Миллионы пользователей Facebook оказались под угрозой

В сети Facebook обнаружен очередной недочет, позволяющий сторонним организациям собирать данные о пользователях. Как выяснилось, многие приложения передают уникальные номера пользователей и их друзей даже в том случае, если в их настройках указан максимальный уровень персональной защиты. Крупнейшая в мире социальная сеть Facebook, насчитывающая полмиллиарда аккаунтов, передает уникальные номера пользователей более чем двум десяткам сторонних организаций. Делается это даже в том случае, если пользователь установил максимальный уровень защиты, сообщает выявившее данный факт издание Wall Street Journal.

Информация передается приложениями Facebook. Причем некоторые их них сообщают не только ID пользователя, но и ID его друзей. Как выяснилось, данное обстоятельство затрагивает «десятки миллионов пользователей», а данные передаются «как минимум в 25 рекламных агентств и организаций, занимающихся статистикой».

Среди уличенных в передаче данных: популярное приложение FarmVille от Zynga Game Network, в котором пользователю предлагается вести собственное фермерское хозяйство, насчитывающее 59 млн. пользователей, а также Texas HoldEm Poker и FrontierVille. Три из десяти программ, включая FarmVille, отправляют не только номера пользователей, но и номера контактов, входящих в список друзей.

Идентификаторы Facebook не относятся к разряду личной информации. Любой желающий может использовать ID в веб-браузере и выяснить, кому принадлежит номер. Тем не менее, статья WSJ вызвала бурю негодования со стороны правозащитников, так как администрация Facebook могла хотя бы предупредить об этом обстоятельстве.

Информация, даже такая безобидная, на первый взгляд, как ID, необходима компаниям для того, чтобы отслеживать действия пользователей в интернете. По крайней мере несколько организаций, получающих данные о пользователях Facebook, составляют профили людей, записывая каждый сделанный ими шаг в глобальной сети. Более того, в списке организаций, например, находится компания RapLeaf, которая занимается составлением баз данных о людях с последующей продажей этой информации. В RapLeaf оправдались, заявив, что собирают ID без какой-либо конкретной цели. Представители других фирм, с которыми удалось связаться, попытались успокоить, сообщив, что строго относятся к полученной информации и не передают ее кому-либо.

Руководство сети Facebook неоднократно заявляло, что соблюдение конфиденциальности является приоритетной задачей. В последний раз такие слова были произнесены представителями ресурса на одной из конференций в минувшее воскресенье. Однако пресса то и дело сообщает об обнаружении новых (и временами нелепых) обстоятельств утечки персональных данных. Весной, например, Facebook обвинили в передаче данных при нажатии на рекламное объявление. После огласки сеть отказалась от этой практики.

Кроме того, на днях правительство Германии раскритиковало Facebook за отсутствие должного отношения к пользовательским данным. Как выяснилось накануне, крупнейшая в мире социальная сеть позволяла получить доступ к списку друзей пользователя, электронный адрес которого совпадал с электронным адресом человека, регистрирующего новый аккаунт. Данная уязвимость была закрыта.

Как сообщили в Facebook, разработчики приложений действуют в соответствии с кодексом, в котором прописано отношение к частной информации. Однако некоторые из разработчиков могут даже не знать о том, что их приложения позволяют что-либо узнать. Дело в том, что программы пишутся на основе технологий, позволяющих, например, узнавать, какую веб-страницу человек посетил до перехода по ссылке. Так или иначе, но в последние несколько дней пользователи стали сообщать об отсутствии доступа к некоторым приложениям. Судя по всему, они вручную были сняты администрацией Facebook, взявшейся за чистку в очередной раз после публикации статьи.