В свободном доступе оказались личные данные 3 млн пользователей социальной сети Facebook, сообщает New Scientist.
Ученые Кембриджского университета, создавшие личностный тест myPersonality, хранили данные 3 млн пользователей Facebook в открытом доступе. Приложением воспользовались более 6 млн человек, почти половина из них согласились делиться данными с учеными. Исследователи собирали информацию о возрасте, поле, местоположении, обновлении статуса, ответы пользователей на вопросы теста и другие данные.
«Такого рода информация обладает высоким потенциалом для нанесения существенного ущерба», — заявил изданию эксперт Крис Самнер.
Информация хранилась на сайте, доступ к которому был защищен паролем. Однако в течение четырех лет логин и пароль для доступа можно было найти на Github. Кроме того, персональные данные каждого пользователя помечались специальным идентификатором. Это позволяло легко идентифицировать личность каждого пользователя, отмечает издание.
Для получения легального доступа к сайту пользователи должны были пройти проверку. Всего доступ к данным получили около 280 человек из 150 компаний, в том числе Facebook, Google, Microsoft и Yahoo.
Регулятор в Великобритании начал расследование произошедшего.
Facebook приостановила работу приложения myPersonality 7 апреля. Компания начала проверять сервисы, собирающие персональные данные пользователей, после утечки информации о 87 млн пользователях. Тогда стало известно, что Cambridge Analytica использовала личные данные пользователей, чтобы понять их предпочтения и на этом основании разрабатывать политическую рекламу.
14 мая в рамках проверки соцсеть остановила работу 200 приложений.
При этом ситуация с утечкой персональных данных 87 млн пользователей пока не сказалась на прибыльности Facebook. По итогам первого квартала выручка соцсети выросла почти на 50%
Ранее Spot писал, что Facebook начала менять политику приватности и намерена предложить пользователям быть внимательнее к защите данных. Выступая перед сенатом США, основатель компании Марк Цукерберг извинился перед пользователями за утечку данных и признал, что это была его ошибка.
