Facebook声称两名乌克兰人从63K个人资料中搜集数据

Facebook起诉了两名乌克兰男子，称其使用测验应用和恶意浏览器扩展来搜集来自63,000个平台用户的私人数据，然后将这些数据用于广告目的。

Facebook周五提起的诉讼称，两名男子Gleb Sluchevsky和Andrey Gorbachov在下载恶意应用程序后欺骗用户安装恶意浏览器扩展程序，该应用程序使用“使用Facebook登录”功能。

据诉讼称 ，“被告在Facebook上使用明显的虚假信息在Facebook上创建了虚假的开发者账户，违反了Facebook的服务条款，服务条款和相关政策。” “由于虚假信息，被告获得了作为开发者的Facebook的访问权。”

然后，应用和浏览器扩展将从用户的社交媒体配置文件中抓取个人数据，并且当应用用户访问包括Facebook在内的不同社交网站时，扩展将注入有针对性的广告。

据诉讼称，这两家公司共有约63,000名Facebook用户入侵，并对Facebook造成超过75,000美元的损失。 Facebook没有立即回应Threatpost的评论请求。

这起事件发生在Facebook剑桥分析公司丑闻曝光近一年之后，是社交媒体平台正在进行的隐私危机的又一层，因为它正在努力定义未来。

方案

在2016年至2018年间，Facebook声称这两名男子通过说服平台用户下载至少四个据称是星座运势和角色测试的应用程序来收集数据。

测试，“Supertest”，“FQuiz”，“Megatest”和“Pechenka”可以在与Facebook无关的公共访问网站上获得，并且针对俄语和乌克兰语。

但是，应用程序使用“登录Facebook”功能允许用户登录 - 这是一项允许用户避免为某些应用程序创建全新帐户的功能。 当用户“登录Facebook”时，他们会收到警告，通过这样做，他们允许该应用访问公共个人资料信息。 因此，这种情况下的恶意应用程序实际上是为了在Facebook上抓取应用程序用户的公开个人资料。

这些应用最终还促使用户安装操纵用户浏览器的恶意扩展程序; 当用户访问Facebook网站时，这些信息收集了大量私人和公共社交媒体数据信息。 应用程序和扩展程序一起收集信息，包括姓名，性别，年龄范围，个人资料照片和朋友列表。

根据诉讼，利用这些信息，扩展程序随后向受害者提供了有针对性的广告。

两位乌克兰人如何能够将他们的恶意扩展潜入Facebook的平台？ 根据诉讼，这似乎非常容易 - 当被要求以电子方式同意Facebook的合规政策时，只是说谎。

使用Facebook的每个人都必须以电子方式同意Facebook的服务条款，这要求Facebook用户“提供有关其身份的准确信息并禁止欺骗性，误导性和非法行为”。

此外，Facebook的社区标准和平台政策部分要求第三方开发人员不要“混淆，欺骗，欺骗，误导，垃圾邮件或让任何人感到惊讶”。

剑桥Analytica：一年后

这起诉讼发生在 Facebook于2018年3月因为披露第三方Facebook应用程序Cambridge Analytica收获了8700万不知情用户的数据而遭到强烈反对的一年后 。

与最近的案例类似，在Cambridge Analytica事件期间，应用程序开发人员通过使用应用程序收集数据进行心理学研究而违反公司的平台策略 - 而是将用户的个人信息传递给Cambridge Analytica。

Cambridge Analytica案引发了围绕Facebook及其平台的一波不信任，而其他隐私问题 在整个2018年继续困扰着社交媒体巨头。

尽管受到强烈反对，但Facebook正试图反弹：上周，Facebook首席执行官马克扎克伯格宣布了一项新的“以社交网络为主题的隐私愿景”，这将使该平台在未来一年依赖私人消息。

“当我考虑互联网的未来时，我相信以隐私为中心的通信平台将变得比今天的开放平台更重要，”他说 。 “隐私赋予人们自由和自然联系的自由，这就是我们建立社交网络的原因。”