近期，facebook的用户数据再一次遭到严重泄露。
此前曾报道泄露影响了超过5亿的用户，引起轩然大波，其中包括超过3200万条美国用户记录，1100万条英国用户记录和600万条印度用户记录。
新闻网站商业内幕（Business Insider）报道，一个低级别的黑客论坛3日曝光了5.33亿脸书用户的个人数据，这些用户涉及 106个国家，泄露的信息包括脸书ID、用户全名、位置、生日、个人简介以及电子邮件地址。
令大众吃惊的是，公布的这些个人隐私信息数据涉及来自 106 个国家的 5.33 亿 Facebook 用户，其中包括 3200 万美国用户，1100 万英国用户，600 万印度用户。
俄罗斯卫星通信社4日报道，遭泄露的5.33亿脸书用户数据中包含一些名人的信息，扎克伯格的电话号码也在其中。有消息称，遭泄露的电话号码与扎克伯格的真实号码是一致的。
网络犯罪情报公司Hudson Rock的首席技术官加尔首先发现了脸书用户数据泄露，通过比对他所认识的人的信息，证实至少有一部分内容是真实的。
事发后，脸书公司在4月3日的一份声明中称，上述数据来自2019年发生的信息泄露事件，当年8月已经进行修复。
脸书已不止一次发生用户信息泄露事件
2018年3月，“剑桥分析丑闻”首次被曝光–脸书8700万用户数据泄露，一家名为剑桥分析的公司通过这些数据影响了美国选举。最终，美国联邦贸易委员会(FTC)宣布与Facebook就该事件达成一项50亿美元的和解协议。
国际上也有应对此事的相关法律条令和组织，例如「GDPR」是 (The European) ，意思为「通用数据保护条例」，是欧盟议会和欧盟理事会在 2016 年 4 月通过，在 2018 年 5 月开始强制实施的规定。
2019年9月，脸书方面证实，存储了超4亿条与Facebook账户关联的电话号码数据库被曝光。脸书发言人当时表示，实际上被泄露的用户数据大约是2.1亿，因为4.19亿数据中有很多重复。
2019年12月，一个包含超过2.67亿Facebook用户ID、姓名以及电话号码等信息的网络数据库被公开，也曾被发布在黑客论坛上。其后脸书方面表示，数据库已被摧毁。
首次披露此次脸书数据泄露事件的网络安全人士Alon Gal发推文称，“行为不端的人肯定会利用这些泄露的数据进行社会工程攻击、诈骗、黑客攻击和营销。”Gal建议，脸书应尽快通知所有受到此次泄露事件影响的用户。
据公开信息纰漏，如果2018年脸书的“剑桥分析事件”发生在了GDPR的管辖范围之内，则其可能被处罚1700万英镑或全球营业额4%的巨额罚款。
泄漏数据可用于实施多种攻击
黑客论坛上的不法分子对最新的免费泄漏版本兴趣高昂，因为他们可以对数据泄漏中列出的人员实施多种攻击。
例如，不法分子可以使用电子邮件地址进行网络钓鱼攻击，并使用手机号码进行网络钓鱼（手机短信网络钓鱼）攻击。
不法分子还可以使用手机号码和泄露的信息来执行SIM卡交换攻击，以窃取通过SMS发送的多因素身份验证代码，SIM卡攻击被认为是对个人隐私和财产威胁最大的针对性攻击之一。
考虑到潜在的大规模钓鱼邮件和SIM卡交换攻击的威胁，建议所有Facebook用户对来路不明或者异常的电子邮件以及内含链接的短信提高警惕。
当然全球数据泄漏事件不断频发的今日，用户数据隐私保护就变得尤为重要性。GDPR是2018年全球跨国公司数据安全领域所关注的焦点。这一年，受GDPR启发，欧盟之外的其他法域国家也推出了综合性的个人数据安全保护的法规体系。比如：
巴西。2018年8月14日，巴西总统批准了《巴西通用数据保护法》(Lei Geral de Proteção de Dados Pessoais，简称 “LGPD”)。LGPD将于18个月的过渡期后，在2020年2月15日正式生效。实际执行中，2020年8月26日，博索纳罗总统批准了巴西数据保护局(ANPD)的监管结构和整体框架。ANPD将负责监督个人数据保护措施，制定相关指导方针，调查和执行LGPD，并与其他国家数据保护当局开展合作。
就在今年年初，巴西数据保护局（下称ANPD）向外界公布了其监管工作战略规划及2021年至2022年工作计划，其中有提及到ANPD机构的发展愿景即：打造巴西国内及全世界数据保护机构的样板。
美国加州。2018年6月28日，美国加利福尼亚州（“加州”）颁布了《2018年加州消费者隐私法案》（“CCPA”），2020年1月1日正式生效。CCPA旨在加强消费者隐私权和数据安全保护，CCPA被认为是美国国内最严格的隐私立法。
随后2020年11月3日，美国加利福尼亚州选民投票通过第24号提案，即《加州隐私权法案》（CPRA）。CPRA在去年刚刚生效的《加州消费者隐私法》（CCPA）的基础上，将进一步赋予加州居民一些新的权利，比如更正个人信息以及限制敏感个人信息的使用和披露的权利。
新加坡。新加坡的个人数据保护立法已有9年多历史，其《个人数据保护法令》于2012年10月由议会通过，该法主体部分于2014年7月生效。随后该国又制定九部配套的附属立法，其中重要的有2014年《个人数据保护规例》等。
2018年以来，新加坡在个人数据保护法的立法方面又有一些颇受瞩目的新进展，其中主要有2019年1月14日颁布的重要案例、2018年8月31日颁布的《关于国民身份证及其他类别国民身份号码的（个人数据保护法令）咨询指南》和2020年5月14日《个人数据保护法（修订）草案》的公开征求意见稿等。
而国内方面，今年3月19日，国家互联网信息办公室副主任杨小伟19日在新闻发布会上说，目前加紧制定出台《数据安全法》、《个人信息保护法》，从而在法律层面为数据安全和个人隐私保护提供法律保障。正在加紧制定相关法规标准，建立数据资源的确权、开放、流通以及交易的相关制度，从而在运行机制上进一步完善数据产权保护制度，为我们的数据安全和个人隐私、个人信息保护提供制度保障。
声明：本网站发布的图片均以转载为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。本站原创内容未经允许不得转载，或转载时需注明出处：GDCA数安时代
领取优惠
提交成功！