上周六，在一個(gè)黑客論壇上，一個(gè)用戶免費(fèi)發(fā)布了上億用戶的Facebook數(shù)據(jù)。

公開的數(shù)據(jù)包括來(lái)自106個(gè)國(guó)家和地區(qū)的超過(guò)5.33億Facebook用戶的個(gè)人信息，其中包括超過(guò)3200萬(wàn)條美國(guó)用戶記錄，1100萬(wàn)條英國(guó)用戶記錄和600萬(wàn)條印度用戶記錄。

數(shù)據(jù)內(nèi)容包括他們的電話號(hào)碼，F(xiàn)acebook ID，全名，位置，生日，個(gè)人簡(jiǎn)歷，部分人群的數(shù)據(jù)還包括電子郵件地址。

這批數(shù)據(jù)通過(guò)隨機(jī)抽樣檢測(cè)驗(yàn)證了真實(shí)性。

網(wǎng)絡(luò)犯罪公司Hudson Rock的CTO Alon Gal首先發(fā)現(xiàn)了這些數(shù)據(jù)。

Gal在1月份首次發(fā)現(xiàn)了泄漏的數(shù)據(jù)，當(dāng)時(shí)在那個(gè)黑客論壇中，有一個(gè)用戶在宣傳一個(gè)機(jī)器人，這個(gè)機(jī)器人可以付費(fèi)為用戶查詢數(shù)億Facebook用戶的電話號(hào)碼。

Gal認(rèn)為，一個(gè)包含私人信息的大型數(shù)據(jù)庫(kù)，肯定會(huì)導(dǎo)致犯罪分子利用這些數(shù)據(jù)進(jìn)行社會(huì)工程攻擊或黑客攻擊。

不是第一次泄漏了？

2015年9月，英國(guó)咨詢公司劍橋分析公司在未經(jīng)Facebook用戶同意的情況下獲取數(shù)百萬(wàn)Facebook用戶的個(gè)人數(shù)據(jù)，而這些數(shù)據(jù)的主要用途則是政治廣告，史稱Facebook-劍橋分析數(shù)據(jù)丑聞。

Facebook的用戶數(shù)據(jù)是被一款名為 "這是你的數(shù)字生活 "（This Is Your Digital Life）的應(yīng)用收集，該應(yīng)用由數(shù)據(jù)科學(xué)家亞歷山大·科根及其公司Global Science Research于2013年開發(fā)。該應(yīng)用通過(guò)提問(wèn)來(lái)收集用戶的回答，并能通過(guò)Facebook的Open Graph平臺(tái)收集用戶的Facebook好友的個(gè)人數(shù)據(jù)。

該應(yīng)用獲取了多達(dá)8700萬(wàn)份Facebook個(gè)人用戶資料。劍橋分析公司獲得這些數(shù)據(jù)后對(duì)此展開分析并根據(jù)分析的結(jié)果為2016年泰德·克魯茲和特朗普的總統(tǒng)競(jìng)選活動(dòng)提供幫助。2018年5月，劍橋分析公司申請(qǐng)破產(chǎn)。

消息曝光后，F(xiàn)acebook為非法收集數(shù)據(jù)的事件道歉，此外扎克伯格還需前往美國(guó)國(guó)會(huì)作證。

2019年7月，聯(lián)邦貿(mào)易委員會(huì)宣布Facebook因違反隱私規(guī)定，必須繳納50億美元的罰款；

2019年9月，一個(gè)Facebook用戶的電話號(hào)碼數(shù)據(jù)庫(kù)泄漏，總共包含4.19億條記錄，其中美國(guó)用戶1.33億條，英國(guó)1800萬(wàn)條和越南5000萬(wàn)條。

Facebook發(fā)言人杰伊·南卡羅表示，這批數(shù)據(jù)的獲取是基于2019年的一個(gè)漏洞，目前漏洞已經(jīng)被修復(fù)了。在Facebook拒絕對(duì)用戶電話號(hào)碼訪問(wèn)時(shí)，數(shù)據(jù)就已經(jīng)被抓取。

究竟是誰(shuí)抓取了數(shù)據(jù)，何時(shí)從Facebook抓取了數(shù)據(jù)以及原因，仍然是一個(gè)未解之謎。

數(shù)據(jù)泄露何時(shí)休？

2020年，國(guó)內(nèi)數(shù)據(jù)泄露新聞也屢見不鮮。

3月9日，微博5.38億數(shù)據(jù)在暗網(wǎng)售賣，包括用戶ID、賬號(hào)發(fā)布的微博數(shù)、粉絲數(shù)、關(guān)注數(shù)、性別、地理位置等，售價(jià)0.177比特幣。

4月16日，青島某醫(yī)院6000多人就診名單泄露，并被謠傳確診新冠肺炎。

4月，國(guó)內(nèi)某高校學(xué)生發(fā)現(xiàn)自己個(gè)人所得稅App上有陌生公司的就職記錄，疑似學(xué)生信息遭到企業(yè)冒用，達(dá)到偷稅漏稅目的。

4月，有媒體報(bào)道，浙江某銀行有內(nèi)部人員違規(guī)泄露客戶信息。其中，浙江某農(nóng)商銀行被銀保監(jiān)會(huì)罰款30萬(wàn)，泄露信息的內(nèi)部員工被禁業(yè)三年。

5月7日，江蘇省南通市公安局公布，破獲一起特大“暗網(wǎng)”侵犯公民個(gè)人信息案，涉及5000多萬(wàn)條個(gè)人信息。

8月，河北省某物流公司報(bào)案稱：其公司員工賬號(hào)被本公司物流風(fēng)險(xiǎn)控制系統(tǒng)監(jiān)測(cè)出有違規(guī)異地查詢非本網(wǎng)點(diǎn)運(yùn)單號(hào)信息的行為，導(dǎo)致大量客戶隱私信息有可能泄露，涉案金額達(dá)120萬(wàn)元。

12月14日消息，央視記者調(diào)查發(fā)現(xiàn)，簡(jiǎn)歷信息販賣已經(jīng)形成了一條灰色產(chǎn)業(yè)鏈。據(jù)報(bào)道，不少人在招聘平臺(tái)上傳建立后就會(huì)收到騷擾電話，自己的個(gè)人簡(jiǎn)歷信息被招聘網(wǎng)站下載后轉(zhuǎn)手賣掉，QQ等社交平臺(tái)便是販賣集中地。

近年來(lái)，聯(lián)邦學(xué)習(xí)不斷火熱，聯(lián)邦機(jī)器學(xué)習(xí)是一個(gè)機(jī)器學(xué)習(xí)框架，能有效幫助多個(gè)機(jī)構(gòu)在滿足用戶隱私保護(hù)、數(shù)據(jù)安全和政府法規(guī)的要求下，進(jìn)行數(shù)據(jù)使用和機(jī)器學(xué)習(xí)建模。

AI的初期發(fā)展必然伴隨著數(shù)據(jù)的收集，如何控制數(shù)據(jù)不被泄露，增強(qiáng)道德意識(shí)，也許還有很長(zhǎng)的路要走。