Facebook 3000萬用戶私人資訊洩露，黑客被爆是垃圾郵件散佈者
【獵雲網（微信號：）10月18日報道（編譯：蔡怡然）
據一位瞭解Facebook內部調查的訊息人士透露，公司認為竊取其3000萬用戶私人資訊的黑客是垃圾郵件的散佈者，他們想要通過欺騙性廣告來賺取金錢。
這位知情人士說，初步調查結果表明，這些黑客並不屬於哪個國家或者政府。
9月25日，Facebook的安全團隊發現有人在社交網路中下載了大量的數字訪問令牌，自那之後該團隊一直在對這件事進行調查。
公司就此事召開過幾次媒體吹風會，但拒絕透露這起攻擊的策劃者，同時也表示此次事件是Facebook成立以來最大的安全事故。Facebook的高管曾表示，在公司一開始宣佈此次攻擊的時候，他們都覺得黑客的身份將永遠是個謎。
據知情人士表示，經過調查，內部研究人員現在認為發起攻擊的是一群專門在Facebook和Instagram上傳送垃圾郵件的人。這些人自稱來自於一家數字營銷公司，而Facebook的安全團隊也確實瞭解這家公司的一些動向。
此前，Facebook曾表示，公司正在與美國聯邦調查局（FBI）開展密切合作，對這起攻擊進行刑事調查。
事件的發生很快引起了人們對於黑客動機的質疑，這主要是因為早前俄羅斯和伊朗的特工就利用包Facebook在內的眾多社交媒體平臺在美國製造謠言與惡作劇。
安全研究人員表示，被盜的的令牌是數字金鑰，有了它們，黑客就可以訪問Facebook使用者賬戶的任何資訊，這對於有國家或政府支援的間諜活動來說簡直就是寶藏。
不過，據Facebook的內部調查顯示，此次黑客攻擊是針對財務及資金目的，並不是人們猜測的意識形態。
Facebook在上週表示，黑客只是訪問了部分資料而並未竊取。實際上，黑客並沒有訪問使用者的私人訊息，而是蒐集了使用者的聯絡方式（比如電話號碼、電子郵件地址等）、性別、情感狀況以及1400萬用戶的搜尋和登記記錄。對於另外1500萬用戶，攻擊者只竊取了他們的姓名和聯絡方式。而剩下的100萬用戶的個人資訊並沒有遭到竊取。
黑客利用Facebook View As功能（可以讓使用者看到自己的個人資料在別人眼中的樣子）中的一個漏洞獲得了對這些賬戶的訪問許可權。Facebook的程式碼中有三個不易察覺的漏洞，但一旦被黑客發現，就能利用它們竊取資料，使其成為一種看似十分複雜的攻擊手段。
這起事件對於Facebook而言可謂雪上加霜。此前，公司就因為在俄羅斯賬號操縱事件中的不當處置以及未能對於第三方共享的使用者資料提供足夠保護而備受外界詬病。
上週五，一名Facebook高管以公司正在與FBI合作為由多次拒絕透露此次攻擊的幕後黑手。負責Facebook安全工作的副總裁Guy Rosen表示：“FBI和我們公司正在合作積極調查此事，他們要求我們不要透露此次攻擊的幕後策劃者，也暫時不要透露攻擊的意圖。”