940萬筆乘客個資外洩 國泰驚爆資安危機
(2018/10/25 08:39)5250萬用戶個資遭洩 Google+2019年提早收攤
Google月初因為員工手滑,誤買廣告讓公司在45分鐘內損失台幣3.1億元,旗下社群網路平台Google+也傳出有軟體漏洞,讓超過5千萬用戶個資外洩,將在2019年4月提早收攤。
▲12月初,Google因員工誤下假廣告損失台幣3.1億。(圖/東森新聞資料畫面)
Google12月初,才因為員工胖手指誤下假廣告,短短45分鐘就燒光1000萬美元,約台幣3.1億,禍不單行的是,旗下社群網路平台Google+,2019年4月竟要提早收攤。
外電,CNN:「Google+不想讓你知道,關於失敗的社交網路,半數用戶的私人數據不受保護。」原來是軟體發現新漏洞,讓5250萬名用戶的個資全都被暴露。
外電,FORTUNE:「姓名、電子郵件地址、職業、性別、年齡和私人信息都被暴露,谷歌表示,沒有證據顯示第三方應用程序濫用這個漏洞。」
▲有網友酸Google抄臉書功能也能抄到倒。(圖/東森新聞資料畫面)
有網友崩潰說,真正的心情日記和日常都放在那邊,不過也有網友酸說,就抄臉書功能就好,也能抄到倒,只是找個台階下吧,根本沒人用。
▲Google表示會繼續投資專為企業量身設計的版本。(圖/東森新聞資料畫面)
外電,Newsy:「谷歌表示,這個違規事件中,將關閉用戶的社交網站,是四月而不是八月,但公司會繼續投資專為企業量身設計的版本。」
因為系統漏洞,Google+將比原先計畫的2019年8月,提早4個月走入歷史,也代表進軍社群宣告失敗。
繼臉書後,社群網站Google+也捲入個資外洩風暴,數十萬用戶資料曝光,Google因此宣布個人版Google+將走入歷史。華爾街日報報導,Google半年前發現問題卻不公開。
根據Google工程部副總裁史密斯(Ben Smith)今天發表的部落格文章,Google今年啟動「閃光燈計畫」(Project Strobe),稽查第三方開發商存取Google帳戶和Android裝置資料的情況,結果發現Google+應用程式介面(API)存有重大漏洞。
Google因此決定放棄個人版Google+,給予用戶10個月時間下載並轉移資料,預定明年8月完全停止服務。Google+終止消費端功能後,未來只會開放給企業客戶,供企業內部交流使用。
Google+於2011年6月上線,被視為Google挑戰臉書(Facebook)的產品,但人氣始終比不上臉書。華爾街日報報導,Google上述決定形同為Google+棺材釘上最後一根釘子。
報導援引Google內部文件及知情人士指出,2015年至2018年3月期間,一項軟體問題讓外部開發商有機會存取Google+用戶個資。Google法律人員撰寫的備忘錄警告,若公布這起事件,可能「立即引起主管機關注意」,外界也會拿來和臉書個資外洩事件比較,Google聲譽恐受影響。
知情人士說,Google內部委員會今年春季決定不通知Google+用戶,Google執行長皮查伊(Sundar Pichai)也獲知相關計畫。
▲Google曾對保證不會捲入個資外洩醜聞,如今Google維護隱私的成效恐被打上問號。(圖/取自pixabay)
報導指出,主管機關與隱私權倡議團體主張科技巨擘應為數十億用戶個資負起責任之際,這起事件顯示,Google極力避免讓個資處理情況成為公眾關注焦點。
Google曾對外保證,不太會像臉書那樣捲入個資外洩醜聞,如今Google維護隱私的成效恐被打上問號,更可能危及Google避免華府加強監管的工作。
史密斯在文中寫道,用戶資料可能受影響時,Google以多項衡量標準決定是否通知用戶,「我們能否精確辨識應告知的用戶、是否有個資遭濫用的證據、開發商或用戶是否有可採取的因應措施,就這起事件而言,前述門檻都沒有達到。」
內部備忘錄指出,Google未掌握外部開發商濫用個資的證據,但無法確知是否毫無濫用情事。知情人士表示,Google+可能外流的用戶資料包括全名、電郵地址、出生日期、性別、大頭照、居住地、職業和感情狀態;電話號碼、電郵訊息、貼文、私訊和其他通訊資料未曝光。
▲社群網站Google+捲入個資外洩風暴,數十萬用戶資料曝光,Google宣布個人版Google+將走入歷史。(圖/翻攝自Android Police推特)
Google為方便外部開發商協助擴充應用程式,透過逾130個API讓外部開發商存取用戶個資。開發商通常需要取得用戶同意,但風險在於不肖分子可能假扮程式開發商,取得並濫用敏感個資。
Google今天宣布,將終止外部開發商存取Android手機簡訊、通話紀錄和部分形式通訊錄資料的權限,Gmail也只會開放極少數廠商繼續為這套電郵服務開發擴充功能。
華爾街日報7月報導,Google讓數百家外部開發商,掃描數百萬註冊使用購物比價、自動化旅遊規劃等郵件相關服務的Gmail用戶收件匣。這些開發商訓練電腦甚至人工閱覽Gmail用戶郵件,Google卻疏於管理。
東森電視 版權所有 ©2017 EBC All Rights Reserved。
【熱門排行榜】
►比特幣飆8.1萬美元! 「這國家」持有近6千枚賺翻
►外資空單破五萬別抖! 專家曝歷史數據:台積會帶旺台股
►封測大廠空污數據造假!檢調起訴3員工 公司恐遭罰5千萬