Mới đây, Facebook thừa nhận họ đã vô tình chia sẻ cho những nhà phát triển thuộc các bên đối tác những dữ liệu cá nhân riêng tư của người dùng trên các nhóm kín của MXH này.

Facebook cho biết, trong 18 tháng qua, những nhà phát triển bên thứ ba sử dụng API Facebook Groups có thể xem hết những thông tin có tính riêng tư, như ai đã đăng bài gì hoặc bình luận gì trong các group kín. Như vậy, những dữ liệu cá nhân bị lộ bao gồm cả tên và hình avatar của tài khoản đang là thành viên các group đó.

Trong khi đáng lẽ ngoài Facebook, các nhà phát triển bên thứ 3 không được phép tiếp cận những thông tin này. MXH lớn nhất thế giới đáng lẽ phải loại bỏ hoặc giới hạn quyền xem dữ liệu trong group.

Kể từ tháng 4/2018, Facebook đã siết chặt việc khai thác thông tin trên MXH này, những đối tác bên ngoài lẽ ra chỉ có thể thấy nội dung bài viết hoặc bình luận trong các group kín, nhưng thay vào đó, tên của người post bài vẫn bị tiết lộ.

Những lỗ hổng dạng như này đã khiến Facebook đã từng điêu đứng, khi một nhà nghiên cứu dữ liệu ngoài Facebook đã thu thập dữ liệu người dùng Facebook rồi bán chúng cho Cambridge Analytica. Scandal này khiến Facebook phải chịu án phạt 5 tỷ USD từ FTC vì không bảo vệ được riêng tư người dùng.

PTH (SHTT)