【文/觀察者網(wǎng) 鄧睿侃】

整整4.19億臉書用戶的電話號碼，暴露在了一個未受保護的數(shù)據(jù)庫里。

去年，劍橋分析公司（Cambridge Analytica）不正當使用臉書用戶數(shù)據(jù)的丑聞，已經(jīng)拉響了臉書用戶隱私泄露的警報。

這一事件還未完全走出人們視野，新的問題又出現(xiàn)了，這次受到威脅的，是4.19億臉書用戶的手機號碼，這些號碼在一個未受保護的數(shù)據(jù)庫里被發(fā)現(xiàn)了。

不過臉書發(fā)言人卻表示，該數(shù)據(jù)庫是“老數(shù)據(jù)”了，受影響的用戶也只有曝光數(shù)量的一半（約2.1億），沒有任何證據(jù)“證明臉書賬戶受到了攻擊”。

美國有線電視新聞網(wǎng)（CNN）9月5日報道稱，美國科技類博客TechCrunch于4日首先報道了此事。一位研究員告訴該博客，在一個不受保護的在線數(shù)據(jù)庫中發(fā)現(xiàn)了4.19億臉書用戶的電話號碼。

TechCrunch報道截圖

下圖為TechCrunch對數(shù)據(jù)庫的截圖。圖中可以看到，包括用戶的手機號碼、國家、姓名、甚至是更新時間都被顯示了出來。

圖自TechCrunch截圖

該數(shù)據(jù)集包括約1.33億份美國用戶記錄、1800萬份英國用戶記錄和超過5000萬份越南用戶記錄。

CNN指出，這個發(fā)現(xiàn)提醒人們，即使是最新的、更嚴格的安全政策也不一定能解決過去的數(shù)據(jù)泄露或濫用問題。

在2018年4月之前，任何人可以輸入另一個人的電話號碼，在臉書上找到這個人。

劍橋分析公司丑聞爆發(fā)后，臉書關閉了該功能，因為該公司發(fā)現(xiàn)“惡意行為者”濫用該功能收集用戶的公共信息，這一過程被稱為“抓?。⊿craping）”。

臉書首席技術(shù)官邁克·施羅德弗（Mike Schroepfer）當時表示，“考慮到我們所看到的行為的規(guī)模和復雜性，我們認為，臉書上的大多數(shù)人都可能被以這種方式竊取資料?！?

在臉書關閉該功能近18個月后，一個不受保護的數(shù)據(jù)庫又帶來了新麻煩。

臉書的一名發(fā)言人向CNN證實，在安全研究員向該公司報告了這個數(shù)據(jù)庫后，臉書隨即展開了調(diào)查。

該發(fā)言人說，數(shù)據(jù)庫包含許多重復條目，公司估計受影響的用戶數(shù)量約為TechCrunch報道的一半。

“這個數(shù)據(jù)集很舊，似乎在我們?nèi)ツ曜龀龈淖冎熬鸵呀?jīng)獲得了信息?！边@位發(fā)言人說道，“數(shù)據(jù)集已經(jīng)被刪除，我們沒有看到任何證據(jù)表明臉書賬戶受到了攻擊?！?

英國《衛(wèi)報》9月4日報道稱，當被問及臉書是否會通知其信息被泄露的用戶，或向受影響的用戶提供任何緩解措施時，這位發(fā)言人沒有做出回應，只是說該公司仍在進行調(diào)查。

《衛(wèi)報》分析稱，盡管臉書將這些數(shù)據(jù)定性為“舊數(shù)據(jù)”，但電話號碼對人們的身份越來越重要，而且是一個潛在的弱點。

正如美國《紐約時報》今年8月報道的，雖然它們不像社會安全號碼那么敏感，但它們是重要的標識符，可以很容易地從在線數(shù)據(jù)管理方那里獲得有關個人及其家庭的大量私人信息。

此外，精通網(wǎng)絡攻擊的人通常可以利用移動電話號碼和數(shù)據(jù)代理或社交媒體網(wǎng)站（如家庭住址、以前的住址、家庭成員等）獲得的信息，說服移動電話運營商將目標的電話號碼轉(zhuǎn)移到其他手機上。

推特首席執(zhí)行官杰克·多爾西（Jack Dorsey）是這類所謂“Sim卡交換”攻擊的最新受害者?！缎l(wèi)報》稱，上周五，他的推特賬戶被一個黑客組織劫持，該組織似乎已經(jīng)控制了他的手機號碼。

周三，推特宣布暫時禁用了用戶通過短信發(fā)送推文的功能，原因是“需要移動運營商解決漏洞”。

本文系觀察者網(wǎng)獨家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。