写点什么

52 名 Facebook 员工通过后台监测女性被辞退,但扎克伯格反对约束员工访问权

2021 年 7 月 19 日

52名Facebook员工通过后台监测女性被辞退,但扎克伯格反对约束员工访问权

根据 Insider 获得的《丑陋的真相:Facebook 的统治之战》一书的预印本内容,在 2014 年 1 月至 2015 年 8 月期间,该公司解雇了 52 名员工,原因是他们利用用户数据谋取个人利益。

 

新书内容显示,一名Facebook工程师滥用员工访问用户数据的权限来追踪一位女性,这位女性之前和他一起旅行,但在一场争吵后只身离开了。这位匿名工程师通过公司数据获取了她在另一家酒店的位置。

 

另一位 Facebook 工程师利用其员工访问权限挖掘了一名女性的信息,这位女性之前曾与他约会,后来不再回复他的消息。在公司的系统中,他可以访问“多年来她通过 Facebook Messenger 与朋友间的私人对话、参加的活动、上传的照片(包括她已删除的照片)以及她评论或点击的帖子,”书中写道,通过该女子安装在她手机上的 Facebook 应用,那位工程师还能够实时查看她的位置。

 

该书称,Facebook 员工被授予用户数据访问权限,来提高工程师们的工作效率。

 

这本书的作者 Sheera Frenkel 和 Cecilia Kang 写道:“除了员工自己的自我约束外,没有什么可以阻止他们滥用对用户私人信息的访问权限。”他们补充说,大多数滥用员工特权访问用户数据的员工只是用这些权限来查找一些信息,但也有少数员工并没有就此止步。

 

另外,该书指出,大多数利用用户数据访问权限的工程师都是男性,“查找他们感兴趣的女性的 Facebook 个人资料”。

 

Facebook 告诉 Insider,它解雇了被发现出于非商业目的访问用户数据的员工。

 

“我们一直对滥用行为持零容忍态度,并解雇了所有被发现有不当数据访问操作的员工。”一位发言人表示,“自 2015 年以来,我们一直在加强员工培训、滥用检测和预防协议。我们还在继续减少工程师在构建和支持我们的服务时访问某些类型数据的需求。”

几乎每个月都会出现

Facebook 首席执行官马克·扎克伯格于 2015 年 9 月首次意识到了这个问题,当时 Facebook 的首席安全官 Alex Stamos 告诉了他这一情况。该书称,Stamos 在向扎克伯格和公司高管的一次演示中表示,公司的很多工程师几乎每个月都在滥用访问权限。

 

该书称,当时有超过 16,000 名员工可以访问用户的私人数据。Stamos 建议将访问权限限制到不到 5,000 名员工,并只让不到 100 名员工访问密码等特别敏感的信息。他提议要求员工提交访问私人数据的正式请求,但遭到了高管的反对。该书称,扎克伯格表示,对此事的应对是“重中之重”,并责成 Stamos 找到解决办法并在一年内提供更新方案。

 

但一名员工告诉该书的作者,限制数据访问的策略“与扎克伯格的 DNA 背道而驰”。

 

这位员工补充说:“在 Facebook 历史上的多个时期,我们都可以选择一些途径、做出一些决定,从而限制甚至削减我们收集的用户数据,”Frenkel 和 Kang 写道,“甚至在我们向他提出这些选项之前,我们就知道这不是他会选择的道路。”

 

原文链接:

 

https://www.businessinsider.com/facebook-fired-dozens-abusing-access-user-data-an-ugly-truth-2021-7?op=1&scrolla=5eb6d68b7fedc32c19ef33b4

2021 年 7 月 19 日 16:0029

评论

发布
暂无评论
发现更多内容

只进入你的身体,不进入你的生活之MySQL注入

Machine Gun

Java 运维 网络安全 渗透测试

内网穿透-EW贯穿内网

Machine Gun

Java Python 运维 网络安全 渗透测试

21岁就走了“狗屎运”(4面拿字节跳动offer Java岗)

Java架构师迁哥

小王毕业两年转行学Java,现在过得比科班生过得还好?

Java架构师迁哥

这是我在银四拿到的第6个offer!分享我的成功秘籍:阿里巴巴 Java 面试参考指南(2021 最新版)

云流

Java 程序员 架构 面试

学完定级P7!阿里内部10W字性能优化实战手册太强了!上线3天Github获赞68.9K

程序员小毕

Java 程序员 架构 面试 性能优化

随机数在区块链中的应用

CECBC区块链专委会

Spark如何进行动态资源分配

数据社

spark 5月日更

华为内部论坛爆火的一份:Java面试培训笔记,秒变资深面试官

Java架构师迁哥

Java也太卷了,应届生找工作都需要准备这些知识点了!

Java架构师迁哥

Github爆火!标星99K的这份Java开发手册,全面对标阿里P7(2021 全彩版)

神奇小汤圆

Java 程序员 架构 面试

消息队列并不能解耦

Xargin

2021年最新阿里、腾讯、华为、京东300+道面试题,掌握80%进大厂

Crud的程序员

Java 编程 程序员 架构

已经成功拿到字节offer,阿里内部二十三万字 Java 面试题总结

云流

Java 程序员 架构 面试

原来真的有外卖员转行学Java,还三面“拿下”拼多多offer!

Java架构师迁哥

架构师实战营模块五

ifc177

阿里内部面试手册,Github 上获赞 80K,无论工作几年都可以看看

云流

Java 编程 架构 面试

阿里巴巴2021年最新最全500道Java后端面试大全(值得收藏)

Crud的程序员

Java 架构 编程语言 Java工程师

真香警告!Alibaba珍藏版mybatis手写文档,刷起来!

不秃顶的Java程序员

Java 程序员 架构 mybatis

4月面试5月成功入职阿里,工作之余整理复盘:面试经历+备战经验分享!

Java王路飞

Java 程序员 架构 面试 分布式

21分钟 MySQL 入门教程

???

MySQL 编程

“独家全新” MySQL 王者进阶套餐,简直就是血赚!

不秃顶的Java程序员

Java MySQL 数据库 程序员 架构

霸榜 Git!2021 年阿里巴巴 Java 面试权威指南(泰山版)

神奇小汤圆

Java 程序员 架构 面试

全网首发,纯手打“RocketMQ笔记”,帮你解决95%以上的问题!

不秃顶的Java程序员

Java 架构 RocketMQ MQ 消息中间件

通过混沌测试发现 HTTP/2 缺陷

卫智雄

有点东西,GC与内存泄漏之间的联系分不清,居然也可以进微软?

Java架构师迁哥

Java面试官的ConcurrentHashMap源码夺命15问,你能坚持几个?

java专业爱好者

Java ConcurrentHashMap

爆赞!GitHub上首本IntelliJ IDEA操作手册,标星果然百万名不虚传

你看起来很好吃

Java 编程 程序员 架构师 IntelliJ IDEA

网友:这个开源操作系统超现实就算了,还霸榜 GitHub 两天了!(附视频)

马小晴

Java 编程 程序员 游戏 游戏开源

腾讯T4架构师:刷3遍以下面试题,你也能从小公司成功跳到大厂!

不秃顶的Java程序员

Java 程序员 面试

限时分享:Alibaba技术官整理出来的Java零基础学习笔记

Java架构师迁哥

52名Facebook员工通过后台监测女性被辞退,但扎克伯格反对约束员工访问权-InfoQ