存在亚马逊云端伺服器 5.4亿面子书用户个资外泄

2019年4月04日

（华盛顿4日综合电）面子书（Facebook）用户个人资料又外泄。数以亿计储存在亚马逊（Amazon）云端运算伺服器的资料可“任人看”。

网络安全公司“UpGuard”发现，亚马逊的云端运算伺服器无意中公开了大量面子书用户资料，显示管理资料的公司也把关不力。

“UpGuard”发现，总部在墨西哥城的数码平台Cultura Colectiva，公开储存5.4亿笔面子书用户的纪录，包括身份证号码、留言、对贴文按赞或表达心情的纪录、帐户名称等。

面子书公司得知问题后已联络亚马逊，该数据库周三已被关闭。

此外，已失效的应用程式“At the Pool”的数据库中，列出2.2万人的姓名、密码、电邮地址等。“UpGuard”不清楚资料已外泄多久。

“UpGuard”发现，10万个不同性质的数据库，公开寄存在亚马逊的云端伺服器，问题是有些数据是不应公开的，显示资料“意外外泄”的问题可能比想像中更广泛。

面子书公司过往多年与第三方程式开发商分享用户及用户朋友的资料，用户资料一落入开发商手中就任由他们处置。面子书公司最近连番爆出用户个资外泄风波后，才开始打击不当处理用户资料的开发商。

“UpGuard”网络风险研究主任维克里指，大众不知道连高级系统管理人及开发者，即数据监护人，竟然心存侥幸、偷懒或者偷工减料，总之就是不够小心。

面子书公司发言人指，公司政策禁止将面子书资料储存在公共数据库，知悉有储存在云端伺服器的用户资料外泄后，已联络亚马逊将数据库从伺服器下架。