一款心理測驗App,引爆Facebook史上最大個資外洩危機
Facebook宣布在平台上封殺兩家數據公司,揭開了這個擁有20億用戶的社群平台,史上最大的用戶資料外洩風波。
《紐約時報》、《衛報》都在美國時間上周六報導,一家英國的數據公司劍橋分析(Cambridge Analytica),在未經用戶許可的情況下,盜用了高達5千萬用戶的個人資料,而更糟糕的是這家公司在2016年美國總統大選時,被川普競選團隊聘用來分析、預測美國選民的心理,涉嫌影響美國大選結果。
Facebook正在面臨一場嚴重的生存考驗。
Facebook早知情?劍橋分析違反數據使用非初犯
過去一年多的時間裡,Facebook在為2016年美國總統大選期間扮演的角色,一直是外界爭論的焦點,上週五Facebook宣布關閉數據公司劍橋分析(Cambridge Analytica)的Facebook頁面,以及禁止該公司在平台上下廣告,關鍵在於這間公司不當使用用戶數據。
Facebook稱,劍橋分析以及子公司戰略溝通實驗室(SCL)這兩家公司,透過一款連接Facebook的第三方App,竊取了5千萬名用戶的個人資料,外媒報導,Facebook其實早在2015年就時發現劍橋分析公司違反數據使用規範,但卻沒有出手保護用戶資料。
這將是Facebook面臨史上最大規模的數據外洩案。
劍橋分析(Cambridge Analytica)是一家在2013年創立,立場偏向保守的政治資料分析公司,2016年時曾擔任川普數據競選團隊;而母公司SCL Group.,主要為全球官方機構提供數據分析和戰略決策。
這家公司的背景很特殊,不僅由前白宮首席策略師與美國總統顧問史蒂芬・巴農( Steve Bannon )擔任行政主席,還得到共和黨金主億萬富豪默瑟(Robert Mercer)1500萬美元投資。
心理測驗遊戲當誘餌,成功竊取5千萬個資
劍橋分析並非靠著一己之力取得數據,2014年透過劍橋大學心理系教授科根(Alesksandr Kogan)的研究公司Global Science Research(GSR),開發一款叫「這是你的數位生活(thisisyourdigitalife)」的性格測試App,來收集用戶個人資訊。
據統計,總共有27萬人下載這款App,他會透過網路小測驗,讓用戶在不知不覺的情況下,拱手交出居住位置、朋友名單、按了哪些東西讚等資料,科根再將這些數據交給劍橋分析。
在2015年之前,除非用戶設定為不公開,否則這些第三方App可以取得用戶的朋友清單,因此讓GSR公司進一步擴張到用戶的朋友網路,從下載App的27萬人到取得5千萬人的個資。
Facebook澄清:資料是被誤用,而非竊取
英國執法單位目前已對劍橋分析在「英國脫歐(Brexit)」扮演的角色展開調查;而在美國,麻州檢察長希利(Maura Healey)在上周六宣布,將對Facebook以及劍橋分析展開調查,共和黨以及民主黨也都要求佐克伯(Mark Zuckerberg)以及Facebook高層出面說明。
不過Facebook副總裁安德魯.波斯沃斯(Andrew Bosworth)表示:「這絕對不是數據外洩。」 他認為劍橋分析取得數據的手段一切合法,是用戶自己同意與第三方App分享資料的,因此整件事情錯在資料是被誤用而不是被竊取;劍橋分析透過聲明表示,資料蒐集的過程中都有遵守Facebook規範,研究完成後也銷毀了用戶資料。
美國FTC消費者保護局前主管大衛・維拉德克(David Vladeck)認為,Facebook將大量用戶的資料拿來與數據分析公司劍橋分析共享,可能違反了監管機構的規範。截至目前為止,包括佐克伯以及首席運營長雪莉・桑德伯格(Sheryl Sandberg)都未發表個人看法。
臉書陷資料外洩疑雲? 5000萬名美國用戶資料遭第三方業者非法濫用
臉書被爆在2014年高達5000萬名用戶資料遭美國資料分析公司Cambridge Analytica非法使用來發送政治廣告,被部份媒體視為臉書有史以來最大宗的資料外洩,但臉書否認這是一樁資料外洩事件。
Cambridge Analytica一名前員工Christopher Wylie上周向紐約時報及英國衛報集團下的觀察家報(Observer)爆料指出,他所屬的公司隷屬於避險基金巨富Robert Mercer所有的Strategic Communication Laboratories(SCL)旗下的資料分析公司,當時董事長為川普的首席顧問Steve Bannon。在後者任內,Cambridge Analytica在未經用戶同意下蒐集了臉書超過5000萬用戶的個人資料,並用以建立資料模型來分析用戶的政治偏好及其他屬性,以便在期中選舉發送個人化的政治廣告。事實上,他宣稱,這就是Cambridge Analytica當初成立的目的,而他也是計畫成員之一。
這起事件還牽涉一名俄裔美國人Aleksandr Kogan開發的資料蒐集app。Kogan持有的Global Science Research (GSR)開發的thisisyourdigitallife應用程式以研究為名,支付臉書用戶以換取他們下載app,藉此取得居住城市、偏好臉書什麼內容及其他個人資料。最後有約2.7萬人參加了這個計畫。
雖然Kogan最初是在遵守臉書資料政策下蒐集資料,但隨後卻將這批資料分享給了第三方業者,即Cambridge Analytica。最後,他們利用這2.7萬人的朋友網絡,取得了超過5,000萬名用戶的資料。
臉書早在2015年即已獲悉此事,當時臉書將Kogan的app自臉書移除,並在2016年去信要求所有人保證銷毁所有資料,他們都表示已經銷毁,當時Wylie已經離職。不過紐時報導,這些資料仍然存在。
紐時及觀察家報記者都親眼看到這批資料以及臉書寄發的信件,媒體並指出,臉書雖然有所動作,但並未及時對用戶發出警告。不過臉書代理法務長暨總裁Paul GrewalPaul Grewal駁斥媒體將此定調為資料外洩,認為應是一樁資料非法使用。
他指出,Kogan取得的資料在用戶選擇登入app及同意之下分享,並沒有任何系統被滲透,也沒有密碼或敏感資訊被竊或被駭。臉書已經取消SCL/Cambridge在臉書的帳號,並強調該公司採取自動及人工檢查以防違規事件,此外也透過與開發人員合作修復問題,也將採取法律行動。
雖然臉書出面救火,不過已引起官方注意,美國麻州檢察總長Maura Healey透過推特表示,麻州居民需要臉書和Cambridge Analytica立即給一個答覆,該州將啟動調查。
臉書個資遭大規模擷取 歐盟要求臉書說明
歐洲聯盟官員喬霍瓦表示,有媒體報導美國總統川普競選團隊,曾聘用的資料分析公司不當擷取5000萬筆臉書用戶個資,此行徑「令人震驚」,她將要求臉書公司做出說明。
法新社報導,歐盟主管司法事務執委喬霍瓦(VeraJourova)表示,她本週出訪美國期間,將要求臉書公司(Facebook)針對紐約時報和英國觀察家報(TheObserver)的報導做出說明。
據紐約時報和觀察家報的報導,川普(DonaldTrump)2016年總統競選團隊聘用的資料分析公司「劍橋分析(Cambridge Analytica),曾擷取5000萬筆臉書用戶個資,供協助設計程式來預測和影響選民的投票選擇。
喬霍瓦指出,讓她感到震驚的是,5000萬筆臉書用戶個資「能如此輕易被不當處理並用於政治目的!」
她說:「我們不希望歐盟出現這種事,並會採取一切可能的法律措施,包括更嚴格的資料保護法令,和#GDPR授予的更強有力執法。」
歐盟的「資料保護規範」(GDPR)將於5月25日生效,以保護網路使用者的個人隱私。
喬霍瓦說:「我希望這些公司在處理我們個人資料時,要負起更大責任。」
喬霍瓦表示,出訪美國期間,她將要求臉書「進一步釐清」這個問題。
