Facebook被曝存儲(chǔ)多達(dá)6億賬戶密碼 數(shù)千員工可訪問

（原標(biāo)題：Facebook employees had access to millions of user passwords）

圖：Facebook首席執(zhí)行官兼創(chuàng)始人馬克·扎克伯格(Mark Zuckerberg)

網(wǎng)易科技訊3月22日消息，據(jù)CNBC報(bào)道，美國(guó)當(dāng)?shù)貢r(shí)間周四，網(wǎng)絡(luò)安全記者發(fā)布報(bào)告聲稱，F(xiàn)acebook在未加密的情況下存儲(chǔ)了多達(dá)6億個(gè)用戶賬戶密碼，并以明文形式存儲(chǔ)，公司數(shù)萬(wàn)名員工可以訪問。

在Facebook的27億用戶中，6億用戶已經(jīng)占了相當(dāng)大的比例。該公司周四表示，計(jì)劃開始通知受到影響的用戶，以便他們更改密碼。

Facebook在聲明中表示：“作為1月份例行安全審查的一部分，我們發(fā)現(xiàn)，有些用戶密碼在我們的內(nèi)部數(shù)據(jù)存儲(chǔ)系統(tǒng)中以可讀的格式存儲(chǔ)。這引起了我們的注意，因?yàn)槲覀兊牡卿浵到y(tǒng)利用使密碼不可讀的技術(shù)來屏蔽密碼。我們已經(jīng)解決了這些問題，但為了以防萬(wàn)一，我們將通知所有收到影響的用戶。”

Facebook在博客文章沒有說明有多少用戶受到了影響。據(jù)報(bào)道，這些事件最早可以追溯到2012年。記者援引Facebook軟件工程師斯科特·倫弗羅(ScottRenfro)的話說，該公司尚未發(fā)現(xiàn)任何有關(guān)數(shù)據(jù)被濫用的情況，并不存在由此帶來的實(shí)際風(fēng)險(xiǎn)。

然而，由于多年來不斷爆發(fā)的隱私和安全丑聞，F(xiàn)acebook受到了嚴(yán)格的審查。這些丑聞引發(fā)了客戶的批評(píng)，以及多家監(jiān)管機(jī)構(gòu)(尤其是歐盟(EU)的質(zhì)詢和罰款。

但Facebook丑聞并未對(duì)該公司的日活躍用戶數(shù)量造成太大負(fù)面影響。盡管Facebook批評(píng)者在社交媒體上發(fā)起了一場(chǎng)持續(xù)運(yùn)動(dòng)，鼓勵(lì)注重隱私的客戶刪除他們的賬戶，但Facebook的活躍用戶數(shù)量在上個(gè)季度反而有所上升。

按照《通用數(shù)據(jù)保護(hù)條例》規(guī)定，F(xiàn)acebook的最新事件無(wú)疑將觸發(fā)審查，因?yàn)樵摋l例要求相關(guān)公司在72小時(shí)內(nèi)向受隱私泄露影響的人發(fā)布通知，并要求公司安全存儲(chǔ)密碼。對(duì)于如何準(zhǔn)確定義“適當(dāng)?shù)陌踩?jí)別”，這項(xiàng)法律有點(diǎn)含混不清，但歐盟委員會(huì)可能會(huì)認(rèn)為，存儲(chǔ)在內(nèi)部并可供大量員工使用的純文本密碼可能并不符合標(biāo)準(zhǔn)。

如果這一事件可以追溯到2012年，該公司可能還需要對(duì)這些密碼是如何被濫用的進(jìn)行大量調(diào)查。盡管Facebook在其博客文章中表示，他們到目前為止還沒有發(fā)現(xiàn)任何證據(jù)表明有人在內(nèi)部濫用或不正當(dāng)?shù)卦L問了這些密碼，但該公司將很難確定有內(nèi)部訪問權(quán)限的人離開公司后是否存在濫用密碼行為。（小小）