圖片來源：視覺中國

周五，F(xiàn)acebook公司宣布，由于一個(gè)軟件漏洞，可能導(dǎo)致6800萬用戶的私人照片遭泄露。

該公司表示，其照片API中的一個(gè)漏洞令約1500個(gè)應(yīng)用程序，在9月13日到25日的12天內(nèi)，獲得了用戶私人照片的訪問權(quán)。該公司已于9月25日發(fā)現(xiàn)并修復(fù)了該漏洞。

通常，F(xiàn)acebook用戶授予應(yīng)用程序訪問其Facebook照片的權(quán)限時(shí)，應(yīng)用程序只能獲得訪問共享照片的權(quán)力。但該漏洞使這些應(yīng)用程序在9月13日到25日，可以訪問到用戶尚未公開的照片。

Facebook表示，將通過Facebook發(fā)送提醒，通知可能受到影響的用戶。該提醒會(huì)將用戶引導(dǎo)至一個(gè)鏈接，在那里他們可以登錄其認(rèn)為可以訪問Facebook照片的應(yīng)用程序，并查看這些程序訪問過哪些照片。

這已經(jīng)是Facebook在過去一年中，出現(xiàn)的第三起大型數(shù)據(jù)泄露事件。首此消息影響，周五盤中，F(xiàn)acebook股價(jià)一度下跌2.5%。

根據(jù)歐盟新的通用數(shù)據(jù)保護(hù)條例（GDPR），公司必須在發(fā)現(xiàn)數(shù)據(jù)泄露后的72小時(shí)內(nèi)通知相關(guān)機(jī)構(gòu)。但Facebook表示，該公司花了一些時(shí)間提醒公眾，同時(shí)調(diào)查了該漏洞的影響范圍。Facebook強(qiáng)調(diào)，在得出“這是GDPR法規(guī)下，可報(bào)告的違規(guī)行為”的結(jié)論之后，于72小時(shí)內(nèi)，即11月22日?qǐng)?bào)告給了愛爾蘭數(shù)據(jù)保護(hù)委員會(huì)。

GDPR證實(shí)，已于本周開始審查Facebook對(duì)GDPR條例的遵守情況。

Facebook在其工程總監(jiān)Tomer Bar的博客上寫道，“我們很抱歉此事發(fā)生了”。“下周早些時(shí)候，我們將為應(yīng)用程序的開發(fā)人員推出工具，以便確定哪些使用這些應(yīng)用程序的用戶可能受到了影響。我們將與這些開發(fā)人員一起刪除受影響用戶的照片。”

今年3月，F(xiàn)acebook曝出史上最大數(shù)據(jù)泄露事件，涉事的劍橋數(shù)據(jù)分析機(jī)構(gòu)與特朗普的通俄門調(diào)查有關(guān)。劍橋分析被指，在未經(jīng)用戶同意的情況下，利用在Facebook上獲得的5000萬用戶的個(gè)人資料數(shù)據(jù)，來創(chuàng)建檔案、并在2016總統(tǒng)大選期間針對(duì)這些人進(jìn)行定向宣傳。

今年9月，F(xiàn)acebook又爆出，由于安全系統(tǒng)的漏洞導(dǎo)致該公司網(wǎng)站受到黑客攻擊，可能導(dǎo)致近5000萬用戶信息的泄露，后將受影響用戶數(shù)量降至3000萬。Facebook表示，在這3000萬用戶中，有1400萬人用戶的敏感信息被黑客獲取。這些信息包括姓名、聯(lián)系信息以及搜索記錄、登陸位置等敏感信息。

周五截止目前，F(xiàn)acebook股價(jià)上漲0.23%，暫報(bào)145.34美元。今年該公司股價(jià)已累跌超22%。