■■社交平台脸书近5000万个账户遭到不明黑客入侵，成为成立以来最大保安事故。资料图片
星岛日报讯
社交平台脸书出现严重保安漏洞，近5000万个账户遭到不明黑客入侵，成为脸书成立以来最大保安事故，暂时未知有没有账户因此被不当利用。脸书已作出修补措施，5000万个被入侵账户及4000万个有风险账户的用户，均需要重新登入，但毋须因此更改密码。
综合美联社及《华尔街日报》报道，脸书声明指，黑客利用网站“预览个人档案”（View As）功能的编码漏洞渗透系统，继而窃取账户的“存取令牌”（access tokens），即使不用账户密码，仍能够登入并控制受影响的账户。
脸书发言人指，脸书过去从未出现如此大型保安事故，目前已经停止“预览个人档案”功能，暂时未知黑客的身分及所在地点，脸书已经就事件通知执法部门。
行政总裁朱克伯格（Mark Zuckerberg）在28日强调，暂时未发现有账户被不当利用。
产品管理副总裁罗森（Guy Rosen）向记者表示，未能确定黑客有没有特定的入侵目标。
资讯科技保安公司Rendition Infosec的保安专家威廉斯（Jake Williams）表示，事件中的黑客能够浏览私人帖子，甚至以用户名义发帖或分享资讯，更令人忧虑是，究竟有没有脸书以外的第三方程式受牵连。
脸书今年饱受保安问题困扰。今年年初，总统特朗普竞选团队雇用的数据公司“剑桥分析”（Cambridge Analytica），被指不当收集5000多万名脸书用户资料；国会调查又发现，来自俄罗斯及其他国家的水军，涉嫌自2016年起在脸书持续发布虚假政治新闻；朱克伯格今年4月就脸书保安政策现身国会听证会。这次事件亦令人联想起，2013年共30亿个雅虎（Yahoo）账户遭入侵的事件，当时网民被窃取的个人资料，包括姓名、电邮、电话号码、生日日期、登入的安全问题与答案。
