СМИ сообщили о масштабной утечке личных данных пользователей Facebook

Личные данные примерно 3 млн человек с аккаунтом в Facebook, использовавших приложение с психологическими тестами, находились в свободном доступе в течение четырех лет, сообщает издание New Scientist со ссылкой на собственное расследование.

Приложение myPersonality — проект Кембриджского университета, который был создан в 2007 году. В нем пользователи могли проходить психологические тесты и быстро получать результаты. Некоторые пользователи соглашались поделиться своими личными данными из профилей в Facebook, таким образом была создана "одна из крупнейших баз данных исследований в области социальных наук".

По информации издания, более 6 млн человек прошли тесты в приложении и около половины из них согласились поделиться с проектом данными из своих аккаунтов в Facebook. Создатели приложения впоследствии собрали эти данные, сделали их анонимными и поместили на вебсайт, чтобы другие исследователи могли ими воспользоваться.

Тем не менее, как отмечает издание, сотрудники Кембриджского университета разместили данные на сайте без соответствующих мер безопасности. Таким образом, в течение четырех лет пароль для получения доступа к данным был доступен онлайн. "Любой, кто хотел получить доступ к данным, мог найти ключ для их скачивания менее чем за минуту", — пишет издание.

New Scientist отмечает, что данные пользователей были "очень важными" и должны были храниться и распространяться анонимно. Данные включали возраст, пол, местоположение пользователей, результаты тестов и другие детали. Слабые меры безопасности могли позволить злоумышленникам использовать данные не по назначению, указывает издание.

По информации New Scientist, соцсеть Facebook ранее начала изучать приложение в рамках расследования деятельности компании Cambridge Analytica. Соцсеть 7 апреля приостановила работу myPersonality, заявив, что приложение могло нарушить внутренние правила компании.

Скандал вокруг Facebook разгорелся в марте текущего года. Тогда газета The New York Times сообщила, что сотрудничавшая с Дональдом Трампом во время его предвыборной кампании фирма Cambridge Analytica незаконно получила данные 50 млн пользователей социальной сети. Преподаватель Кембриджского университета Александр Коган заявил, что через созданное им приложение на платформе соцсети This is your digital life передал данные о пользователях Facebook третьим лицам, включая Cambridge Analytica. В апреле в Facebook сообщили, что Cambridge Analytica ошибочно были переданы данные 87 млн пользователей, в основном из США.

После скандала основатель Facebook Марк Цукерберг заявил, что компания изучит все приложения, которые имели доступ к большим объемам информации пользователей до того, как в 2014 году компания значительно сократила доступ к своим данным. Кроме того, предполагалось провести комплексный аудит приложений, на которых замечена "подозрительная активность", а также "отстранять разработчиков, которые откажутся от тщательного аудита".