तृतीय-पक्ष साइटों पर फेसबुक के माध्यम से लॉग इन करने से डेटा रिसाव हुआ

फेसबुक एक सुरक्षा दोष की जांच कर रहा है, जिसने तीसरे पक्ष के जावास्क्रिप्ट ट्रैकर्स को फेसबुक बटन का उपयोग करके साइटों में लॉग इन करने वाले उपयोगकर्ता डेटा को चोरी करने की अनुमति दी है। शोषण ने नाम, ईमेल पता, आयु सीमा, लिंग, स्थान और प्रोफ़ाइल फ़ोटो सहित डेटा एकत्र करना संभव बना दिया। यह स्पष्ट नहीं है कि ट्रैकर्स ने इस डेटा के साथ क्या किया, लेकिन उनके कुछ डेवलपर्स जैसे लिटिक्स लक्षित दर्शकों की पहचान, उपयोग और बिक्री पर पैसा बनाते हैं।



स्टीवन एंगलहार्ट के अनुसार, मोज़िला में डेटा प्रोटेक्शन इंजीनियर, और प्रिंसटन सेंटर फॉर इंफॉर्मेशन टेक्नोलॉजी पॉलिसी के उनके सह-लेखक, ये स्क्रिप्ट एक लाख शीर्ष पृष्ठों से 434 साइटों पर चलते हैं ।

उपयोगकर्ता डेटा लीक के कारणों में से एक इंटरनेट सुरक्षा के लिए उपयोगकर्ताओं का तुच्छ रवैया है। वीपीएन का उपयोग इंटरनेट सर्फिंग को अधिक सुरक्षित बनाता है, घुसपैठियों द्वारा यातायात को बाधित करने की क्षमता को कम करता है।

इस तरह से डेटा एकत्र करने वाली साइटों और सेवाओं के बीच, अध्ययन में MongoDB क्लाउड सर्वर को नोट किया गया। BandsInTown कॉन्सर्ट साइट पर एक स्क्रिप्ट स्थापित की गई थी, जो किसी भी साइट को अपने फेसबुक खातों द्वारा उपयोगकर्ताओं की पहचान करने के लिए प्रवर्धित विज्ञापन विज्ञापन प्लेटफॉर्म का उपयोग करने की अनुमति देती है।

सोशल नेटवर्क के प्रतिनिधियों ने टेकक्रंच को आधिकारिक प्रतिक्रिया दी:

उपयोगकर्ता डेटा को स्क्रैप करना सीधे फेसबुक नियमों का उल्लंघन करता है। हम इस समस्या का अध्ययन करते हैं, और तुरंत उपाय भी करते हैं, जो विशिष्ट उपयोगकर्ताओं के विशिष्ट उपयोगकर्ता पहचानकर्ताओं को अलग-अलग फेसबुक प्रोफाइल पेजों के साथ जोड़ने की क्षमता को निलंबित करते हुए अतिरिक्त प्रमाणीकरण स्थापित करने और प्रोफ़ाइल अनुरोधों को सीमित करने पर काम कर रहे हैं।

MongoDB के मामले में, कंपनी ने जवाब दिया कि उसने फेसबुक उपयोगकर्ताओं से डेटा प्राप्त करने के लिए तृतीय-पक्ष प्रौद्योगिकियों की क्षमताओं के बारे में नहीं जाना: "हमने स्क्रिप्ट के स्रोत की पहचान की और इसे अक्षम कर दिया।"


बैंड्सटाउन, ने शोधकर्ताओं से एक पत्र प्राप्त करने के बाद, कार्रवाई भी की।

BandsInTown तीसरे पक्षों को अनधिकृत डेटा का खुलासा नहीं करता है, और हमारे विज्ञापन प्लेटफ़ॉर्म पर चल रही एक स्क्रिप्ट में संभावित कमजोरियों पर शोध के विषय पर एक पत्र प्राप्त करने के बाद, हमने समस्या को पूरी तरह से खत्म करने के लिए उचित उपाय किए।

फेसबुक के लिए मुश्किल समय में उपयोगकर्ताओं के व्यक्तिगत डेटा की सुरक्षा के साथ नई समस्याएं उत्पन्न हुई हैं। मार्क जुकरबर्ग ने कैंब्रिज एनालिटिका के हाथों 87 मिलियन यूजर्स के लीक होने की बात स्वीकार की, जिसके उपाध्यक्ष डोनाल्ड ट्रम्प के राष्ट्रपति अभियान के नेता स्टीव बैनन थे। अमेरिकी कांग्रेस में सवालों का जवाब देने के लिए फेसबुक के सीईओ के पास लगातार दो दिन, पांच घंटे एक दिन था।