Bug Facebook Mengekspose 6,8 juta Foto Pribadi Pengguna

Kali ini, raksasa media sosial Facebook telah mengumumkan bahwa bug dalam Photo API-nya memaparkan foto pribadi lebih dari 6,8 juta pengguna ke pengembang aplikasi pihak ketiga.
Pelanggaran terjadi dari 13 September hingga 25 September 2018, yang berarti selama 12 hari berturut-turut beberapa pengembang dapat melihat foto pribadi dan pribadi Anda tanpa batasan dan tanpa persetujuan Anda. Perusahaan percaya bahwa hingga 1.500 aplikasi yang dibangun oleh 876 pengembang memiliki akses ke foto pengguna.

Ini termasuk foto yang diunggah oleh pengguna di Cerita Facebook dan Marketplace mereka. Tidak mengherankan, ini juga termasuk foto yang diupload pengguna ke Facebook tetapi memutuskan untuk memposting. Patut dicatat bahwa Facebook menyimpan salinan semua yang dilakukan pengguna di kotak waktu termasuk foto yang tidak dipublikasikan.

“Jika seseorang mengunggah foto ke Facebook tetapi tidak selesai mempostingnya - mungkin karena mereka kehilangan penerimaan atau masuk ke archive - kami menyimpan salinan foto itu selama tiga hari sehingga orang tersebut memilikinya ketika mereka kembali ke aplikasi untuk menyelesaikan posting mereka, ” tulis direktur teknik Facebook Tomer Bar.

Meskipun bug telah diperbaiki, Facebook akan menghubungi Anda jika foto pribadi Anda diakses secara tidak tepat oleh para pengembang ini. Selain itu, perusahaan menyatakan bahwa ia bekerja dengan pengembang untuk menghapus foto dari pengguna yang terkena dampak.

"Kami juga menyarankan agar orang-orang masuk ke aplikasi apa pun yang mereka gunakan untuk membagikan foto Facebook mereka untuk memeriksa foto mana yang mereka miliki," kata Bar.

Ini bukan pertama kalinya ketika bug Facebook mengekspos konten pribadi pengguna. Pada bulan Juni tahun ini , bug mengekspos pos pribadi dari 14 juta pengguna ke publik. Selain itu, pada bulan Oktober tahun ini, perusahaan mengumumkan bahwa peretas mencuri data lebih dari 30 juta pengguna (termasuk nomor telepon dan data lokasi) setelah mengeksploitasi kerentanan dalam fitur "Look As" pada bulan September.Viraltagar/dbs