
此前,Facebook被曝利用从邮件、聊天记录及会议纪要等渠道获取的数据对抗竞争对手并协助合作伙伴,引发广泛关注。近日又发现,Facebook在未经用户知情或同意的情况下,收集了超150万用户的电子邮件通讯录。
事件回顾:150万用户通讯录被“无意”上传
2016年期间,Facebook陆续收集了150万新注册用户的电子邮件通讯录。该社交巨头表示,这些用户系“无意中”将信息上传至平台,公司目前已启动数据删除程序。
安全研究员发现,Facebook曾在部分用户登录新账户时要求输入邮箱密码以验证身份。尽管Facebook事后澄清曾发送通知告知导入联系人事宜,但专家指出该过程实质上是在未经用户明确同意的情况下发生的。
数据用途与后续处理措施
虽然最初联系人导入目的不明,但声明确认这些数据已被用于构建社交关系网络及推荐潜在好友,目前尚不清楚是否涉及广告定向投放。
Facebook表示,当时虽提供了自愿上传联系人的选项,但现已更改该功能并向相关用户发送通知。公司强调未联系用户邮箱中的第三方联系人,并计划在未来几天内通知受影响的150万用户,同时彻底删除系统内的相关数据。
我们于上月停止向首次注册并验证账户的用户提供通过邮箱密码验证的选项。经复盘发现,用户在创建账户时,其邮箱联系人会在某些情况下被无意中上传。据估计,超150万人的邮箱联系人因此被上传。这些数据未与任何人共享,我们正在将其删除。我们已修复漏洞并向受影响用户发送通知,用户也可在设置中查看和管理与Facebook共享的联系人。

