Meta 因 2018 年數據洩露事件被罰款 2.51 億歐元，影響了 2900 萬個 Facebook 賬戶

Facebook 母公司 Meta 週二被愛爾蘭數據保護委員會 (DPC) 處以 2.51 億歐元（約合 2.63 億美元）罰款，原因是 2018 年發現的一次數據洩露事件導致數百萬用戶的個人數據洩露，違反了《通用數據保護條例》(GDPR)。

據愛爾蘭監管機構稱，此次洩露事件可以追溯到 2017 年 7 月，當時 Facebook 部署了包含“查看方式”功能的視頻上傳功能。

此功能允許用戶像其他用戶一樣查看自己的 Facebook 頁面。

網絡攻擊者利用 Facebook 的“查看為”功能中的漏洞，使他們能夠結合 Facebook 的“生日快樂作曲家”功能調用視頻上傳器。

視頻上傳者生成了一個用戶令牌，使攻擊者能夠完全訪問其他用戶的 Facebook 個人資料。

根據 DPC，攻擊者使用被盜的令牌來利用其他帳戶的類似功能，從而獲得對多個用戶配置文件及其相關數據的訪問權限。

該機構補充說，2018 年 9 月 14 日至 9 月 28 日期間，未經授權的人員使用腳本利用此漏洞並訪問了全球約 2900 萬個 Facebook 帳戶，其中 300 萬個位於歐盟 (EU) 和歐洲經濟區 (EEA)。

洩露的個人數據包括用戶的全名、電子郵件地址、電話號碼、位置、工作地點、出生日期、宗教、性別、時間軸上的帖子、用戶所屬的群組及其孩子的個人數據。

在發現“查看為”功能中的錯誤後不久，Facebook 安全人員立即採取了糾正措施並刪除了該功能。

愛爾蘭 DPC 特別指出了以下與 2018 年數據洩露相關的 GDPR 違規行為：

DPC 副專員格雷厄姆·多伊爾 (Graham Doyle) 評論道：“這一執法行動凸顯出，如果在整個設計和開發週期中未能建立數據保護要求，可能會使個人面臨非常嚴重的風險和傷害，包括個人基本權利和自由的風險。”

“通過允許未經授權的個人資料信息洩露，此次洩露背後的漏洞導致了濫用此類數據的嚴重風險。”

為了回應 DPC 的聲明，Meta 發言人在一份聲明中向電腦發出嗶嗶聲，聲明稱：“這一決定與 2018 年的一起事件有關。我們一發現問題就立即採取行動解決問題，並主動通知受影響的人員以及愛爾蘭數據保護委員會。我們採取了一系列行業領先的措施來保護我們平台上的人員。 ”