一款个性测试应用据称泄露了 300 万 Facebook 用户的数据

根据 New Scientist最近发布的报道,Facebook 的 300多万用户参加了个性测验,相关数据被发布到一个安全性较低的网站上,未经授权的一方可以轻易访问该网站。

在一篇揭露潜在泄漏状况的报道中,New Scientist 表示这些数据包含 Facebook 用户对自身个性进行测试的答案。虽然数据不包括用户姓名,但其中包含了大多数用户的年龄、性别和情感状态。对于其中的 15 万人,数据甚至还包含他们的动态更新。

研究人员本来只能通过合作网站才能获得所有这些数据的访问权限。但是 New Scientist 发现,通过在线搜索可以在“不到一分钟”内找到能访问数据的用户名和密码,从而任何人都可以下载这些个人信息。

这项数据是由一个名为 myPersonality 的心理测试题目收集的。据了解,参与测试的 600 万人中有一半选择将个人信息以匿名形式分享给研究人员。myPersonality 背后的团队让任何同意匿名使用这些数据的研究人员注册并访问已收集到的信息。据报道,共有 280 人获得了访问权,其中包括 Facebook 和其他主要科技公司的员工。

目前不清楚这些数据是否被经由公开可用的用户名和密码进行过不恰当的使用。Facebook 发言人告诉 New Scientist,该应用程序正在接受调查,如果“拒绝合作或未通过我们的审计”,它将被禁用。

另外,在截至目前的剑桥分析数据丑闻案件调查中,Facebook 已叫停大约 200 款应用,这其中就包括 myPersonality。