【編譯/觀察者網(wǎng) 徐蕾】

臉書，這家一直深陷信息泄露危機(jī)的公司，半年前被劍橋分析公司“竊取”5000萬用戶信息的丑聞陰影還沒過去，又一次遭遇了5000萬用戶信息泄露。

據(jù)《紐約時(shí)報(bào)》當(dāng)?shù)貢r(shí)間9月28日?qǐng)?bào)道，當(dāng)天，臉書表示其計(jì)算機(jī)網(wǎng)絡(luò)遭到黑客攻擊，暴露了近5000萬用戶的個(gè)人信息，黑客甚至還可能控制用戶賬戶，連CEO扎克伯格的賬戶也不能幸免。

《紐約時(shí)報(bào)》截圖

據(jù)悉，本周發(fā)現(xiàn)的漏洞，是臉書14年來最大的一次。黑客利用了臉書代碼中的一個(gè)功能來訪問用戶賬戶，并有可能控制用戶賬戶。

在28日的電話會(huì)議上，臉書負(fù)責(zé)產(chǎn)品管理的副總裁蓋伊·羅森（Guy Rosen）拒絕透露這次攻擊背后的黑客，是否是由某個(gè)國(guó)家支持的。

臉書系統(tǒng)的三個(gè)軟件缺陷讓黑客得以侵入用戶賬戶，據(jù)“商業(yè)內(nèi)幕”網(wǎng)站消息，被入侵的賬戶包括臉書高管扎克伯格和桑德伯格?！都~約時(shí)報(bào)》、CNN、彭博社也確認(rèn)了該消息。

一旦進(jìn)入賬戶，攻擊者就可以訪問用戶其他通過臉書賬號(hào)登陸的應(yīng)用，包括Instagram，這樣的應(yīng)用有上百個(gè)。

羅森說，黑客試圖從臉書的系統(tǒng)中獲取用戶的個(gè)人信息，包括姓名、性別和家鄉(xiāng)。他說，臉書目前無法確定攻擊者進(jìn)入第三方賬戶的程度。

《紐約時(shí)報(bào)》表示，對(duì)于一家以軟件工程為榮的公司來說，軟件漏洞尤其令人尷尬。

這次黑客攻擊主要是由于臉書的3個(gè)漏洞。

前兩個(gè)漏洞是由于臉書一項(xiàng)旨在提高用戶隱私的在線工具“View As”。通過這個(gè)功能，用戶能知道自己的哪些信息是對(duì)別人可見的。

另一個(gè)漏洞是由于臉書2017年7月推出的一款視頻上傳工具。這一功能使登陸代碼就像進(jìn)入臉書的“鑰匙”，讓用戶無需在每次使用手機(jī)應(yīng)用時(shí)，都得再登錄一次。

臉書表示，目前尚不清楚黑客攻擊何時(shí)發(fā)生，但似乎是在視頻上傳程序被引入之后發(fā)生的。28日早些時(shí)候，臉書要求9000多萬用戶退出登陸。賬戶被攻擊時(shí)，這是一種常見的安全措施。

目前，臉書稱其已經(jīng)修復(fù)了漏洞，并通知了執(zhí)法官員。但關(guān)于黑客的身份和來源、攻擊的范圍、是否攻擊特定用戶，還不清楚，調(diào)查仍處于初級(jí)階段。

扎克伯格在與記者的電話會(huì)議上說：“我們會(huì)嚴(yán)肅對(duì)待此事。我很高興我們發(fā)現(xiàn)了這個(gè)漏洞，但這個(gè)問題絕對(duì)是第一次發(fā)生。”

美國(guó)聯(lián)邦貿(mào)易委員羅賽特·喬普拉（RohitChopra）在一份聲明中說：“違規(guī)行為不僅侵犯了我們的隱私，還給我們的經(jīng)濟(jì)和國(guó)家安全帶來了巨大的風(fēng)險(xiǎn)。不作為的代價(jià)正在增加，我們需要答案?！?

《紐約時(shí)報(bào)》表示，對(duì)于臉書來說，這一消息來得很不是時(shí)候。在過去的一年里，臉書一直受到丑聞的沖擊。

半年前，3月17日，英美媒體披露，劍橋分析公司未經(jīng)授權(quán)，獲取臉書多達(dá)5000萬用戶的信息，還將之用于預(yù)測(cè)和影響選民投票。

該公司還被爆出不僅曾受雇于美國(guó)總統(tǒng)特朗普的競(jìng)選團(tuán)隊(duì)，還曾服務(wù)過推動(dòng)英國(guó)脫離歐洲聯(lián)盟公民投票的“脫歐”陣營(yíng)。

當(dāng)時(shí)，這是臉書自創(chuàng)建以來最大的用戶數(shù)據(jù)泄露事件之一。一夜間，臉書市值蒸發(fā)360億美元，可以說是其“至暗時(shí)刻”。

隨后半年間，扎克伯格先是在美國(guó)出席聽證會(huì)，又遠(yuǎn)赴歐洲接受“拷問”。

4月11日，扎克伯格在美國(guó)出席聽證會(huì)

不料這次，又一個(gè)“5000萬用戶信息”丑聞爆發(fā)。

值得注意的是，據(jù)《紐約時(shí)報(bào)》消息，當(dāng)這次臉書數(shù)據(jù)泄露的消息在推特、谷歌等網(wǎng)站上迅速傳播開來的時(shí)候，有一個(gè)地方仍然例外：臉書。

有用戶想要在臉書上分享《衛(wèi)報(bào)》、美聯(lián)社或其他媒體對(duì)這次事件的報(bào)道時(shí)，他們會(huì)收到“刪帖”通知：我們刪除了這篇文章，因?yàn)樗伤评畔⑺⑺⑵痢?

但是，小編親自嘗試，分享了《衛(wèi)報(bào)》與《紐約時(shí)報(bào)》的相關(guān)報(bào)道，截至發(fā)稿，還未被刪除。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。