facebook(FB-US)5000 萬用戶個資被英國政治顧問及數據分析公司「劍橋分析」盜取並濫用,暴露出 fb 對用戶個資保護嚴重不足,至於劍橋分析是如何盜取用戶個資的呢?

我是廣告 請繼續往下閱讀
據《科技新報》報導,劍橋分析 2014 年透過劍橋大學心理系教授科根 (Alesksandr Kogan) 的研究公司 Global Science Research (GSR),開發一款叫「這是你的數位生活」(this is your digitalife) 的性格測試 App,來收集用戶個人資訊

據統計,總共有 27 萬人下載這款 App,它會透過網路小測驗,讓用戶在不知不覺的情況下,拱手交出居住位置、朋友名單、按了哪些東西「讚」等資料,科根再將這些數據交給劍橋分析。

2015 年之前,除非用戶設定為不公開,否則這些第三方 App 可以取得用戶的朋友清單,因此讓 GSR 公司進一步擴張到用戶的朋友網路,從下載 App 的 27 萬人到取得 5000 萬人的個資,這是當時 fb 允許的行為。

科根當時告訴 fb 及 App 使用者,其收集用戶的資料是要做學術研究之用,並非為了政治數據公司而收。fb 未進一步去確認用戶資料是如何被人運用,最終釀成大禍。

fb 未通知用戶數據被人採集,在英國及美國多數州都屬違法,並可能違反與 FTC 的協議。FTC 消費者保護局前局長弗拉傑克 (David Vladeck) 指出,若 FTC 確實抓到臉書違反協議,外洩個資一件最高可罰 4 萬美元 (約 117 萬新台幣),5000 萬用戶個資外洩最高可罰 2 兆美元 (約 58 兆元新台幣),fb 將大失血,因此極力否認違反 FTC 協議。

根據 fb 與 FTC 協議,臉書經過用戶同意,才能分享用戶數據給第三方,而且 fb 需向 FTC 回報任何「未經授權取得數據」的情形。

除了劍橋分析,其他數以千計開發商如 Farm Ville 和交友應用程式 Tinder 的開發商,以及歐巴馬 2012 年的總統競選政治顧問等,也曾獲得大量 fb 用戶的數據,《華盛頓郵報》砲轟「問題出於 fb 規管太鬆」。

香港《明報》報導,開發商表示,fb 創辦人佐克伯 2007 年邀請外部軟體開發商利用 fb 數據建立他們的業務,讓他們可獲取 fb 用戶的「好友名單」、按「讚」和喜好等資料。工程師會游說 fb 用戶下載應用程式或用「log-in through Facebook」登入網站,這樣開發商便可取得用戶及其朋友的個人頁面、行為及位置等資料。

這些資料對銷售商或政治陣營十分寶貴,因可用以向用戶發放度身訂做信息、廣告和籌款。只要開發商沒歪曲有關資料,fb 容許他們永久儲存數據。直至 2015 年,因關注有第三方濫用數據,fb 才改變政策及與開發商關係的策略。《華郵》引述前 fb 營運經理表示,有關模式旨在賺錢,並非保障用戶

更多精彩內容請至 《鉅亨網》 連結>>