近年屢爆用戶資料外洩醜聞、擁有23億用戶的社交網站facebook再現安全漏洞，被揭發自2012年來以純文字格式，將最少六億用戶的帳號密碼儲存在內部伺服器，令超過二萬名員工可直接閱讀。facebook承認今年初發現這個漏洞，但強調已作修補，而且從來沒有公司以外的人士看到密碼，迄今也沒證據顯示密碼被內部人員不當使用。
網絡安全網站KrebsOnSecurity引述facebook消息人士指，facebook今年一月進行的內部調查顯示，有多達六億名用戶的密碼，儲存在沒有加密的純文字、沒有被加密的格件中，兩萬多名員工皆可搜尋得到。
但KrebsOnSecurity研究員克萊布斯（Brian Krebs）引述有關消息人士指，上述的用戶密碼檔案可追溯至2012年。
網上圖片
facebook工程、安全和隱私副總裁卡納瓦蒂（Pedro Canahuati）承認，有關錯誤是在今年初例行安全審查時發現，但強調公司外人士看不到有關密碼，迄今也沒發現任何內部濫用密碼的證據。不過消息曝光後，facebook股價下跌將近百分之一。
卡納瓦蒂指團隊已修復問題，並將通知所有密碼被這種方式存儲的數以億計facebook Lite用戶、數以百萬計facebook用戶，以及數以萬計Instagram用戶，建議他們更改密碼。
據悉，密碼曝光的帳戶，多數是facebook Lite，也就是輕量版的使用者，這是facebook專為網絡比較不普及、網速比較慢的地區設計，可以更節省網絡流量。
毫無疑問，今次事件將引發歐盟負責網路數據安全部門「愛爾蘭數據保護委員會」關注。
去年5月25日，《歐盟數據保護條例》生效，允許網絡公司在72小時內通知受隱私泄露影響的用戶，並要求有關公司安全地存儲用戶密碼。
資料來源：頭條日報
好工推介
職場熱話
- 1
- 2
-
酒店管理三年制學士課程 理論＋實踐 提升軟實力
TOP 1 -
「職場新丁」勿放棄儲蓄及投資 盤點6大低門檻方法 捕捉股市升勢兼收息
TOP 2 -
辭職休息就等於懶 網民：香港職場對休息仍相當保守
TOP 3 -
同同事打招呼但係被無視 網民：係咪香港職場先會咁？
TOP 4 -
返工鍾意獨處 唔合群就係錯？3種方法保持最低限度溝通
TOP 5
-
微軟研究：「無限工作日」成職場新常態 朝六收電郵 晚十開會 每日平均收270工作訊息
TOP 6 -
七一放假好去處 海洋公園二人同行八折 M＋科學館免費入場
TOP 7 -
郵政署招聘會計主管 月薪$18,916 申請人須具備咩條件？
TOP 8 -
中大調查：七成市民認為香港貧富懸殊嚴重 約一成表示入不敷支
TOP 9 -
研究：社會氛圍複雜多變 四分之一對職涯持負面看法 49％人對未來財政狀況感不安
TOP 10
