Facebook照片API漏洞致560万用户隐私泄露
Facebook指出，其照片API存在一处错误，向应用开发者授予了过多访问权限，导致560万用户的照片面临泄露风险。
该漏洞允许开发者获取用户时间线、Stories及Marketplace中的照片。更令人担忧的是，用户上传至Facebook但从未分享过的照片也在可访问范围内。
漏洞持续时间与监管调查
据Facebook声明，此错误从9月13日持续至9月25日，共计12天。公司称于9月25日发现并修复了该问题，并于11月22日向欧盟数据保护委员会办公室（IDPC）通报。目前，IDPC已就此隐私违规行为启动法律调查。
尽管Facebook未就具体发现时间给出官方说明，但发言人确认问题已于9月25日当天修复。据悉，公司花费了大量时间调查受影响的应用程序及人员，并设计、翻译相关通知。根据GDPR规定，若未在72小时内修复此类可报告事件，Facebook可能面临最高2000万英镑或年营业额4%的罚款。Facebook表示，在将事件归类为可报告后，已及时向IDPC进行了通报。
应对措施与用户建议
针对此次泄露，Facebook发表了道歉声明，并计划于下周发布工具，帮助开发者自查是否受影响及删除违规获取的照片。同时，公司将向潜在受影响用户发送通知，引导其前往帮助中心核查所用应用。Facebook建议，若发现照片访问权限超出必要范围，用户应登录相关应用程序进行检查。
需注意的是，通过Messenger专门分享的照片，以及仅存储在电脑或手机中未上传至Facebook的照片均未受此漏洞影响。但只要照片已上传至平台（无论是否因连接问题或用户改变主意而未实际分享），均可能被传递给应用开发者。
近期Facebook正忙于应对管理层丑闻，如今又因新的数据泄露问题备受关注。在此背景下，其用户增长放缓似乎并不意外。