Facebook被曝存储多达6亿账户密码 数千员工可访问

本篇文章883字，读完约2分钟

照片:马克·扎克伯格，脸书首席执行官兼创始人

3月22日，cnbc报道称，在美国当地时间周四，一名网络安全记者发布了一份报告，称facebook存储了多达6亿个未加密的用户账户密码，并以明文形式存储，该公司数万名员工可以访问这些密码。

在facebook的27亿用户中，6亿用户已经占据了相当大的比例。该公司周四表示，计划开始通知受影响的用户，以便他们可以更改密码。

Facebook在一份声明中表示:“作为1月份例行安全审查的一部分，我们发现一些用户密码以可读格式存储在我们的内部数据存储系统中。这引起了我们的注意，因为我们的登录系统使用使密码不可读的技术来屏蔽密码。我们已经解决了这些问题，但为了以防万一，我们将通知所有受影响的用户。”

Facebook在其博客文章中没有说明有多少用户受到了影响。据报道，这些事件最早可以追溯到2012年。记者援引facebook软件工程师scottrenfro的话说，该公司没有发现任何数据滥用，也没有实际风险。

然而，由于隐私和安全丑闻已经爆发多年，facebook已经受到严格审查。这些丑闻引起了消费者的批评，以及许多监管者的询问和罚款，尤其是欧盟。

然而，facebook丑闻对该公司的日常活跃用户并没有太大的负面影响。尽管facebook的批评者在社交媒体上发起了一场持续的运动，鼓励有隐私意识的用户删除他们的账户，但活跃的facebook用户数量在上个季度有所增加。

根据《通用数据保护条例》，facebook上的最新事件无疑将引发审查，因为该条例要求相关公司在72小时内向那些受到隐私泄露影响的人发出通知，并要求公司安全存储密码。法律对如何定义“适当的安全级别”有些模糊，但欧盟委员会可能认为，内部存储并可供大量员工使用的纯文本密码可能不符合标准。

如果这一事件可以追溯到2012年，公司可能需要调查这些密码是如何被滥用的。尽管facebook在其博客中表示，到目前为止，还没有发现任何证据表明有人在内部滥用或不当访问这些密码，但在拥有内部访问权限的人离开公司后，该公司将很难确定是否存在密码滥用的情况。(小)