Facebook再曝数据丑闻 删除应用仍会泄漏数据
据外媒报道，一名安全研究人员近日发现，Facebook上一款名为NameTests的第三方测验应用存在安全缺陷。该缺陷使多达1.2亿名Facebook用户的个人信息面临泄露风险，即使是用户删除了这款应用，Facebook用户的数据也依然会被泄漏。道德黑客、漏洞赏金猎人Inti De Ceukelaire写了一篇文章，概述了这些测试是如何收集Facebook用户信息的。这些信息包括姓名、生日、照片和好友名单等等，它们显示在一个JavaScript文件中，恶意第三方可以很容易地获取该文件。
De Ceukelaire表示，他在4月22日就向Facebook报告了这一问题。8天后，Facebook回应说正在调查此事。5月14日，他去查看Facebook是否已经联系过NameTests的开发者。又过了8天，Facebook才回复称，它可能需要3到6个月来进行调查。然而，直到6月25日，De Ceukelaire才注意到NameTests修复了这个漏洞。在与Facebook取得联系后，该公司承认了这一问题，并同意向“新闻自由基金会”（Freedom of the Press Foundation）捐赠8000美元，作为悬赏计划的一部分奖金。
因此，根据De Ceukelaire的说法，Facebook至少花了一个月的时间来解决这个问题。而且是在不得已的情况下履行了它的悬赏承诺。NameTests数据泄露案似乎不会被看做是用户数据滥用的恶意案例，因为这似乎是一个意外的泄漏。NameTests母公司Social Sweethearts的一位发言人表示：“调查发现，没有证据显示，用户的个人资料被泄露给了未经授权的第三者，更没有证据显示，用户的个人资料被滥用。然而，Social Sweethearts对数据安全非常重视，目前该公司正在采取措施以规避未来的数据泄露风险。”
