【文/觀察者網(wǎng) 鄧睿侃】

整整4.19億臉書用戶的電話號(hào)碼，暴露在了一個(gè)未受保護(hù)的數(shù)據(jù)庫里。

去年，劍橋分析公司（Cambridge Analytica）不正當(dāng)使用臉書用戶數(shù)據(jù)的丑聞，已經(jīng)拉響了臉書用戶隱私泄露的警報(bào)。

這一事件還未完全走出人們視野，新的問題又出現(xiàn)了，這次受到威脅的，是4.19億臉書用戶的手機(jī)號(hào)碼，這些號(hào)碼在一個(gè)未受保護(hù)的數(shù)據(jù)庫里被發(fā)現(xiàn)了。

不過臉書發(fā)言人卻表示，該數(shù)據(jù)庫是“老數(shù)據(jù)”了，受影響的用戶也只有曝光數(shù)量的一半（約2.1億），沒有任何證據(jù)“證明臉書賬戶受到了攻擊”。

美國(guó)有線電視新聞網(wǎng)（CNN）9月5日?qǐng)?bào)道稱，美國(guó)科技類博客TechCrunch于4日首先報(bào)道了此事。一位研究員告訴該博客，在一個(gè)不受保護(hù)的在線數(shù)據(jù)庫中發(fā)現(xiàn)了4.19億臉書用戶的電話號(hào)碼。

TechCrunch報(bào)道截圖

下圖為TechCrunch對(duì)數(shù)據(jù)庫的截圖。圖中可以看到，包括用戶的手機(jī)號(hào)碼、國(guó)家、姓名、甚至是更新時(shí)間都被顯示了出來。

圖自TechCrunch截圖

該數(shù)據(jù)集包括約1.33億份美國(guó)用戶記錄、1800萬份英國(guó)用戶記錄和超過5000萬份越南用戶記錄。

CNN指出，這個(gè)發(fā)現(xiàn)提醒人們，即使是最新的、更嚴(yán)格的安全政策也不一定能解決過去的數(shù)據(jù)泄露或?yàn)E用問題。

在2018年4月之前，任何人可以輸入另一個(gè)人的電話號(hào)碼，在臉書上找到這個(gè)人。

劍橋分析公司丑聞爆發(fā)后，臉書關(guān)閉了該功能，因?yàn)樵摴景l(fā)現(xiàn)“惡意行為者”濫用該功能收集用戶的公共信息，這一過程被稱為“抓取（Scraping）”。

臉書首席技術(shù)官邁克·施羅德弗（Mike Schroepfer）當(dāng)時(shí)表示，“考慮到我們所看到的行為的規(guī)模和復(fù)雜性，我們認(rèn)為，臉書上的大多數(shù)人都可能被以這種方式竊取資料?！?

在臉書關(guān)閉該功能近18個(gè)月后，一個(gè)不受保護(hù)的數(shù)據(jù)庫又帶來了新麻煩。

臉書的一名發(fā)言人向CNN證實(shí)，在安全研究員向該公司報(bào)告了這個(gè)數(shù)據(jù)庫后，臉書隨即展開了調(diào)查。

該發(fā)言人說，數(shù)據(jù)庫包含許多重復(fù)條目，公司估計(jì)受影響的用戶數(shù)量約為TechCrunch報(bào)道的一半。

“這個(gè)數(shù)據(jù)集很舊，似乎在我們?nèi)ツ曜龀龈淖冎熬鸵呀?jīng)獲得了信息?！边@位發(fā)言人說道，“數(shù)據(jù)集已經(jīng)被刪除，我們沒有看到任何證據(jù)表明臉書賬戶受到了攻擊?！?

英國(guó)《衛(wèi)報(bào)》9月4日?qǐng)?bào)道稱，當(dāng)被問及臉書是否會(huì)通知其信息被泄露的用戶，或向受影響的用戶提供任何緩解措施時(shí)，這位發(fā)言人沒有做出回應(yīng)，只是說該公司仍在進(jìn)行調(diào)查。

《衛(wèi)報(bào)》分析稱，盡管臉書將這些數(shù)據(jù)定性為“舊數(shù)據(jù)”，但電話號(hào)碼對(duì)人們的身份越來越重要，而且是一個(gè)潛在的弱點(diǎn)。

正如美國(guó)《紐約時(shí)報(bào)》今年8月報(bào)道的，雖然它們不像社會(huì)安全號(hào)碼那么敏感，但它們是重要的標(biāo)識(shí)符，可以很容易地從在線數(shù)據(jù)管理方那里獲得有關(guān)個(gè)人及其家庭的大量私人信息。

此外，精通網(wǎng)絡(luò)攻擊的人通?？梢岳靡苿?dòng)電話號(hào)碼和數(shù)據(jù)代理或社交媒體網(wǎng)站（如家庭住址、以前的住址、家庭成員等）獲得的信息，說服移動(dòng)電話運(yùn)營(yíng)商將目標(biāo)的電話號(hào)碼轉(zhuǎn)移到其他手機(jī)上。

推特首席執(zhí)行官杰克·多爾西（Jack Dorsey）是這類所謂“Sim卡交換”攻擊的最新受害者?！缎l(wèi)報(bào)》稱，上周五，他的推特賬戶被一個(gè)黑客組織劫持，該組織似乎已經(jīng)控制了他的手機(jī)號(hào)碼。

周三，推特宣布暫時(shí)禁用了用戶通過短信發(fā)送推文的功能，原因是“需要移動(dòng)運(yùn)營(yíng)商解決漏洞”。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。