В Facebook нашли новую крупную утечку данных пользователей

Личные данные трех миллионов пользователей Facebook* в течение четырех лет находились в открытом доступе. Об этом во вторник, 15 мая, **.io/news/2018/05/15/v-facebook-obnaruzhili-novuyu-masshtabnuyu-utechku-dannyh-polzovateley" style="background-color: #ffffff;" rel="nofollow noopener" target="_blank">сообщает сообщает «Медуза»** со ссылкой на издание New Scientist.

По данным издания, речь идет о данных, собранных приложением myPersonality, созданном в Кембриджском университете. Над приложением, в частности, работал Михаил Косински — заместитель директора Центра психометрии Кембриджского университета. На одном из начальных этапов над этим проектом также работал Александр Коган, известный по истории с утечкой данных пользователей Facebook* в компанию Cambridge Analytica.

myPersonality предлагало пользователям пройти психологическое тестирование и поделиться своими личными данными из профилей Facebook*.

Приложением воспользовались около 6 миллионов человек, примерно половина из них согласилась поделиться личными данными. Собранная таким образом база данных была выложена на сайте фактически в открытом доступе. Чтобы получить доступ к этой базе было достаточно лишь зарегистрироваться в качестве соавтора проекта. Также, отмечает New Scientist, пароли для доступа к этой базе можно было найти в интернете и без регистрации.

Информация в собранной через myPersonality базе данных была анонимной, однако, как пишет New Scientist, пользователей, чьи данные попали в нее, достаточно легко было идентифицировать, сопоставив несколько параметров.

Доступ к базе был, в числе прочих, у коммерческих компаний, при условии, что они брали на себя обязательства не использовать информацию для собственной выгоды. 7 апреля Facebook* запретил использование myPersonality на основании того, что приложение может нарушать правила соцсети.

* Facebook — Социальная сеть признана в России экстремистской Тверским судом города Москвы. Запрещена и заблокирована в РФ

** Юридическое лицо, зарегистрированное в Латвийской Республике, SIA «Medusa Project» (регистрационный номер 40103797863, дата регистрации 10.06.2014) — Организация внесена Минюстом в реестр иностранных средств массовой информации, выполняющих функции иностранного агента.