又有6亿用户数据泄露 来自Facebook的3月份“惊喜”

自2018年 " 数据泄露门 " 以来， Facebook 的麻烦就没停止过，这让马克 · 扎克伯格的身价从世界首富急转直下，较去年缩水 90 亿美元排名世界第 8 。

“惊喜”来得猝不及防，又有6亿用户“中奖”

2019年3 月 21 日，国外网络安全博客 Krebs On Security 发表文章爆料近 6 亿 Facebook 用户的帐户密码以未加密的纯文本形式存储，并可由 Facebook 员工搜索。

 用户隐私再被 " 扒光 "

" 你知道被扒了裤子扔在人堆里啥感觉吗？我现在体会到了 " 一位网友在 Facebook 留言。据报道称，截至目前， Facebook 仍在试图确认有多少密码被泄露，以及持续了多长时间。通过访问日志，已知时间可以追溯到 2012 年，访问次数已达 900 多万次。

对此， Facebook 在一份声明中称，作为 1 月份例行审查的一部分，我们发现一些用户数据以可读格式存储在我们的内部服务器中。" 这引起了我们的注意，因为我们的登录系统旨在使用不可读的技术来掩盖密码。"

遭泄露的用户信息不知将作何用

 尽管 Facebook 在声明中明确表示尚未发现数据被滥用的情况，但不少人依然十分担心这次事件会造成不好的后果。有网友称， Facebook 无法保证其 2000 名员工每次搜索用户数据的目的都是合法的，这不能排除用户的账号密码被挪作他用，或者被用于广告交易。

对此， Facebook 软件工程师斯科特 · 伦弗罗 ( Scott Renfro ) 称，为了预防类似事件再度发生， Facebook 将通知涉及密码泄露的所有用户。目前没有明确证据表明数据被滥用过，因此受波及用户无需修改密码。

值得一提的是，受影响的并非只有 Facebook 用户。 Facebook 向 Krebs On Security 提交的书面声明中称，该公司预计会通知 " 数以亿计的 Facebook Lite 用户（ Facebook Lite 是专为低规格手机设计的 Facebook 版本），数千万其他 Facebook 用户以及数万名 Instagram 用户。"

 在接受采访时， Facebook 软件工程师 Scott Renfro 称，公司尚未准备好谈论具体数字，例如可以访问数据的 Facebook 员工数量。对此，有消息人士透漏 Faceboook 进行这种分析的时间越长，法律人士（在 Facebook 上）就越容易接受 " 受影响用户的下限 "，现在他们正在努力通过仅计算目前在数据仓库中的数据来减少这个数字。"

创始人小扎好像在是在怕什么？

没错，第一个就是 GDPR 。

毋庸置疑，这一事件将触发 GDPR 下的审查。按照 GDPR 规定，公司必须在发现违规事件的 72 小时内，向监管当局和受到违规事件影响的个人通报数据违规行为。执行影响评估的另一个要求是，通过识别漏洞以及制定漏洞解决方案来帮助减轻漏洞导致的安全风险。

而相比其他条例， GDPR 的处罚力度极大——对于违反其规定的，行为轻微的要罚款 1000 万欧元或全年营收的 2% （两者取最高值），行为严重的则要罚款 2000 万欧元或全年营收的 4% （两者取最高值）。

众所周知，这俩冤家（ GDPR 和 Facebook ）的斗争一刻也没停止过，而这次事件如果被判违反 GDPR 无疑会对 Facebook 造成巨大损失（击查看详情）。而《纽约时报》也报道称，美国联邦检察官正对 Facebook 以及世界上许多最大的科技公司达成的数据交易进行刑事调查。

其次，正如文章开头所说，自从2018年 " 数据泄露门 " 以来， Facebook 的麻烦就没停止过。期间，不光小扎个人财富急剧缩水，更是一度面临着被赶下台的窘境，而 Facebook 也随后多次进行内部整改。可以说，现在的 Facebook 已然是 " 千疮百孔 "。

试想，一个原本大伤元气的武侠大佬，如果再因为疏忽受一招 " 佛山无影脚 "，其结果如何？可见，在这样的艰难时期里求得平稳发展对于 Facebook 至关重要。

当然，在调查结果尚未定性前我们不得而知此次事件会对 Facebook 及小扎造成多大影响。但值得庆幸的是， Facebook 的用户似乎并未因为其屡屡出错而放弃这一平台，调查表明去年 Facebook 用户数量仍持上升状态。

数据泄露事件屡见不鲜， 企业损失也成常态

1、企业公众声望受损

当企业发生数据泄露时，公众会对企业产生不信任感，这种不信任感会影响公众的选择，因此，数据泄密事故可能会令企业失去一批客户，包括潜在客户。

雅虎邮箱曝出泄密事件后，大批用户弃用，正在商谈收购事宜的雅虎甚至一度难以卖出。
2、企业经济利益受损

一方面，数据本身就是企业财产的一部分，当数据泄露，这部分数据资产相当于拱手让给别人，对企业的竞争力会产生威胁，间接提高了成本、且减少收益。另一方面，声望折损会导致企业股价下跌、用户流失，这都将对企业经济利益产生直接影响。

去年底，趣店发生用户数据泄露时，股价出现连续下跌，甚至一度出现开盘跳水30%。
3、面临诉讼等法律指控

数据一旦发生泄露，必定会出现受害者，受害者可能是数据来源者本身，也可能是企业的下游客户或遭受数据泄露影响的其他合作者。

美国征信巨头EquiFax发生1.43亿用户泄露后，面临一场美国波特兰联邦法庭的集体诉讼，赔偿金额高达700亿美元。
4、内部易产生不和谐因素

有的数据泄露是黑客攻击造成的，有的则是内部管理不善造成的，后者更容易让员工对企业产生不信任感，继而影响企业整体的团结。

世界500强公司之一的英国超市Morrisons曾发生一起泄漏事故——10万名员工的工资细节、住址、银行账户等被内部审计员盗取并泄露贩卖，不仅审计员入狱，Morrisons也因此被5千多名员工集体告上法庭，要求企业为此负责并赔偿。
5、引发高层震荡

一场数据泄露背后必然有企业内部的各种问题，而当企业发生严重的数据泄露时，通常会有高管为此担责甚至被下台。

美国小姐CEO被曝出邮件丑闻后，该CEO随即离职；Uber曝出10万黑客封口费后，首席安全官被罢免。

防止信息泄露 ，首先要依法做好等保工作

2017年6月1日《中华人民共和国网络安全法》的实施，标志着网络安全等级保护制度已经上升为法律规定的强制义务，这是我国自1994年发布实施《中华人民共和国计算机信息系统保护条例》将“等级保护”明确为我国计算机安全保护的根本制度以来，首次将其写入法律。

根据《网络安全法》第21条规定，国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

《网络安全法》第五十九条规定，网络运营主体不履行本法规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。