Разделы

Безопасность Интернет Веб-сервисы

Миллионы пользователей Facebook* оказались под угрозой

В сети Facebook* обнаружен очередной недочет, позволяющий сторонним организациям собирать данные о пользователях. Как выяснилось, многие приложения передают уникальные номера пользователей и их друзей даже в том случае, если в их настройках указан максимальный уровень персональной защиты.

Крупнейшая в мире социальная сеть Facebook*, насчитывающая полмиллиарда аккаунтов, передает уникальные номера пользователей более чем двум десяткам сторонних организаций. Делается это даже в том случае, если пользователь установил максимальный уровень защиты, сообщает выявившее данный факт издание Wall Street Journal.

Информация передается приложениями Facebook*. Причем некоторые их них сообщают не только ID пользователя, но и ID его друзей. Как выяснилось, данное обстоятельство затрагивает «десятки миллионов пользователей», а данные передаются «как минимум в 25 рекламных агентств и организаций, занимающихся статистикой».

Среди уличенных в передаче данных: популярное приложение FarmVille от Zynga Game Network, в котором пользователю предлагается вести собственное фермерское хозяйство, насчитывающее 59 млн пользователей, а также Texas HoldEm Poker и FrontierVille. Три из десяти программ, включая FarmVille, отправляют не только номера пользователей, но и номера контактов, входящих в список друзей.

Идентификаторы Facebook* не относятся к разряду личной информации. Любой желающий может использовать ID в веб-браузере и выяснить, кому принадлежит номер. Тем не менее, статья WSJ вызвала бурю негодования со стороны правозащитников, так как администрация Facebook* могла хотя бы предупредить об этом обстоятельстве.

Показать фото
Facebook* неоднократно расширяла функционал для контроля персональных данных, но кажется, что на 100% пользователи не будут защищены никогда

Информация, даже такая безобидная, на первый взгляд, как ID, необходима компаниям для того, чтобы отслеживать действия пользователей в интернете. По крайней мере несколько организаций, получающих данные о пользователях Facebook*, составляют профили людей, записывая каждый сделанный ими шаг в глобальной сети. Более того, в списке организаций, например, находится компания RapLeaf, которая занимается составлением баз данных о людях с последующей продажей этой информации. В RapLeaf оправдались, заявив, что собирают ID без какой-либо конкретной цели. Представители других фирм, с которыми удалось связаться, попытались успокоить, сообщив, что строго относятся к полученной информации и не передают ее кому-либо.

Почему ритейл переходит на компактные ПК и неттопы
Почему ритейл переходит на компактные ПК и неттопы Цифровизация

Руководство сети Facebook* неоднократно заявляло, что соблюдение конфиденциальности является приоритетной задачей. В последний раз такие слова были произнесены представителями ресурса на одной из конференций в минувшее воскресенье. Однако пресса то и дело сообщает об обнаружении новых (и временами нелепых) обстоятельств утечки персональных данных. Весной, например, Facebook* обвинили в передаче данных при нажатии на рекламное объявление. После огласки сеть отказалась от этой практики.

Кроме того, на днях правительство Германии раскритиковало Facebook* за отсутствие должного отношения к пользовательским данным. Как выяснилось накануне, крупнейшая в мире социальная сеть позволяла получить доступ к списку друзей пользователя, электронный адрес которого совпадал с электронным адресом человека, регистрирующего новый аккаунт. Данная уязвимость была закрыта.

Как сообщили в Facebook*, разработчики приложений действуют в соответствии с кодексом, в котором прописано отношение к частной информации. Однако некоторые из разработчиков могут даже не знать о том, что их приложения позволяют что-либо узнать. Дело в том, что программы пишутся на основе технологий, позволяющих, например, узнавать, какую веб-страницу человек посетил до перехода по ссылке. Так или иначе, но в последние несколько дней пользователи стали сообщать об отсутствии доступа к некоторым приложениям. Судя по всему, они вручную были сняты администрацией Facebook*, взявшейся за чистку в очередной раз после публикации статьи.

* Американская транснациональная холдинговая компания Meta Platforms Inc. по реализации продуктов социальных сетей Facebook и Instagram входит в перечень организаций, признанных в соответствии с законодательством Российской Федерации экстремистскими

Сергей Попсулин