。

      UpGuard是一家商业公司,为公司销售检测和防止数据泄露的产品。该公司在博客文章中表示,研究人员在亚马逊S3服务中发现的数据超过5.4亿条记录,其中包含Facebook用户信息,如评论、回复以及账户名称等,这些信息似乎是由墨西哥媒体公司Cultura Colectiva上传的。

      UpGuard表示,他们为一款名为“At the Pool”的Facebook集成应用程序找到了数据库备份,其中包括该应用程序的密码,以及其他详细信息。UpGuard的数据显示,这个数据库只包含22000个用户的密码,该应用程序于2014年停止运行。

      UpGuard没有找到Facebook密码。该公司表示,这些数据存储在亚马逊云服务的不安全部分,如果外部人员有正确的信息并知道在哪里查找,他们可以很容易地访问这些数据。

      UpGuard负责产品的副总裁格雷格·波洛克(Greg Pollock)说:“S3上通常有个名字。在本例中,名称为Yeti DB,另一个名称为CC Data Lake。如果你猜到了这些名字,并能访问浏览器,那事情就太容易了。”

      Facebook发言人表示,该公司正在调查这起事件,并补充说,UpGuard尚未直接与该公司联系。这位发言人声称,Facebook最初是在彭博社的记者就UpGuard的调查结果撰写报道时才意识到这个问题的。Facebook表示:“我们的政策明确禁止在不安全的地点存储从Facebook获得的信息。”

      亚马逊在一份声明中指出,AWS的某些安全防护措施可能会被客户重写覆盖,例如本案中的应用程序制造商。

      亚马逊表示:“AWS客户拥有数据,并可完全控制其数据。当我们收到有关内容不是明显非法或被禁止的滥用报告时,我们会通知有关客户并要求他们采取适当的行动,这就是现在发生的情况。虽然亚马逊S3在默认情况下是安全的,但我们可以灵活地更改我们的默认配置,以适应需要更广泛访问的许多用例,例如构建网站或托管可公开下载的内容,但应用程序构建人员必须确保他们对访问权限配置所做的更改能够确保安全。”

      Cultura Colectiva没有立即回复置评请求。(腾讯科技审校/金鹿)

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      如发现本站文章存在问题,提供版权疑问、身份证明、版权证明、联系方式等发邮件至news#citnews.com.cn(把#换成@)。

    [编号: ]
    分享到微信

    即时探行数字人注册免费试用

    第三代骁龙8s平台,“恰逢其时”的“新生代旗舰”之选

    日前,高通举办新品发布会,推出了骁龙8旗舰移动平台诞生以来的第一款新生代旗舰平台:第三代骁龙8s,这是高通对骁龙旗舰移动平台的一次层级扩展,同时意味着广大消费者未来在旗舰手机市场也将会有更多丰富的选择。

    新闻探行AI智能外呼系统 节省80%人力成本

    敢闯技术无人区 TCL实业斩获多项AWE 2024艾普兰奖

    近日,中国家电及消费电子博览会(AWE 2024)隆重开幕。全球领先的智能终端企业TCL实业携多款创新技术和新品亮相,以敢为精神勇闯技术无人区,斩获四项AWE 2024艾普兰大奖。

    企业IT探行AI客服 24小时无休机器人接待

    重庆创新公积金应用,“区块链+政务服务”显成效

    “以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。

    3C消费探行AI视频 快速生成真人营销视频

    “纯臻4K 视界焕新”——爱普生4K 3LCD 激光工程投影

    2024年3月12日,由爱普生举办的主题为“纯臻4K 视界焕新”新品发布会在上海盛大举行。

    研究探行AI整体解决方案 全国招募代理

    2024全球开发者先锋大会即将开幕

    由世界人工智能大会组委会、上海市经信委、徐汇区政府、临港新片区管委会共同指导,由上海市人工智能行业协会联合上海人工智能实验室、上海临港经济发展(集团)有限公司、开放原子开源基金会主办的“2024全球开发者先锋大会”,将于2024年3月23日至24日举办。