2018年对于Facebook来说，是命运多舛的一年，此前曝光的隐私泄露事件如今又在持续发酵。

据BBC近日报道，有黑客宣称其已经窃取1.2亿个Facebook用户账号的私人信息，并试图以每个账户10美分的价格在网站上出售，目前也公布了至少8.1万个账号。

对此，BBC假扮有兴趣购买两百万个账户的买家，与黑客取得了联系。当被问及这些账户信息是否与此前“剑桥分析”丑闻或是9月Facebook发现的安全漏洞有关时，对方予以了否认，只表示其黑客组织可以提供1.2亿用户的数据，其中270万是俄罗斯人。

一份在线发布的数据样本

BBC也发现，发布这些信息的网站之一正是在俄罗斯圣彼得堡搭建的，并就此与5名俄罗斯Facebook用户取得了联系，确认被上传的私人信息的确是属于他们的。

其中一名用户的被盗信息是最近度假时的照片，另一名用户是提及Depeche Mode乐队演唱会的聊天记录被盗，还有一名用户则是控诉对自己女婿的不满也被公布了出来。

随后，网络安全公司Digital Shadows也进行了调查，证实被在线发布的8.1万多个账号中包含了用户私人信息，其中多数为乌克兰和俄罗斯的用户账号，但也有一些来自英国、美国、巴西及其他国家。

对于另外17.6万个用户账号的数据，Digital Shadows认为这些账号中的一部分信息可能来自于用户并未隐藏的数据，如电子邮件地址和手机号码等。

同时该公司也质疑黑客称其拥有的1.2亿个用户账号的私人信息说法是有所夸大，因为Facebook不可能忽略掉如此大规模的信息被盗。

Facebook方面则回应称，被盗数据很可能是通过恶意浏览器插件而获取的，公司安全性并无问题。

公司高管Guy Rosen表示，目前他们已要求浏览器公司移除恶意插件：

“我们已经与浏览器开发商取得联系，确保已知的恶意插件不再在其商店中提供下载。我们还也联系了执法机关，并与当地政府合作以下线那个发布Facebook账号信息的网站。”

今年3月中旬，剑桥分析公司被爆出不正当使用近8700万未经授权的Facebook用户数据，并参与到2016年特朗普竞选美国总统事件。

9月，Facebook又遭遇的安全入侵事件。该公司在博客文章中表示，黑客利用其控制的40万个账户获得了3000万Facebook用户账号的访问令牌。这些令牌让用户可以在不输入密码的情况下，登陆Facebook个人主页。

当时Facebook提到，在3000万受影响的用户中，有1400万人用户的信息被黑客获取。这些信息包括姓名、联系信息以及敏感信息（性别、关系状况、搜索记录和最近的登陆位置）。

本文来自：「华尔街见闻」

作者： 黄黛玉

完

1.微信群：

添加小编微信：tangguoyemeng，备注“进群+姓名+公司职位”即可，加入【云计算学习交流群】，和志同道合的朋友们共同打卡学习！

2.征稿：

投稿邮箱：lijy@csdn.net；微信号：tangguoyemeng。请备注投稿+姓名+公司职位。

推荐阅读

• 2018中国企业云计算应用现状及需求调研报告
  

• 全面梳理百度世界大会，李彦宏又新吹了几个牛！
  

• 腾讯将创办腾讯云启商学院，马化腾任荣誉院长
  

• 扎堆出海的抖音、今日头条、UC 头条们后来怎么样了？
  

• 创业者老板被程序员「割」了韭菜？
  

• 唇语识别技术的开源教程，听不见声音我也能知道你说什么！
  

• 月薪30k+项目分红，哥大教授带你探索“区块链+AI”，抓紧时间投简历吧！手慢无
  

• 她说：真的，没事别嫁程序员

---

扫描以下二维码即可参与“2018 年 CSDN 软件开发者大调查活动”！我们还为你准备了精美的礼品，华为 nova3 智能手机、小爱智能音箱、CSDN 背包、CSDN 定制T恤、数百本技术图书等你来拿！参与即有机会获赠，还等什么，快来试试吧！

↓↓↓  点击【阅读原文】查看「CSDN云计算」往期精彩内容