脸书泄露用户私人信息事件中可能多达8700万人的个人资料被滥用。
脸书向用户发出通知,说明解释用户私人信息遭第三方提取并滥用的事件,泄露信息除用户的出生日期、居住城市、喜欢页面外,还包括部分人的往来私人讯息。当初开发应用提取个人资料的学者称,私人讯息外泄的用户只有几千人,他也没有把私人讯息转交数据顾问公司剑桥分析(Cambridge Analytica)。
据美国媒体报道,受事件影响的脸书用户4月10日陆续受到通知。脸书在通知里表示,由于当事人“其中一个朋友”利用脸书登录性格测试应用“This Is Your Digital Life”,应用提取参与问答者本人的资料外,更从好友名单入手,进一步搜罗其他网民的资料。公司表示,凡受到影响的用户均会接到通知,用户如果没有讯息但又想查询的话,可在帮助页面了解自己是否在影响之列。
脸书开始发出通知的时间,适逢首席执行官扎克伯格出席国会听证会前几小时,等到扎克伯格接受议员问话时,部分国会议员及其家人、幕僚也收到了通知。
扎克伯格曾表示,由于事情发生时间久远,脸书无法透过系统纪录追溯,因此只能从参与问答的人数,再假设每人的好友人数都达到上限,最终得出8700万这个数字,但公司至今无法掌握受影响网民的具体数字。
率先揭发事件的剑桥分析前员工韦利(Christopher Wylie)指,真正人数可能不止8700万。据脸书统计,这批网民中7000万人是美国用户,另外英国、印尼、菲律宾等地各有超过100万人受到波及。
值得注意的是,脸书这次承认除了网民的个人档案及相关资料外,部分人的私人讯息及留言也在影响之列,但公司只形容“少数人”属于此列,也无法证实个人讯息等资料有否被剑桥分析滥用。
对此,当初开发性格测试应用的学者科根(Aleksander Kogan)10日接受访问时表示,私人讯息被提取的只有完成测试问卷的“几千人”,而且资料没有落入剑桥分析手中。科根解释,在2013年至2014年上半年间,他还有另一个研究网民利用表情符号(Emoji)传达情绪的项目,因此需要提取民众的个人讯息。 这部分数据另行存放在实验室,考虑到私人通讯性质敏感,只有少数研究人员可以接触。