面簿4亿多用户电话号码外漏

（华盛顿综合电）美国社交媒体巨擘面簿再爆安全疏漏，储存超过4亿个与面簿账户有关联的电话号码数据库在网上泄漏，令面簿用户面临网上欺诈的风险。

这是去年面簿发生8000万用户资料外泄丑闻后，又一起大规模资料外泄事件。不过，面簿公司称受影响的用户其实没有那么多，且没有证据证明有任何面簿账户户头因此被入侵。

美国科技网站TechCrunch周四指出，外泄的数据是总数超过4亿1900万条面簿用户的使用记录，包括用以登录账户的电话号码，其中包括美国面簿用户的1亿3300万条记录、英国用户的1800万条，以及越南的5000多万条。这使得受影响的面簿用户面临垃圾电话和SIM卡交换攻击的风险。

据报道，由于储存这些数据的服务器没有密码保护，因此任何人都可以找到并获取该数据库的信息。除了电话号码，外泄的记录还包括面簿用户的名字、性别、所在国家或地区的位置等资料。

对此，面簿发言人南卡洛受询时指出，这些外泄数据确实包括面簿用户的记录，但并没有报道所说的那么多，因有关登录记录有不少是重复的，因此实际受影响用户只有报道所说的一半。

他说：“这个数据库是旧的，似乎是我们去年做出改变（移除电话号码搜寻功能）前获得的资料。这个数据库已被删除，我们没有看到任何证据显示有面簿账户遭入侵。”

面簿此前有一个功能，让用户可以通过电话号码来查找其他用户。不过，面簿去年被揭与英国政治咨询公司剑桥分析（Cambridge Analytica）不当分享8700万用户资料的丑闻后，面簿就终止了有关功能。

英国和美国媒体去年揭发，美国总统特朗普在2016年总统选举期间聘用剑桥分析，这家公司未经同意及授权就收集面簿逾8000万用户的资料，并向这些用户投放政治广告，影响他们的投票意向。

美国联邦贸易委员会随后着手调查，最终面簿支付50亿美元（约69亿新元）罚款，同委员会达致和解协议。

根据面簿与该委员会于2011年签署的私隐协议，面簿若要与第三方共享用户信息，必须事先通知相关用户。

面簿被罚后，其首席执行官扎克伯格曾公开向全球超过20亿的用户群道歉，承认面簿在保护用户数据方面犯了错，并承诺会采取相应措施，避免重蹈覆辙。

面簿发言人南卡洛受询时指出，这些外泄数据确实包括面簿用户的记录，但并没有报道所说的那么多，因为有关登录记录有不少是重复的，因此实际受影响的用户只有报道所说的一半。