愛爾蘭數據保護委員會 (DPC) 週(28)一宣布,對 Facebook 母公司 Meta 處以 2.65 億歐元(約 2.76 億美元)的罰款,主要因為有數億 Facebook 用戶的個人訊息被洩露到網路上,包括用戶的姓名、電話號碼和電子郵件地址等訊息。
(前情提要:華爾街日報:有Meta員工涉「劫持臉書、IG帳戶」收賄贖金,已炒掉20多人!)
(背景補充:華爾街日報:Meta 今開始大規模裁員,首砍數千人!祖克柏沮喪:對公司失策負責)
據愛爾蘭數據保護委員會 (DPC) 週(28)一宣布,將對 Facebook 母公司 Meta 以違反歐盟通用數據保護條例 (GDPR) 處以2.65 億歐元的罰款。據了解,DPC 是歐洲主要的隱私監管機構,而該公告是在 2021 年 4 月長達一年多的調查後發布的,Facebook 的違規行為發生在 2018 年 5 月至 2019 年 9 月期間。
Data Protection Commission announces decision in Facebook “Data Scraping” Inquiry: https://t.co/xW9nVqiJ2Y pic.twitter.com/6iDYnyVk5R
— Data Protection Commission Ireland (@DPCIreland) November 28, 2022
超過 5 億 Facebook 用戶數據遭洩露
根據 DPC 表示,首次觀察到用戶的數據遭洩露是在 Tech Crunch 的一份報告,約 5.33 億 Facebook 用戶的個人數據被洩漏到網路上,包括用戶的姓名、電話號碼和電子郵件地址等訊息,隨後,DPC 對此展開了調查。
Facebook 當時解釋稱,該數據洩露事件只是簡單的數據竊取行為,而不是系統遭到了駭客入侵。
該事件發生在 2019 年 9 月之前,惡意破壞者利用 Facebook 同步聯繫人工具存在的漏洞竊取了這些數據。發現問題之後,我們迅速修補了漏洞。
作為調查的一部分,DPC 對 Facebook 搜尋、Instagram 搜尋和 Facebook Messenger Contact Importer 進行了各種調查和評估,然而,調查結果顯示,Meta 違反了歐盟《通用數據保護條例》(GDPR)第 25 章節的相關規定,DPC 數據保護專員 Helen Dixon 對此表示:
由於所洩露數據的規模如此之龐大,而且 Facebook平台之前也曾發生過類似的數據洩露事件,因此我們決定對Meta給予重大制裁。對個人來說,欺詐、垃圾郵件、訊息詐騙、釣魚,以及個人數據失控等方面的風險是相當大的,所以我們對 Meta 開出了總計 2.65 億歐元的罰款。
Meta 2022 年可謂命途多舛,Q3 繳出慘澹財報、市值蒸發 7,000 億,月初才大舉裁撤 1.1 萬名員工試圖止血,而今年 9 旗下另一平台 Instagram 遭 DPC 因處理青少年用戶數據不當處以 4.05 億歐元罰款,如今 Facebook 又遭罰款 2.65 億歐元,短時間內兩筆重大的罰款,對於獲利能力持續下降的 Meta 來說,無疑是雪上加霜。
Web3 社交媒體
隨著數據洩露變得司空見慣,在社交媒體應用程式中使用個人數據引起了爭議。因此,不少區塊鏈公司正試圖為用戶打造,不需要用戶提供電子郵件地址或電話號碼等個人資料的 Web3 社交平台來解決這個問題。例如:Bitclout 和 Blockster 都允許用戶僅使用以太坊錢包登陸。
此外,以太坊開發人員還提出了一項名為「EIP-4361」的提案,以標準化所有應用程式的錢包登錄流程,這將可以降低社交媒體應用程式中向用戶詢問個人敏感訊息的必要。
不過,以太坊錢包 MetaMask 開發商 ConsenSys 23 日更新隱私政策,提及當用戶在 MetaMask 中使用 Infura 作為默認遠程過程調用(RPC)時,Infura 將在用戶發送交易時,收集用戶的 IP 地址和 ETH 錢包地址,而 Web3 社交媒體以錢包代替用戶個資作為登入工具,可能會對其隱私政策帶來打擊。
📍相關報導📍
臉書創辦人祖克柏「將於 2023 年辭職」?Meta發言人急否認:謠言