因泄露5.33亿用户隐私，Facebook被罚2.65亿欧元
我要评论据BleepingComputer 11月28日消息 ，因泄用户隐私亿欧元近日 ，露亿爱尔兰数据保护委员会 (DPC) 因2021 年 Facebook 大规模数据泄露事件 ，被罚向其母公司Meta开出 2.65 亿欧元（约20亿人民币）巨额罚单 。因泄用户隐私亿欧元
2021年4月 ，露亿黑客将5.33亿Facebook用户隐私数据泄露至黑客论坛 ，被罚其中包括了手机号码 、因泄用户隐私亿欧元Facebook ID 、露亿姓名 、被罚性别 、因泄用户隐私亿欧元位置 、露亿人物关系 、服务器租用被罚职业 、因泄用户隐私亿欧元出生日期和电子邮件地址 。露亿DPC 于 2021 年 4 月 14 日正式启动了对 Meta 可能违反 《通用数据保护条例》（GDPR ）的被罚 调查。
Facebook 当时表示 ，黑客通过利用Contact Importer工具中的一个缺陷将电话号码与 Facebook ID 关联 ，然后抓取其余信息来为用户建立个人资料来收集数据。Facebook表示该漏洞已在2019年修复 ，黑客在此之前窃取了数据 。
根据DPC 的云计算调查结论 ，Meta违反了 GDPR 第 25章第1及第2条 ：
25.1 数据控制者应实施适当的技术和管理措施 ，比如将数据进行假名化 ，并在处理过程中纳入必要的保障措施 ，以满足本规定的要求并保护数据主体的权利 。
25.2 数据控制者应该使用适当的技术及管理措施，源码库来保证在默认情况下 ，仅使用处理目的所必要的个人数据 。 特别注意这类措施应应确保在默认情况下 ，不应允许任何个人干预 ，同时只向有限数量的自然人提供个人数据。
数据抓取数据抓取器是一种自动化机器人工具 ，能利用 Facebook 等保存用户数据平台的模板下载开放网络 API 来提取公开信息并创建大量用户资料数据库。
虽然不涉及黑客攻击，但爬虫收集的数据集可以与来自多个点（站点）的数据相结合 ，创建完整的用户档案 ，从而使黑客的攻击目标更加精准有效 。在 Meta 的案例中 ，免费模板黑客利用 Facebook 和 Instagram 上 Contact Importer 中的一个缺陷将电话号码与这些公开收集的信息相关联 ，从而允许他们创建包含个人和公共信息的配置文件 。
由于许多科技公司在爱尔兰运营 ，DPC 被认为是欧盟 GDPR 合规的先锋 ，因此其决定势必会给其他掌控大量数据的企业带来影响，建站模板迫使他们重新评估其反抓取机制 。
参考来源 ：https://www.bleepingcomputer.com/news/security/meta-fined-265m-for-not-protecting-facebook-users-data-from-scrapers/
相关文章
根据SANS 2023的调查，熟练的威胁猎手可以为公司扮演双重角色，既要猎杀威胁参与者，又要确保预算直接用于增强猎杀能力的工具和技术，然而，根据这项对来自SOC分析师、安全经理和管理人员的564名受访2025-12-07
近日，谷歌日前宣布发起网络安全人工智能防御计划，旨在利用人工智能技术提升网络安全水平，扭转困扰网络安全行业的“防守困境”。该计划的核心举措是开源Magika，这是一款用于文件类型识别的AI工具，能够帮2025-12-07
你是跑码场的一个程序员，名字叫招财。利用上班摸鱼的时间编写了一个简易的即时通讯软件，并发布到了网上。过了一段时间，你在软件上突然收到一条私信。“小哥哥，我很喜欢你写的这个软件，我也是程序媛，希望以后能2025-12-07
开源代码漏洞正在成为企业面临的最危险的开发安全问题。根据Synopsys最新发布的年度“开源安全与风险分析”报告，96%的经过审计的代码库涵盖17个行业）都包含开源软件。与此同时，84%的企业代码库所2025-12-07
攻击者在 2023 年盯上了 macOS 平台，传统上公众认为 macOS 比其他平台更加安全，但其实苹果的操作系统也面临着各种网络攻击。分析人员整理了 2023 年最重要的 macOS 恶意软件，详2025-12-07
Dan Hotels是一家总部位于以色列的豪华酒店连锁公司，目前在以色列和印度管理着18家酒店，提供超过4000间客房，并拥有包括机场休息室和餐饮服务在内的多样化服务。该公司依赖Akamai API2025-12-07
最新评论