美西时间2019年11月5日
脸书（Facebook）说，它在不知情的情况下允许外部开发人员访问其主要社交网络上一些群组内部共享的私人用户信息，包括这些群组成员的姓名和头像。
该公司周二披露了这一问题，称在过去18个月里，一些使用Facebook群组API的第三方开发者可以看到哪些用户在一个群组内分享了帖子或留言，尽管他们本不应该有那么详细的信息。该公司表示，对这些信息的访问现在已被删除或限制。
从2018年4月开始，Facebook限制了访问权限，因此这些外部合作伙伴只能看到来自内部群组的帖子或评论，而不能看到分享者的姓名或照片。
该公司在最近的一次审查中发现，这些额外的信息也被共享。Facebook的API很受开发人员的欢迎，他们开发的程序可以管理Facebook上关注客户服务等话题的群组。
脸书表示，它正在接触100名第三方开发者，这些人接触了本应受到限制的数据。Facebook在一篇博客文章中表示，没有发现任何滥用的证据，但“我们将要求他们删除任何可能保留的用户数据”。公司发言人拒绝透露有多少用户受到影响。
这类API也是2018年初Facebook数据丑闻的核心，当时一名外部研究人员收集了Facebook用户的个人信息，并将其卖给了政治咨询公司剑桥分析(Cambridge Analytica)。自那以后，Facebook承诺打击其数据共享，并在9月宣布暂停了“数以万计”能够访问Facebook部分数据的外部开发者。
原创稿件，未获许可不得转载，切勿侵权。
