【文/觀察者網(wǎng) 李葉秀】因?yàn)橐黄獔?bào)道，Google+就要涼了。谷歌8日宣布，面向一般大眾的Google+將在2019年8月停止服務(wù)。雖然保留了企業(yè)版，但作為一個(gè)大型的互聯(lián)網(wǎng)社交應(yīng)用，它正在走向終結(jié)。

《華爾街日報(bào)》10月8日率先披露，根據(jù)知情人士消息，谷歌今年春季在名為“Project Strobe”的內(nèi)部調(diào)查中發(fā)現(xiàn)，Google+存在的安全漏洞允許第三方開發(fā)者訪問用戶資料，這種情況從2015年就出現(xiàn)，但谷歌直到今年三月才發(fā)現(xiàn)并修復(fù)。受風(fēng)險(xiǎn)威脅的用戶在50萬左右。因?yàn)閾?dān)心數(shù)據(jù)外泄會引發(fā)監(jiān)管審查，影響公司名譽(yù)，沒有向外界公布。

谷歌的法務(wù)和政策事務(wù)工作人員起草過一份備忘錄并分發(fā)給公司高管。該備忘錄警告稱，披露上述安全問題可能立即引起監(jiān)管方的興趣，“雖然Facebook一直未擺脫“劍橋分析”數(shù)據(jù)泄露丑聞的困擾，但Google+的數(shù)據(jù)泄露可能導(dǎo)致我們也成為比facebook更令人關(guān)注的焦點(diǎn)?！?

這篇報(bào)道給原本表現(xiàn)欠佳的Google+敲進(jìn)了棺材板的最后一顆釘子。雖然Google+號稱擁有20億注冊用戶，但這多少要?dú)w功于龐大的谷歌產(chǎn)品網(wǎng)絡(luò)——當(dāng)你注冊Gmail郵箱時(shí)，就自動建立了Google+頁面?！陡２妓埂肪W(wǎng)站去年10月的報(bào)道援引各家數(shù)據(jù)估計(jì)，當(dāng)時(shí)Google+的月活用戶大致在300萬到400萬。

谷歌公司隨后在官方博客中公布，確實(shí)曾發(fā)現(xiàn)Google+存在API漏洞，Google+用戶的個(gè)人介紹信息及其好友的公開介紹信息存在被泄露的風(fēng)險(xiǎn)，并稱將停止Google+的消費(fèi)者服務(wù)，但企業(yè)版本將會保留。

谷歌承認(rèn)，“這次評估確認(rèn)了我們以前就知道的情況：雖然我們的工程團(tuán)隊(duì)這么多年里在開發(fā)Google+上投入很多，但沒有獲得消費(fèi)者或開發(fā)者的廣泛認(rèn)可。消費(fèi)者版Google+當(dāng)前使用率和參與度很低：90%的Google+用戶會話不到五秒”。

Google確認(rèn)該錯誤為第三方提供了訪問用戶信息的權(quán)限，包括姓名，電子郵件地址，職業(yè)，性別和年齡。然而，該公司表示“我們沒有發(fā)現(xiàn)任何證據(jù)表明所有開發(fā)人員都知道這個(gè)漏洞，我們也沒有發(fā)現(xiàn)任何個(gè)人資料被濫用的證據(jù)”。

至于為什么沒有及時(shí)向公眾披露這一情況，文章表示該事件的嚴(yán)重程度沒有達(dá)到需要公布的地步。

谷歌公司在官方博客中對數(shù)據(jù)泄露的情況作出說明 圖片來源：谷歌官方博客截圖

文章中谷歌承諾進(jìn)行一系列改進(jìn)措施，包括停止多數(shù)第三方開發(fā)者訪問安卓手機(jī)短信數(shù)據(jù)、通話記錄和一些聯(lián)系人信息。Gmail 將只允許一小部分開發(fā)者開發(fā)擴(kuò)展件。

谷歌還將改革Account Permissions制度，第三方應(yīng)用訪問用戶數(shù)據(jù)時(shí)必須每次都要確認(rèn)，而不是像以前一樣確認(rèn)一次就可訪問所有數(shù)據(jù)。

Gmail擴(kuò)展件也將限制在郵件客戶端、備份、CRM、郵件合并和工具等“直接增強(qiáng)郵件功能”上使用。

今年5月歐洲GDPR法規(guī)即開始生效，其中第33條規(guī)定，如果發(fā)生個(gè)人數(shù)據(jù)泄露，數(shù)據(jù)管理員應(yīng)“在沒有不當(dāng)拖延的情況下通知監(jiān)督機(jī)構(gòu)，并在可行的情況下，在發(fā)現(xiàn)問題后的72小時(shí)內(nèi)通知。“。因此谷歌長期隱瞞數(shù)據(jù)泄露風(fēng)險(xiǎn)，可能因未能在72小時(shí)內(nèi)公布問題遭全球年?duì)I收2%的罰款。該公司還可能面臨集體訴訟和公眾批評。

好的一面是，Google+的帖子和消息、谷歌賬戶數(shù)據(jù)和電話號碼以及G Suite里的企業(yè)內(nèi)容沒有泄露。

由于刻意隱瞞問題，谷歌可能面臨更糟糕的局面。這讓人懷疑該公司很多其他做法是否也存在問題。

這次事件可能使谷歌與Facebook一樣遭到嚴(yán)密審查，是該公司所不愿看到的。因?yàn)槁暦Q自己不是真正的社交網(wǎng)絡(luò)，谷歌曾努力擺脫與Facebook和Twitter一樣的數(shù)據(jù)泄露問題帶來的批評。但現(xiàn)在谷歌可能面臨加強(qiáng)對其監(jiān)管的呼聲以及在國會作證的局面。

今年3月，劍橋分析的聯(lián)合創(chuàng)始人Wylie向媒體透露，該公司通過Facebook的應(yīng)用違法獲取授權(quán)用戶的朋友列表信息，以此創(chuàng)建檔案、并在2016年大選期間針對這些人進(jìn)行定向宣傳，影響用戶多達(dá)5000萬人，主要在英國和美國。

3月19日，歐盟、美國、英國紛紛抨擊Facebook和劍橋分析。歐洲議會議長安東尼奧·塔亞尼（Antonio Tajani）表示，歐盟將調(diào)查逾5000萬名Facebook用戶的數(shù)據(jù)是否被不當(dāng)使用。4月10日到11日，F(xiàn)acebook首席執(zhí)行官馬克·扎克伯格出席國會聽證會，就臉書如何處理用戶數(shù)據(jù)和隱私問題接受立法者的詢問。