騰訊科技訊，3 月 2 日消息，據(jù)外媒報(bào)道，對(duì)于那些患上高度敏感疾病的人，比如艾滋病或者阿片成癮，他們可能都會(huì)竭力保守秘密。同時(shí)，這些人想要得到些幫助或與志同道合的人交談，于是在 Facebook 上誕生了為有健康問題的人建立的支持群組，讓人們可以坦率地表達(dá)自己的想法。 但是，如果當(dāng)我們認(rèn)為自己處于保密 Facebook 群里，但實(shí)際上個(gè)人隱私卻無法得到安全保護(hù)時(shí)，那會(huì)怎么樣？如果營(yíng)銷人員可以很容易地了解這些人的診斷以及他們的姓名、電子郵件地址、位置和其他識(shí)別信息，情況會(huì)怎樣？

　　科技項(xiàng)目經(jīng)理、乳腺癌檢測(cè)倡導(dǎo)者安德里亞·唐寧(Andrea Downing)，在過去的兩年里始終試圖向人們警告這種令人擔(dān)憂的前景。唐寧是 Facebook 私人群組的管理員，該群組幫助那些基因突變導(dǎo)致她們陷入乳腺癌和卵巢癌風(fēng)險(xiǎn)的女性。2018 年，她開始擔(dān)心個(gè)人數(shù)據(jù)泄露，比如影響多達(dá) 8700 萬 Facebook 用戶的劍橋分析公司(Cambridge Analytica)濫用數(shù)據(jù)丑聞，這種情況可能會(huì)發(fā)生在醫(yī)療領(lǐng)域。

　　唐寧回憶自己當(dāng)初的想法時(shí)說：“這個(gè)領(lǐng)域的問題比報(bào)道的要多得多，我一直期待其他人會(huì)站出來，但沒有人這樣做。”唐寧認(rèn)為，她所在的 BRCA 姐妹會(huì)中的女性也可能面臨類似的風(fēng)險(xiǎn)，她們分享了非常敏感的信息，包括乳房切除手術(shù)的照片。因?yàn)樗麄兊娜涸?Facebook 上被歸類為封閉群組，所以成員的個(gè)人信息應(yīng)該只對(duì)其他成員可見。

　　唐寧打電話給名叫弗雷德·特羅特(Fred Trotter)的網(wǎng)絡(luò)安全研究員，后者說他證實(shí)了她的懷疑。特羅特說，他在封閉的 Facebook 群組的隱私設(shè)置中發(fā)現(xiàn)了一個(gè)漏洞，允許開發(fā)人員、營(yíng)銷人員和其他人下載數(shù)千種疾病和癥狀的 Facebook 群組成員名單，從匿名酗酒者到性侵犯幸存者都有。

　　特羅特說，在沒有更多信息的情況下，很難證明是否有第三方開發(fā)商利用了這個(gè)所謂的漏洞。他稱：“在不到一個(gè)小時(shí)的時(shí)間里，我就掌握了非常私密的個(gè)人信息，可以用來針對(duì)這些女性。在某些情況下，她們甚至不會(huì)將這些信息告訴自己的丈夫。”

　　向 FTC 投訴 FB 漏洞

　　特羅特認(rèn)為，唐寧擔(dān)心的隱私泄露事件，規(guī)模“可能比劍橋分析公司丑聞大幾個(gè)數(shù)量級(jí)”。在一次采訪中，他說，因?yàn)檫@個(gè)漏洞會(huì)存在于所有被標(biāo)記為“封閉”的 Facebook 群組中，它影響的人數(shù)將遠(yuǎn)遠(yuǎn)超過那起丑聞。在那起丑聞中，劍橋分析公司獲取了數(shù)百萬美國(guó)人的個(gè)人數(shù)據(jù)。

　　此外，特羅特指出，所謂的漏洞影響可能會(huì)更嚴(yán)重，因?yàn)獒t(yī)療數(shù)據(jù)對(duì)公司的價(jià)值很高，而且惡意行為者將敏感信息用于非法目的的可能性很高。需要明確的是，特羅特與唐寧并沒有指出第三方竊取和出售用戶在 Facebook 上大規(guī)模分享的健康數(shù)據(jù)的具體確鑿證據(jù)。但他們確實(shí)聲稱，擁有 Facebook 開發(fā)者賬戶的用戶與特定醫(yī)療診斷相關(guān)的可識(shí)別信息可能在特定時(shí)間內(nèi)被訪問。

　　特羅特與唐寧仍然對(duì)此感到擔(dān)憂，盡管他們表示，當(dāng) Facebook 改變其設(shè)置時(shí)，所謂的健康數(shù)據(jù)漏洞在 2018 年被修復(fù)。Facebook 在 2018 年 7 月接受采訪時(shí)表示：“我們最近對(duì)封閉式群組設(shè)置進(jìn)行了修改，沒有任何隱私漏洞。”但 Facebook 的的女發(fā)言人承認(rèn)，在修復(fù)之前，網(wǎng)絡(luò)開發(fā)者確實(shí)可以訪問所有封閉群組的成員名單。

　　Facebook 表示，僅僅是一個(gè)封閉的健康群組的成員并不構(gòu)成健康披露風(fēng)險(xiǎn)，它正在投資于向用戶提供關(guān)于群組隱私設(shè)置的更清晰信息，特別是關(guān)于健康群組的信息。不過，唐寧和特羅特已向聯(lián)邦貿(mào)易委員會(huì)(FTC)提出申訴，辯稱 Facebook 有義務(wù)保護(hù)健康群組的成員名單，而且它未能向用戶披露這一所謂的漏洞。

　　如果 FTC 發(fā)現(xiàn) Facebook 違反了其健康規(guī)定，投訴可能會(huì)讓 Facebook 承擔(dān)數(shù)十億美元的潛在罰款。它還提出了令人擔(dān)憂的問題，即用戶在社交平臺(tái)上的個(gè)人健康信息是否安全。

　　始于想幫助患癌女性

　　在某種程度上，唐寧成為健康隱私斗士的旅程始于許多年前。當(dāng)時(shí)她才三歲，母親被診斷出患有遺傳性癌癥。她說：“我最早的很多記憶都不知道我媽媽是否能存活下來。”幸運(yùn)的是，她的母親活了下來。

　　2004 年，唐寧從德克薩斯大學(xué)奧斯汀分校畢業(yè)后搬到了舊金山，并在云計(jì)算服務(wù)公司 Salesforce 找到了工作。當(dāng)她 25 歲的時(shí)候，她得知自己的 BRCA1 基因發(fā)生了突變，這表明她患乳腺癌的可能性高達(dá) 87%，患卵巢癌的可能性高達(dá) 60%。這個(gè)消息使她大吃一驚。突然，她發(fā)現(xiàn)自己正走向與曾祖母、祖母以及母親相同的命運(yùn)，她們都曾患癌。

　　唐寧轉(zhuǎn)向互聯(lián)網(wǎng)尋找其他具有相同基因突變的人。2012 年，她成為 Facebook 上名為 BRCA 姐妹會(huì)的群組的管理員，主持了一個(gè)論壇，為 1 萬多名被診斷出患有危及生命的 BRCA 突變風(fēng)險(xiǎn)的女性提供建議和鼓勵(lì)。在那些親密的社區(qū)里，女性們分享她們的痛苦，交換可以拯救生命的信息。唐寧說：“當(dāng)醫(yī)療體系對(duì)我不起作用時(shí)，這些人成了我的精神支柱。我們有共同的身份，這是我重要的一部分。”

　　但在 2018 年初，令人不安的消息浮出水面，劍橋分析公司在 2016 年總統(tǒng)競(jìng)選期間利用從數(shù)百萬 Facebook 用戶那里竊取的數(shù)據(jù)，制作具有高度針對(duì)性的政治廣告。丑聞曝光后，唐寧開始質(zhì)疑她所在的群組是否真的是個(gè)安全的空間。唐寧發(fā)現(xiàn)，可以使用瀏覽器擴(kuò)展下載她所在封閉 Facebook 群組中所有女性的姓名、雇主、地點(diǎn)和電子郵件地址。自那以后，該瀏覽器擴(kuò)展已停止。

　　然后，唐寧打電話給她在生物技術(shù)圈子里認(rèn)識(shí)的特羅特，要求利用他的專業(yè)知識(shí)給予幫助。特羅特創(chuàng)立了名為 CareSet Systems 的醫(yī)療技術(shù)公司，并為空軍做過網(wǎng)絡(luò)安全工作。特羅特稱，他也可以很容易地下載 BRCA 姐妹會(huì)的成員名單，以及唐寧找到的相同的識(shí)別信息。這意味著 Facebook 上每個(gè)封閉群組的成員（不僅僅是健康群組）的隱私都可能受到攻擊。

　　特羅特說：“我以出售醫(yī)療數(shù)據(jù)為生。如果這是合乎道德的，我早就這么做了。”唐寧表示：“任何未經(jīng)同意的人都可以盜取這些名單。”他擔(dān)心營(yíng)銷人員和保險(xiǎn)公司可能會(huì)利用用戶在他們認(rèn)為是安全的地方發(fā)布的個(gè)人健康信息。她和特羅特還擔(dān)心潛在的危險(xiǎn)可能會(huì)超越醫(yī)療領(lǐng)域。例如，在一個(gè)同性戀被定為刑事犯罪的國(guó)家，政府可能會(huì)識(shí)別封閉的 LGBT Facebook 群組成員。

　　向 FB 示警并提交投訴

　　2018 年 5 月 29 日，唐寧和特羅特向 Facebook 提交了一份長(zhǎng)達(dá) 30 頁(yè)的漏洞報(bào)告。他們寫道：“我們?cè)?Facebook 的群組系統(tǒng)中發(fā)現(xiàn)了一個(gè)漏洞。這個(gè)漏洞可能會(huì)被利用，導(dǎo)致生命損失。”他們?cè)敿?xì)說明了惡意行為者可能會(huì)以多種方式利用這些信息，來潛在地勒索那些極力保守秘密的人，或者仇恨團(tuán)體可能會(huì)以受到迫害的宗教少數(shù)群體為目標(biāo)。

　　特羅特指出，他很驚訝網(wǎng)絡(luò)安全專家沒有更早地發(fā)現(xiàn)這個(gè)漏洞。他說：“有許多人在這個(gè)(領(lǐng)域)擁有正式認(rèn)證，但他們已經(jīng)錯(cuò)過了十多年。”在最初的一些懷疑之后，特羅特說，他現(xiàn)在已經(jīng)花了無數(shù)個(gè)周末與唐寧一起確認(rèn)問題并尋求解決方案。但 Facebook 回復(fù)了他們的提供的報(bào)告，并辯稱唐寧的發(fā)現(xiàn)并不是一個(gè)漏洞。

　　Facebook 的代表告訴他們：“我們不認(rèn)為這是產(chǎn)品中的隱私或安全問題。那些擔(dān)心自己在群組中的成員身份被其他人看到的人可以干脆不使用群組產(chǎn)品，或者可以將他們的使用限制在秘密群組中。有些人可能有合法的理由想要?jiǎng)?chuàng)建具有與我們今天提供的功能不同的功能集的群組。如果人們對(duì)自己在一個(gè)群體中的成員隱私感到困惑，這是一種不幸的情況，我們致力于尋找減少此類事件發(fā)生的方法。”

　　六個(gè)月后，特羅特和名叫大衛(wèi)·哈洛(David Harlow)的律師向 FBC 提交了一份 43 頁(yè)的起訴書，指控 Facebook 沒有妥善保護(hù)其私人群組中的健康數(shù)據(jù)。共同簽署訴狀的人還包括哈佛大學(xué)生物醫(yī)學(xué)信息學(xué)高級(jí)講師馬特·梅(Matt May)，他曾擔(dān)任奧巴馬總統(tǒng)的“精準(zhǔn)醫(yī)學(xué)”計(jì)劃顧問，他有個(gè)患有罕見遺傳病的兒子。

　　在 2018 年 12 月的起訴書中，這些人聲稱，F(xiàn)acebook 有義務(wù)披露其封閉健康群組涉嫌侵犯?jìng)€(gè)人健康信息的行為，但其未能做到這一點(diǎn)。他們認(rèn)為，根據(jù) FTC 的定義，這樣的 Facebook 群組構(gòu)成了“個(gè)人健康記錄”，因此應(yīng)該根據(jù)嚴(yán)格的保密要求進(jìn)行監(jiān)管。起訴書承認(rèn)，F(xiàn)acebook 最近對(duì)其平臺(tái)進(jìn)行的某些改變已經(jīng)解決了一些所謂的隱私缺陷，但這些改變并沒有完全解決問題。

　　起訴書還指控 Facebook 允許第三方訪問私人健康社區(qū)的成員名單，在某些情況下，這一舉動(dòng)“與 Facebook 用戶做出的具體隱私?jīng)Q定背道而馳”。它還聲稱 Facebook 違反了 FTC 的規(guī)定，以“不公平、欺騙性和誤導(dǎo)性的方式”解釋隱私政策以分組用戶。

　　Facebook 尚未對(duì)特羅特的 FTC 投訴做出正式回應(yīng)，F(xiàn)acebook 發(fā)言人拒絕了有關(guān)該投訴的置評(píng)請(qǐng)求。FTC 的發(fā)言人稱，該機(jī)構(gòu)不能對(duì)其調(diào)查發(fā)表評(píng)論，并稱 FTC 對(duì)在長(zhǎng)達(dá)一年的調(diào)查后與 Facebook 達(dá)成的和解協(xié)議感到“滿意”，但如果發(fā)現(xiàn)有關(guān)新違規(guī)行為的新信息，這項(xiàng)協(xié)議不會(huì)阻止他們繼續(xù)調(diào)查并采取適當(dāng)行動(dòng)。

　　FB 鼓勵(lì)其用戶加入群組

　　Facebook 首席執(zhí)行官馬克·扎克伯格(Mark Zuckerberg)長(zhǎng)期奉行的戰(zhàn)略之一是，吸引數(shù)億用戶加入該平臺(tái)所稱的“有意義”的群組，這些群組圍繞共同的經(jīng)歷或興趣建立起來。這些可能是為新父母、愛狗人士或有健康問題的人準(zhǔn)備的。扎克伯格在 2017 年 Facebook 社區(qū)峰會(huì)上發(fā)表演講時(shí)表示：“如果你被診斷出患有一種罕見疾病，你可以加入某個(gè)群組，與世界各地患有這種疾病的人聯(lián)系，這樣你就不會(huì)孤軍奮戰(zhàn)。”

　　不難想象，來自 Facebook 健康群組的支持將如何拯救生命。假設(shè)有人被診斷出患有一種罕見的癌癥，可以加入一個(gè) Facebook 健康群組來獲取更多信息。另一位成員可以向他介紹一項(xiàng)甚至連醫(yī)生都不知道的尖端臨床試驗(yàn)。

　　但是，那些在 Facebook 上與其他患者的對(duì)話真的是私人的嗎？Facebook 始終將其用戶可以在該平臺(tái)上加入的群組貼上標(biāo)簽，并以三個(gè)隱私等級(jí)命名：開放、封閉和秘密。任何人都可以看到或加入“開放”群組。Facebook 的用戶可以看到一個(gè)“封閉”的群組，但在沒有邀請(qǐng)的情況下不能看到其中的帖子或加入。在用戶接受管理員的邀請(qǐng)加入之前，他們根本看不到“秘密”群組。

　　Facebook 健康戰(zhàn)略負(fù)責(zé)人羅尼·齊格博士(Roni Zeiger)在接受采訪時(shí)表示，該平臺(tái)專注于為其健康群組添加隱私功能。他不愿透露到底有多少患者加入了 Facebook 上的封閉或秘密健康群組，但他表示，每天都有“數(shù)百萬人”使用該平臺(tái)與“數(shù)以萬計(jì)”的公共和私人健康群組中的其他人聯(lián)系。

　　齊格說：“我們一直在與會(huì)員和管理員以及醫(yī)療保健服務(wù)提供者交談，以找出如何更好地支持這些群體。人們的共識(shí)是，如果有更好的隱私設(shè)置，他們可以得到更好的支持。”他補(bǔ)充說，F(xiàn)acebook Health 的大部分工作都受到唐寧和其他人提供的“有用”反饋的推動(dòng)。他還強(qiáng)調(diào)了 Facebook 今年春天宣布的一項(xiàng)調(diào)整，該調(diào)整將允許健康群組中的用戶聯(lián)系群組管理員，這樣她就可以匿名向該群組提問。

　　然而，齊格拒絕回答有關(guān)所謂漏洞的具體問題。相反，F(xiàn)acebook 的一位女發(fā)言人強(qiáng)調(diào) Facebook 管理自動(dòng)數(shù)據(jù)收集或“抓取”的服務(wù)條款。Facebook 的政策禁止開發(fā)者（除非事先獲得該平臺(tái)的批準(zhǔn)）進(jìn)行數(shù)據(jù)抓取，并規(guī)定第三方實(shí)體不允許出售他們通過這種方式獲得的任何數(shù)據(jù)。

　　FB 采取措施加強(qiáng)用戶隱私控制

　　唐寧說，目前還不清楚 BRCA 姐妹會(huì)或其他 Facebook 健康群組的數(shù)據(jù)是否被收購(gòu)并出售給外部各方。Facebook 沒有回應(yīng)有關(guān)這些數(shù)據(jù)是否被出售的置評(píng)請(qǐng)求。

　　2018 年 4 月，F(xiàn)acebook 限制了群組對(duì)應(yīng)用編程接口(API)的訪問，這限制了外部開發(fā)人員為該群組構(gòu)建軟件的權(quán)限。作為這些變化的一部分，應(yīng)用程序不能再訪問群組的成員列表，需要 Facebook 和管理員的許可才能訪問封閉和秘密群組的內(nèi)容。這意味著唐寧和特羅特發(fā)現(xiàn)的洞已經(jīng)被有效地堵住了。

　　Facebook 還在 2018 年改變了封閉群組的隱私設(shè)置，包括允許成員超過 5000 人的群將其設(shè)置從“秘密”更改為“封閉”。Facebook 表示，這些變化提高了這些群組成員的隱私。

　　但據(jù) FTC 網(wǎng)站稱，F(xiàn)acebook 沒有遵循數(shù)據(jù)泄露的聯(lián)邦報(bào)告程序，該程序要求收集人們健康信息的實(shí)體在發(fā)現(xiàn)數(shù)據(jù)泄露后 60 天內(nèi)通知 FTC、所有受影響的美國(guó)人，在某些情況下還包括媒體。如果一家公司未能做到這一點(diǎn)，F(xiàn)TC 的規(guī)則規(guī)定，每次違規(guī)最高可處以 43280 美元的罰款。

　　就 Facebook 而言，它并不承認(rèn)群組成員身份構(gòu)成了一種健康披露。如果發(fā)生入侵，就會(huì)觸發(fā)通 FTC 的需要。前 FDA 首席信息官、哈佛大學(xué)教員埃里克·佩拉克斯利斯(Eric Perakslis)表示，他認(rèn)為唐寧和特羅特的擔(dān)憂是有道理的。他說：“當(dāng)唐寧和其他人登錄 Facebook 的時(shí)候，會(huì)得到明顯的前期好處。直到后來，大多數(shù)人才意識(shí)到他們可能會(huì)把自己置于危險(xiǎn)之中。”

　　對(duì)于那些生病并拼命尋找答案和安慰的人來說，在線社交網(wǎng)絡(luò)就像是一條重要的生命線。佩拉克斯利斯說：“如果你的孩子生病了，你實(shí)際上并不在意自己是否被黑客攻擊。但由于這些健康群組可能容易受到攻擊，對(duì) Facebook 來說，最明智的做法可能是簡(jiǎn)單地放棄醫(yī)療群組。這將是降低風(fēng)險(xiǎn)的一種即時(shí)方式，畢竟任何電視網(wǎng)都可以推出其他節(jié)目。”

　　但 Facebook 受到越來越多的抨擊。2019 年 4 月，扎克伯格宣布 Facebook 將重新強(qiáng)調(diào)隱私原則，包括加密、安全數(shù)據(jù)存儲(chǔ)和私人互動(dòng)。他說：“坦率地說，我知道我們現(xiàn)在在隱私方面的聲譽(yù)并不是最好的，但我致力于做好這件事。”但到 2019 年中期，似乎每個(gè)人都在 Facebook 上加大對(duì)隱私問題的關(guān)注。

　　2019 年 7 月，根據(jù)劍橋分析公司濫用數(shù)據(jù)丑聞曝光的情況，F(xiàn)TC 對(duì) Facebook 處以 50 億美元罰款。該機(jī)構(gòu)表示，這筆罰款“解決了 FTC 在 2019 年 6 月 12 日之前已知的所有消費(fèi)者保護(hù)索賠”，是該監(jiān)管機(jī)構(gòu)歷史上最大的一筆罰款。10 月份，紐約州總檢察長(zhǎng)利蒂夏·詹姆斯(Letitia James)宣布，47 個(gè)州的總檢察長(zhǎng)支持對(duì) Facebook 進(jìn)行多州反壟斷調(diào)查，聲稱該公司“可能將消費(fèi)者數(shù)據(jù)置于風(fēng)險(xiǎn)之中”。

　　10 月 15 日，在電子隱私信息中心(Electronic Privacy Information Center)起訴反對(duì) FTC 的和解協(xié)議“不夠充分”后，倡導(dǎo)消費(fèi)者利益的公共利益律師事務(wù)所公眾公民訴訟集團(tuán)(Public Citizen Litigation Group)援引唐寧和特羅特的指控提交了一份友好訴狀，里面稱：“對(duì)健康或類似敏感數(shù)據(jù)的利用可能會(huì)將消費(fèi)者置于侵犯隱私和其他傷害的風(fēng)險(xiǎn)中，營(yíng)銷者和詐騙者可以利用病人和照顧者，利用他們的弱點(diǎn)牟利或進(jìn)行騷擾。”

　　在案情摘要中，律師們辯稱，針對(duì) Facebook 的 50 億美元罰款可能依然不夠，這沒有考慮到發(fā)生的所有違規(guī)行為。在一份回應(yīng)文件中，F(xiàn)TC 辯稱，50 億美元的和解協(xié)議確實(shí)解決了 Facebook 可能犯下的與健康相關(guān)的失誤，并要求社交媒體平臺(tái)為涉及健康信息的新產(chǎn)品或修改后的產(chǎn)品或服務(wù)“準(zhǔn)備隱私審查聲明”。

　　11 月 5 日，F(xiàn)acebook 披露，它已經(jīng)發(fā)現(xiàn)并修復(fù)了一個(gè)漏洞，這個(gè)問題允許其一些應(yīng)用合作伙伴繼續(xù)訪問群組成員的信息，比如姓名和頭像，即使在 2018 年 4 月做出改變之后也是如此。唐寧和特羅特表示，這個(gè)問題與他們發(fā)現(xiàn)的所謂漏洞相似，但并不完全相同。

　　Facebook 平臺(tái)合作主管康斯坦丁諾斯·帕帕米爾蒂亞迪斯(Konstantinos Papamiltiadis)稱：“盡管我們沒有看到濫用的證據(jù)，但我們將要求他們刪除可能保留的任何群組成員數(shù)據(jù)，我們將進(jìn)行審計(jì)以確認(rèn)這些數(shù)據(jù)已被刪除。”

　　Facebook 表示，該指令發(fā)給了“大約 100 家可能訪問過這些信息的合作伙伴”，并指出實(shí)際獲得這些數(shù)據(jù)的合作伙伴數(shù)量較少。第二天，加州總檢察長(zhǎng)澤維爾·貝塞拉(Xavier Becera)宣布，他的辦公室正在調(diào)查 Facebook 侵犯隱私的行為。

　　特羅特說，這些類型的行動(dòng)對(duì)于控制一家歷來重視快速增長(zhǎng)而不是用戶隱私的公司是必要的。他指出：“Facebook 只有在受到公開批評(píng)后才會(huì)限制隱私。一旦發(fā)生災(zāi)難，他們就會(huì)通過道歉了事兒。”

　　打造后 FB 時(shí)代未來

　　如今，唐寧與身為科學(xué)家的丈夫以及他們的 4 歲兒子住在舊金山灣區(qū)。在過去的一年半里，她選擇退出硅谷的全職帶薪工作，轉(zhuǎn)而將所有精力集中在成立 Light Collective 上，這是一個(gè)非營(yíng)利性組織，幫助同行支持團(tuán)體在互聯(lián)網(wǎng)上建立安全的人際聯(lián)系。

　　他們的最終目標(biāo)是將她的健康組織 BRCA 姐妹會(huì)從 Facebook 上移除。但由于這個(gè)擁有 1 萬多名成員的群組如此龐大，而 Facebook 又擁有強(qiáng)大的社交壟斷地位，這幾乎是一個(gè)不可能完成的壯舉。這個(gè)群組十年的共同歷史都被困在了這個(gè)平臺(tái)上。

　　特羅特和唐寧發(fā)現(xiàn)的主要漏洞已被打了補(bǔ)丁。營(yíng)銷人員或其他人不再可能在 Facebook 上下載私人健康群組的成員名單，但不清楚第三方可能在多大程度上利用了所謂的漏洞。不過特羅特說，漏洞曾經(jīng)存在的事實(shí)仍然是一個(gè)重大的擔(dān)憂。

　　在 2019 年 9 月的一篇博客文章中，特羅特寫了一篇關(guān)于 Facebook 群組成員其余隱私風(fēng)險(xiǎn)的更新。他認(rèn)為，其中之一是，雖然非成員不能看到群組的成員名單，但私人群組的成員卻可以。這可能會(huì)刺激惡意行為者使用虛假用戶賬戶加入私人健康群組并獲取數(shù)據(jù)。

　　Facebook 拒絕對(duì)特羅特的最新指控置評(píng)。但在去年 11 月發(fā)布的一份報(bào)告中，F(xiàn)acebook 表示，它致力于打擊“尋求造成傷害”的虛假用戶和賬戶，并發(fā)現(xiàn)“許多此類虛假賬戶被用于垃圾郵件活動(dòng)，并有經(jīng)濟(jì)動(dòng)機(jī)。”Facebook 正在提高識(shí)別和屏蔽虛假賬戶的能力。

　　盡管如此，考慮到他們持續(xù)的擔(dān)憂，唐寧及其團(tuán)隊(duì)認(rèn)為他們別無選擇，只能遷移到另一個(gè)更私密的平臺(tái)上。11 月初，BRCA 姐妹會(huì)開始籌款，幫助他們構(gòu)建后 Facebook 時(shí)代的未來。他們的目標(biāo)是“宣布獨(dú)立，保護(hù)隱私，并發(fā)展自主管理他們生成的數(shù)據(jù)和內(nèi)容的權(quán)利。”

　　唐寧說，他們計(jì)劃這樣做的一種方式是建立一個(gè)“數(shù)據(jù)信托會(huì)”，類似于幾個(gè)世紀(jì)以來公共土地和養(yǎng)老基金的管理方式。她希望 BRCA 姐妹會(huì)能利用這種方式從 Facebook 中分離出來，并為其他患者社區(qū)提供一個(gè)模式。她還稱：“我們需要擁有自己數(shù)據(jù)的權(quán)利。重要的是要知道，我分享的東西是用來造福于自己的，而不是用來針對(duì)我的。”（騰訊科技審校/金鹿）

總結(jié)

以上是生活随笔為你收集整理的FB群组功能被曝存安全漏洞 危险程度超过剑桥滥用数据丑闻的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。