Kolmandate osapoolte DEV-dele on valesti juurdepääsetud privaatsed Facebooki grupi andmed



Facebook on taas kasutajate privaatsuse rikkumise keskmes. Ajaveebipostituses paljastas tema platvormipartnerluste juht Konstantinos Papamiltiadis, et umbes 100 kolmanda osapoole rakenduse arendajal oli mitmete rühmade liikmete isiklikele andmetele ebaõige juurdepääs, vaatamata asjaolule, et sotsiaalne võrgustik muutis oma API-sid põhjalikuks, et vältida seda täpset käitumist aastal.

Enne muudatusi rühmasüsteemis lubas Facebook välistingimustes arendajatel ekstraktida grupi liikmete teavet, näiteks nende profiilipilte, nimesid ja muud. Kõik, mida nad vajasid, oli rühma administraatori roheline tuli. Cambridge Analytica skandaali järel käivitas ettevõte siiski uuenduse, mis piiras kolmanda osapoole juurdepääsu grupi nimele, kasutajate arvule ja postituste sisule ning muutis oma isiklikest andmetest loobumise liikmetele vabatahtlikuks.

Ühes ülevaates leidis Facebook, et paljud arendajad suutsid funktsioneerida vananenud grupieeskirjade alusel ja jätkasid liikmete isiklike andmete sirvimist isegi siis, kui nad seda ei pidanud. Väidetavalt oli vähemalt 60 neist partneritest viimase 60 päeva jooksul aktiivsed.

Enamik neist partneritest, väidab Facebook, olid sotsiaalmeedia haldamise ja video voogesituse rakendused. Esimene võimaldab näiteks ettevõtetel hallata mitut Facebooki gruppi ja pakkuda klienditugi tsentraliseeritud armatuurlaual.

Kuigi praegu pole selge, kas liikmete andmeid kuritarvitati reklaamimisel või muudel ebaseaduslikel eesmärkidel, väidab Facebook, et ta on nüüd juurdepääsu tühistanud ja kavatseb viia läbi auditeid, et kinnitada, et andmed on kustutatud.

„Täna võtame ühendust ka umbes 100 partneriga, kes võisid sellele teabele juurde pääseda pärast seda, kui kuulutasime välja rühmade API piirangud, ehkki on tõenäoline, et tegelikult tegutsenud arv on aja jooksul väiksem ja vähenenud. Ehkki me pole näinud kuritarvitusi, palume neil kustutada kõik andmed, mida nad võivad säilitada, ja viime läbi auditid, et kinnitada, et need on kustutatud, “lisas Papamiltiadis.

Näib, et Facebook on igal teisel nädalal jõudnud üldsuse ja kogu maailma valitsuste risttesse. Mõni päev tagasi teatas sotsiaalmeedia behemot kogu ettevõttest ülesaade ja uued logod, et vähendada selle vaevlevat pilti ja mis veelgi olulisem – anda märku, et tema mitte-Facebook (näiteks Instagram ja WhatsApp) pole Facebook täielikult määratletud, see on sotsiaalmeedia võrk.

Toimetajate soovitused