利用恶意插件收集用户数据 ​Facebook起诉两名开发者

凤凰网科技讯 北京时间3月11日消息，当地时间星期五，Facebook起诉两名乌克兰人利用测试应用收集用户的私密数据，在用户的消息流中插入广告。

在2017年至2018年期间，两名被告诱使Facebook用户安装自称与星座、性格测试有关的恶意浏览器插件，受影响的用户达到约6.3万人，其中主要是俄罗斯和乌克兰用户。

被告的应用利用了Facebook的登录功能，承诺只收集有限的信息。应用会诱导用户安装浏览器插件，从而使他们能获得用户Facebook（和其他社交网络）账户的访问权限。

起诉书称，除自行发布广告外，被告还收集了用户的公开档案信息和不公开的好友列表。他们还可能与去年出售8.1万名用户私密信息的事件有关。

Facebook在起诉书中称，被告“给Facebook的声誉造成不可挽回的损害”。

起诉书还指出，Facebook认为，通过安装插件，用户“实际上自己破坏了浏览器的安全性”。这使得这一事件与剑桥分析数据泄露丑闻之间存在重大区别。起诉书表明，Facebook不是唯一受到影响的社交网络，但没有提及具体的其他社交网络。

但是，如果Facebook没有把被告批准为开发者——可以使用其登录功能，他们的攻击就不可能得逞。起诉书称，被告在2016至2018年期间使用虚假名字注册了账户，Facebook“通过恶意插件调查”发现了他们的行为，在2018年10月12日前后关闭了所有相关账户，然后与浏览器开发商接洽，确保恶意插件被清除。

Facebook起诉两名被告在未经授权的情况下访问其数据触犯了《计算机欺诈和滥用法案》，把自己“伪装”成开发者违犯了合同，涉嫌欺诈。Facebook调查这一事件的支出超过7.5万美元，这一事件“妨碍和破坏了Facebook与其用户的关系”。 (作者/霜叶)