Facebook умолчала об утечке данных 50 миллионов пользователей

В середине марта 2018 года стало известно, что данные 50 млн пользователей Facebook попали в третьи руки и были использованы для таргетированной политической рекламы в США. Компания узнала об утечке в 2015 году, но пользователям о ней не рассказала.

На новостях акции социальной сети упали, а в Штатах сформировалась кампания, призывающая удалить аккаунт в Facebook.

Как это произошло?

Согласно расследованиям The Guardian и The New York Times, приложение thisisyourdigitallife, предлагавшее за деньги пройти психологический тест, также сохраняло информацию об аккаунтах соцсети Facebook, через которую проходила авторизация. Собирались данные не только о самом пользователе, но и о его друзьях, и в итоге была накоплена информация о 50 млн профилей.

Приложение гарантировало использование данных в исследовательских целях, однако доступ к ним получила британская аналитическая компания Cambridge Analytica.

В 2015 году журналисты The Guardian рассказали Facebook об утечке, и социальная сеть потребовала от Cambridge Analytica удалить информацию, полученную незаконным путем. Марк Цукерберг утверждает, что приложение было немедленно заблокировано, а аналитическая компания удалила данные, предоставив свидетельства этому факту.

Что происходит сейчас?

15 марта The Guardian и The New York Times опубликовали серию расследований, согласно которым Cambridge Analytica могла сохранить информацию. Цукерберг прокомментировал ситуацию спустя неделю. Он отметил, что Cambridge Analytica отрицает обвинения и согласилась на судебную экспертизу.

Основатель соцсети раскрыл хронологию событий со своей стороны и поделился планом действий, которые исключат подобные утечки в будущем.

Что предлагает Цукерберг?

• Facebook изучит приложения, получившие большие данные о пользователях в прошлом. Если раскроются подобные схемы, соцсеть уведомит о проблеме всех, чьи данные окажутся скомпрометированы.
• Доступ к данным аккаунта будет удален, если пользователь не заходил в приложение в течение трех месяцев.
• Приложениям будут доступны только имя пользователя, фотография и адрес электронной почты.
• Чтобы получить доступ к постам и другим личным данным, приложение должно не только запросить разрешение у пользователя, но и подписать контракт.
• В апреле Facebook обратит внимание всех пользователей на инструмент, позволяющий отслеживать приложения, у которых есть доступ к данным аккаунта. Эту функцию можно найти в настройках приватности уже сейчас, но в следующем месяце она будет доступна в верхней части ленты новостей.

Я основал Facebook, и до конца дней я буду нести ответственность за то, что происходит на нашей платформе. Я серьезно отношусь к защите нашего сообщества. То, что специфическая проблема, связанная с Cambridge Analytica, с новыми приложениями не повторится, не отменяет произошедшего. Мы будем учиться на этом опыте, чтобы защищать платформу в будущем и делать наше сообщество безопаснее для каждого.