敲响警钟！Facebook泄露门3000万用户或受影响 美数据隐私法或将出台

近日，Facebook泄露门有了最新进展。

Facebook表示，在这家大型社交网络公司最严重的安全事件之一中，被侵入的账户数量比最初估计的要少2000万，是3000万而不是5000万，但攻击者窃取了近一半可能让他们面临严重风险的用户的敏感个人信息，包括电话号码和电子邮件地址、最近在Facebook上的搜索、位置历史以及人们用来访问该服务的设备类型。

Facebook上周五披露，作为上个月攻击的一部分，黑客们从2900万个账户中获取了数据。

Facebook最初估计有5000万个账户可能受到影响，但该公司不知道这些账户究竟是否受到了影响。

大约有一半的账户被盗——大约1400万人——黑客窃取了大量个人信息，比如Facebook用户登录的最后10个地点、他们当前所在的城市以及他们最近的15次搜索。

根据Facebook的数据，黑客访问了另外1500万名用户的姓名和联系方式。

攻击者没有从大约100万人的账户中获取任何信息。

Facebook表示，黑客无法获得信用卡号码等财务信息。

该公司不愿透露攻击者的动机，但表示没有理由相信攻击与11月的中期选举有关。

Facebook用户可以通过访问该公司的帮助中心来查看他们的数据是否被盗。

Facebook表示，它将向受影响的用户提供建议，告诉他们如何保护自己免受可疑电子邮件和其他试图利用被盗数据的行为的影响。

Facebook负责产品管理的副总裁盖伊•罗森(Guy Rosen)说，该公司还没有看到任何证据表明攻击者利用了窃取的数据，也没有看到有人将数据发布在暗网上。

受影响的用户应该注意那些他们不认识的人打来的不想要的电话、短信或电子邮件，并留心试图使用他们的电子邮件地址和电话号码来发送垃圾邮件或试图钓鱼的其他恶意信息。

该公司表示，Facebook用户也应该警惕声称来自Facebook的消息或电子邮件。

Facebook表示，第三方应用程序和Instagram、WhatsApp等Facebook应用程序没有受到攻击。

黑客无法访问任何私人信息，但Facebook页面管理员接收或交换的信息可能已经暴露。

安全专家说，有1400万用户的大量个人信息被窃取，他们现在非常容易受到攻击。

露西安全公司(Lucy Security)的首席执行官科林•巴斯特布尔(Colin Bastable)描绘了一幅尤为严峻的图景。

“事实是，由于这个消息，数百万的钓鱼攻击将会以Facebook的名义发起。多达20%的收件人会点击，其中大部分会被成功攻击，其中许多人使用工作电脑和移动设备。”

“企业和政府将蒙受损失，此次泄密将导致敲诈勒索事件，而此次攻击将在数月后引发反响。”

大规模黑客攻击背后的罪犯尚未被公开确认。

罗森说，美国联邦调查局正在积极调查这起黑客事件，并要求Facebook不要披露任何有关潜在行凶者的信息。

两周前，当Facebook的管理人员披露此事时，他们说，他们不知道是谁策划了这些攻击。

这是一系列安全漏洞中的又一起，这些漏洞动摇了公众对Facebook的信心。

爱尔兰数据保护委员会正在进行调查，罗森说Facebook也在与联邦贸易委员会和其他机构合作。

美国联邦贸易委员会拒绝就调查置评。

欧盟负责隐私保护的监督机构爱尔兰数据保护委员会(data Protection Commission)在推特(tweet)上表示:“Facebook今天的更新意义重大，因为它证实了数百万用户的个人数据被攻击者窃取。”

本周，谷歌承认其Google +社交网络上的50万个账户可能被通过一个软件漏洞入侵了。

这一承认促使议员们呼吁FTC展开调查。

这两起事件可能会进一步推动国会通过一项保护美国科技公司服务用户的国家隐私法。

“这些公司拥有惊人数量的美国人信息。网络入侵不仅侵犯了我们的隐私，还给我们的经济和国家安全带来了巨大的风险。”

美国联邦贸易委员会委员Rohit Chopra在Facebook上个月披露了数据泄露事件后对媒体表示。

“无所作为的代价正在增加，我们需要答案。”