Meta因泄露千万用户数据与误导被罚250亿美元"

admin 2026-10-24 14:03:49 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

Meta因泄露千万用户数据与误导 被罚250亿美元

安全学习那些事儿

2026年10月23日 15:00
上海

去阅读

2026年10月21日,美国新墨西哥州一名法官裁定,美国元公司(Meta)应就数据隐私误导用户问题缴纳250亿美元罚金。这一案件源自英国剑桥分析公司约10年前为时任共和党总统候选人特朗普提供政治咨询时,未经消费者允许获取数千万脸书用户数据。

据多家媒体报道,新墨西哥州检方2021年起诉元公司,当时剑桥分析公司被曝在2016年总统选举竞选期间经由第三方应用程序(APP)大规模采集多达8700万脸书用户的个人数据。新墨西哥州指控元公司向该州脸书用户撒谎,涉及谁能获取他们的数据、元公司如何处理仇恨言论和虚假信息等。

美方陪审团今年9月25日认定元公司误导用户,指出该公司及其领导层就相关问题发表的29份声明中,有26份存在误导性。陪审团还认定,元公司“故意违反”该州消费者保护相关法律总计近4390万次。

州法官弗朗西斯·马修本月21日认定,基于相关违法行为的罚金单次至高5000美元计算,元公司本应缴纳近2195亿美元罚金。他将罚金数额减至250亿美元。

马修指出,脸书未能让用户掌握隐私数据的实际控制权,第三方APP开发者经由脸书平台可获取用户信息。而元公司首席执行官马克·扎克伯格明知用户不清楚数据隐私漏洞还利用了这一点。扎克伯格先前称,用户“可能不理解当前隐私设置,或不关心谁能看见他们更新”。他还表示,元公司应让用户“有机会更改隐私设置,但显然不鼓励这样做”。

美国阿克西奥斯新闻网站说,新墨西哥州是截至目前唯一将诉讼推进到庭审判决的美国州,其他40余州均选择庭外和解。这一案件说明,美国科技巨头若在隐私问题上误导用户,会面临重大财务后果。

英国《卫报》则注意到,元公司因社交媒体平台用户隐私安全等纠纷达成的赔偿和解案件已拖累公司财务。第三季度盈利报告显示,元公司净收入因一笔99亿美元和解金而显著低于华尔街预期。

元公司首席法务官柯蒂斯·约瑟夫·马奥尼同一天发表声明称,马修的裁决和新墨西哥州检方的执法手段“致在该州经商变得几乎不可能”,“我方确信上诉将胜诉”。

印度最大商业银行SBI遭网络攻击客户数据外泄" 网络安全文章

印度最大商业银行SBI遭网络攻击客户数据外泄"

印度最大银行SBI于2026年10月21日遭网络攻击,约37.5万条记录泄露至暗网,确认近4000条含客户个人信息,包括姓名、手机号、出生日期、邮箱及住址等。事件凸显印度银行业网络安全风险,专家建议金融机构强化安全运营中心,央行警示网络风险威胁金融稳定。银行已启动调查,称不影响核心业务。
人脸识别类漏洞测试与绕过方式" 网络安全文章

人脸识别类漏洞测试与绕过方式"

本文分享了人脸识别系统漏洞测试与绕过案例,包括AI面试小程序手机号随意绑定、照片处理绕过识别、手机录屏绕过人脸验证及抓包篡改请求数据绕过接口校验等三类漏洞。建议企业加强人脸识别服务端校验、限制链接来源并验证用户真实操作过程。文章声明内容仅用于技术讨论,渗透测试需获授权。
PHP紧急发布安全更新:两个严重RCE漏洞如何应对" 网络安全文章

PHP紧急发布安全更新:两个严重RCE漏洞如何应对"

PHP官方于2026年10月21日披露两个严重级远程代码执行漏洞CVE-2026-109618与CVE-2026-109619,统称php2shell,未经身份验证的远程攻击者可利用内存破坏与释放后使用实现远程代码执行。影响PHP8.2至8.5多个版本,建议立即升级至安全版本并重启全部PHP工作进程,同时可采取临时缓解措施并加强监测。
评论:0   参与:  0