安全研究人员发现，数亿条Facebook用户记录被意外存储在公开的服务器上。UpGuard安全公司指出，这些数据由两家第三方公司收集并以不安全方式暴露。
数据泄露详情
墨西哥数字媒体公司Cultura Colectiva将包含评论、点赞、反应及用户名等在内的5.4亿条用户记录存储于Amazon S3服务器，且未设置任何密码保护，导致数据可被公开访问。
此外，已停止运营的加州应用开发商At The Pool在另一台服务器上保存了更敏感的数据，涉及2.2万多用户的联系人列表、兴趣偏好、照片、群组成员身份及位置通知信息。
平台回应与后续调查
据UpGuard披露，涉事公司均未回应删除数据请求。经Facebook与Amazon介入，相关数据已被设为离线状态。
Facebook发言人强调：“平台政策禁止将用户信息存储在公开数据库中。”目前虽未发现数据滥用证据，但Facebook表示将继续展开调查。
历史背景与行业警示
继剑桥分析丑闻（8700万用户记录被挖掘）后，Facebook仍频发数据泄露事件。尽管此前推出了旨在揭露系统漏洞及第三方应用风险的奖励计划，但UpGuard发现数据挖掘公司LocalBlox仍在2018年挖掘了包括Facebook资料在内的4800万条用户记录。
UpGuard网络安全研究总监Chris Vickery指出，此次事件再次凸显企业数据收集责任问题。他强调，收集终端用户个人数据是一项重大责任，企业持有数据越多，承担的责任也越大。