Цивилизация
Скандал с возможной утечкой персональных данных миллионов пользователей социальной сети Facebook вышел на уровень конгресса США. Конгрессмены Эдвард Марки и Джо Бартон вызывают совладельца Facebook Марка Цукерберга для отчета. От топ-менеджера ждут анализа причин уязвимости систем безопасности социальной сети, аудитория которой достигла 600 млн человек. В запросе, опубликованном на сайте Марки, конгрессмены сообщают, что из-за ошибок системы к рекламодателям и «третьим лицам» могла попасть конфиденциальная информация пользователей.
«Это вызывает ряд вопросов о возможности повторения таких проблем в будущем», — пишут авторы запроса.
Во вторник стало известно, что рекламные компании имели доступ к личным данным всех пользователей Facebook. Это обнаружили представители корпорации Symantec, специализирующейся на разработке антивирусов. Сотрудники компании Нишант Доши и Кандид Вест выяснили, что в течение нескольких лет через элемент IFRAME, с помощью которого загружаются приложения в Facebook, к рекламодателям утекали миллионы аутентификационных ключей к профилям пользователей социальной сети. С помощью этих ключей, рекламодатели могли получить доступ к профилю пользователя, от его имени читать «стену» и переписку в чате, профили «друзей», оставлять сообщения на «стене» профиля пользователя и его «друзей», приглашать на мероприятия участников Facebook от имени пользователя.
Во вторник представители Facebook подтвердили, что знают о проблеме, добавив, что устаревший интерфейс программирования приложений, упоминаемый в докладе Symantec, уже удален. «Мы проводили тщательное расследование, которое не выявило доказательств того, что частная информация пользователей была доступна неуполномоченным третьим сторонам», — заявил представитель социальной сети. Также представители компании отметили, что рекламодателям и разработчикам программного обеспечения для соцсети согласно условиям контракта запрещено получение информации о пользователе.
«Мы обеспокоены существующей проблемой, которая оставалась незаметной на протяжении длительного времени и может повториться в той или иной форме в будущем», – не удовлетворены объяснениями Facebook Марки и Бартон.
Конгрессмены передали Цукербергу вопросы: «На протяжении какого времени Facebook нарушал обязательства не собирать, не делиться с кем-либо информацией о пользователях сети? Как компания собирается информировать пользователей об этой проболеме? Будут ли автоматически меняться пароли пользователей, которые сами не воспользуются этой услугой в ближайшее время?». Конгрессмены дают бизнесмену время на подготовку ответов до 2 июня.
В Facebook сообщили, что получили запрос из конгресса. «Мы приветствуем возможность обсудить эту проблему», – говорится в заявлении Facebook.
Аналитик компании SearchInform Роман Идов уверен, что скандал с Facebook — не последний.
«Эта утечка не просто закономерна, она очень характерна для нашего времени. Все социальные сети, так или иначе, используют данные пользователей для показа рекламы», – подтверждает он.
«Лучший совет для пользователей социальных сетей - меньше персональных данных на своей странице», – резюмирует эксперт.
«В соответствии с соглашением об использовании Facebook, к которому присоединяется каждый пользователь (доступно на официальном сайте соцсети), Facebook стремится обеспечить безопасность сети, но компания не может это гарантировать», – напоминает старший юрист компании Art de lex Ярослав Кулик.
Symantec утверждает, что приложения, используемые в Facebook, содержали ошибку. Но правила Facebook содержат условие для разработчиков приложений: они обязаны соблюдать политику конфиденциальности, которая не допускает неправомерного раскрытия информации третьим лицам. «К ним можно предъявлять претензии», — говорит юрист.
