北京時間3月21日晚間消息，據(jù)國外媒體krebsonsecurity網站報道，有數(shù)億Facebook用戶的賬戶密碼被以明文(plain text)形式存儲，并被數(shù)千名Facebook員工訪問900多萬次。

該事件最早可追溯到2012年。對此，F(xiàn)acebook表示，調查結果顯示，到目前為止還沒有任何跡象表明員工們?yōu)E用了這些數(shù)據(jù)。

報道稱，F(xiàn)acebook正在調查導致這一系列安全故障的原因。在這些故障中，員工構建的應用程序記錄了Facebook用戶的未加密密碼數(shù)據(jù)，并以明文的形式存儲在公司內部服務器上。

據(jù)Facebook一名資深員工稱，到目前為止，調查顯示，大約有2億至6億Facebook用戶的賬戶密碼可能以明文形式存儲，可供2萬多名Facebook員工搜索。

這位消息人士說，F(xiàn)acebook仍在試圖確定有多少密碼被曝光，持續(xù)了多長時間。到目前為止，調查已經發(fā)現(xiàn)一些文件顯示，這種情況可追溯到2012年。

該消息人士還稱，訪問日志顯示，大約2000名工程師或開發(fā)人員對包含明文密碼的數(shù)據(jù)進行了大約900萬次的內部查詢。

這位消息人士稱：“內部調查和分析的時間越長，F(xiàn)acebook的法務人員就越容易接受受影響用戶的數(shù)。目前，他們正在努力通過只計算我們當前數(shù)據(jù)庫中的內容來進一步減少這一數(shù)字。”

Facebook軟件工程師斯科特·倫弗羅(Scott Renfro)在接受KrebsOnSecurity采訪時表示，F(xiàn)acebook還沒有準備好談論具體的數(shù)字，例如可以訪問這些數(shù)據(jù)的Facebook員工人數(shù)。

倫弗羅說，對于該事件，F(xiàn)acebook計劃于今天提醒Facebook用戶，但不需要重新設置密碼。

倫弗羅說：“到目前為止，我們在調查中還沒有發(fā)現(xiàn)，任何人企圖故意尋找這些密碼，也沒有發(fā)現(xiàn)濫用這些數(shù)據(jù)的跡象。因此，我們認為這些密碼是無意中被記錄的，不存在由此帶來的實際風險。因此，只有在這些數(shù)據(jù)確實被濫用的情況下，才需要強制更改密碼。”

對此，F(xiàn)acebook在提供給KrebsOnSecurity的一份書面聲明中稱，F(xiàn)acebook預計將通知“數(shù)億Facebook Lite輕度用戶、數(shù)千萬其他Facebook用戶和數(shù)萬Instagram用戶”。

最近幾個月，Githb和Twitter也都被迫承認了類似的失誤。但對于Githb和Twitter事件，只有少數(shù)內部員工才可以看到用戶的明文密碼，而且時間也短得多。

倫弗羅稱，這個問題第一次被發(fā)現(xiàn)是在今年1月。當時，安全工程師在審查一些新代碼時發(fā)現(xiàn)了這一問題。

倫弗羅：“這一發(fā)現(xiàn)促使Facebook成立了一個小型工作組，以確保對任何可能發(fā)生這種情況的地方都進行了廣泛的審查。我們已經制定了一系列控制措施，試圖減輕這些問題。我們還在調查長期的基礎設施變化，以防止這種情況繼續(xù)下去。目前，我們現(xiàn)在正在審查所有的日志，以確定是否存在濫用或以其他方式訪問這些數(shù)據(jù)的情況。”

在此次密碼問題曝光之前，F(xiàn)acebook剛剛度過了艱難的一個月。上周，據(jù)《紐約時報》報道稱，聯(lián)邦檢察官正在對Facebook與一些大型科技公司達成的數(shù)據(jù)交易進行刑事調查。

本月初，還有許多用戶抱怨，F(xiàn)acebook將其電話號碼與Facebook賬戶相關聯(lián)。通過該電話號碼，任何人都可以找到該用戶的Facebook賬號。更糟糕的是，F(xiàn)acebook還沒有設置相關選項，允許用戶取消這種關聯(lián)。

去年，F(xiàn)acebook還曾被用戶信息隱私問題弄得焦頭爛額。3月，F(xiàn)acebook承認有8700萬用戶的信息被第三方不當分享。9月底，F(xiàn)acebook又發(fā)現(xiàn)一處安全漏洞，允許黑客獲取訪問權限，從而控制用戶賬號，受漏洞影響的賬號數(shù)量高達5000萬個。

12月，《紐約時報》有報道稱，據(jù)一些內部文檔和采訪記錄顯示，多年來Facebook向全球150多家大企業(yè)提供其用戶個人數(shù)據(jù)，所涉及內容遠比Facebook之前披露的要多。

關鍵詞：