网络安全研究人员发现，数百万条Facebook记录被公开存储在亚马逊云服务器上。美国网络安全公司UpGuard称越来越多的数据库有泄露风险。
好可怕！大量Facebook用户数据在亚马逊云服务器上裸奔
109172019-04-06 12:48
2019-04-06 12:48
10917网络安全公司UpGuard研究人员发现大量的用户信息不经意间被公开发布到亚马逊公司的云计算服务器上。这一发现表明，在各个环节掌握着用户信息的公司在保护用户隐私数据方面仍然有所欠缺。
墨西哥城的数字平台Cultura Colevita公开存储了5.4亿条Facebook用户记录，包括身份证号码、评论、回复和账户名。任何能发现这些数据的人都可以访问和下载这些记录。该数据库周三关闭，此前有外媒提醒Facebook注意该问题，然后Facebook联系了亚马逊。该事件被报道后，Facebook股价应声下跌。
Cultura Colevita是一个发布名人和文化故事的数字平台，主要面向拉美裔受众。该公司的网站宣称，它通过数据和技术产生内容，在Facebook、Instagram、Twitter、YouTube和Pinterest上拥有4500多万粉丝。
另一个长期停用的名为At the Pool的APP也在其数据库中公开存放了22000人的姓名、密码和电子邮件地址。UpGuard不清楚这些数据暴露了多久，因为该公司调查该数据库时，数据库突然不可访问。
Facebook多年来一直乐意与第三方开发者分享这类信息，直到最近才予以取缔。意外公开存储数据的问题可能比这两个例子波及范围更广。UpGuard发现了10万个亚马逊托管的包含各种类型数据的开放数据库，其中一些数据并不适合公开。
UpGuard网络风险研究主管Chris Vickery说：“公众还没有意识到这些高层次系统的管理人员和开发人员，即这些数据的保管者，是胆子太大，还是太懒，或者就是偷工减料。他们对大数据的安全问题关注不够。”
多年来，Facebook允许任何在其网站上制作应用的人获取这些应用使用者及其朋友的信息。一旦数据脱离Facebook的控制，开发人员就可以使用数据为所欲为。
大约一年前，Facebook首席执行官扎克伯格正准备就一个特别严重的数据泄露事件接受国会质询——一名开发人员将数千万用户的数据交给了剑桥分析公司，这家政治咨询公司协助了特朗普竞选美国总统。该事件导致了Facebook被世界各地的政府调查，面临着更严厉的政府监管的风险。
去年，Facebook开始对数千个应用进行审计，并暂停了数百个应用，直到它们能确保不会滥用用户数据。Facebook现在为发现其第三方应用问题的研究人员提供奖励。
一位Facebook发言人说，该公司政策禁止在公共数据库中存储Facebook的信息。这位发言人说，Facebook获悉这个问题后，就立马与亚马逊联系关闭数据库，Facebook致力于在其平台上与开发人员合作来保护用户的数据。
在总计146 GB的Cultura Colevita数据集中，研究人员很难发现到底有多少Facebook用户受到影响。UpGuard在关闭数据库时也遇到了麻烦。该公司在数月内给Cultura Colevita和亚马逊分别发送了电子邮件，提醒他们注意这个问题。直到Facebook联系亚马逊，这个问题才得以解决。
这个事件显示了数据安全问题是如何被另一种趋势放大的：许多公司已经从主要使用自己的数据中心运行业务转变为使用亚马逊、微软、谷歌等公司运营的云计算服务。
通过帮助企业轻松地在远程服务器上运行应用程序以及存储大量数据——从企业文档到员工信息，这些科技巨头已经获取了数十亿美元的收入。
像亚马逊云服务的简单存储服务这样的程序，本质上是一种互联网访问的硬盘，其客户可以选择让上传数据的人、公司其他成员或者是网上的任何人看到数据。有时，这些信息被设计成公开可见的，比如公司网站上存储的照片或其他图像的缓存文件。
其他时候，并非如此。近年来，存储在多个云服务上的信息——美国军事数据、报纸订阅者和手机用户——被人无意放在网上公开共享，并被安全研究人员发现。
亚马逊在过去两年里通过增加显著的警告通知、制作工具让管理员可以更简便地关闭公开数据以及免费提供用来检查客户的账户是否有数据暴露的工具等手段加强了信息交换协议，以保护用户敏感信息免遭泄露。
为亚马逊云服务的企业用户提供咨询服务的Duckbill Group员工Corey Quinn表示：“最初我会在亚马逊云服务上放很多数据。”但他说，既然亚马逊已经采取相关措施解决这个问题，像Cultura这样的公司应该意识到这一点。“新闻中出现的这些问题，还有将继续出现的问题，如果企业还在向公众开放亚马逊云服务上的数据，说明没有关注这方面。”
亚马逊并不是唯一一家被定期曝光隐私记录泄露的公司。但该公司在数据存储和计算能力领域占据领先地位，这使得亚马逊经常成为人们关注的焦点。
（编辑：岳萌萌）
声明：转载本文不得修改标题及原文，并保留来源以及原文链接，否则我们将保留追索权利。
最新热门报告作者标签
明年7月起，欧盟将对低价跨境包裹征收3欧元关税AMZ123获悉，近日，欧盟决定加快对低价跨境电商包裹征收关税的进程。2025年12月12日，欧盟27个成员国的财政部长达成一致，同意自2026年7月1日起，对单件价值低于150欧元的跨境电商包裹征收每种商品3欧元的关税。这一措施将作为过渡政策实施，直至欧盟正式取消低价值包裹免税政策并建立新的长期关税制度。目前，来自第三国、单件价值低于150欧元且直接寄送给欧盟消费者的包裹可免征关税。欧盟原计划在2028年海关体系改革时，取消低价值包裹免税政策，但由于低价包裹数量激增、对本地卖家造成压力，欧盟成员国要求提前采取行动。
TikTok玩具赛道惊现“爆单机器”，28天成交63700单！TikTok卖家靠一款恶搞玩具，一日进账250万+
印尼电商协会回应Shopee、Tokopedia等平台佣金调整；卖家注意，泰国多措施严打非法商品进口；TTS东南亚启动0元试运营01 印尼电商协会回应Shopee、Tokopedia等平台佣金调整据悉，近日，印尼电商协会（idEA）对 Shopee、Tokopedia等平台不断提高管理费的趋势做出了回应。 idea EA 主席 Hilmi Adrianto 表示，每个平台在设定费用调整之前都有自己的计算依据。 “我们相信每个平台都尝试了各种可能性，而真正的目标是实现可持续的商业发展，”Hilmi 表示。他补充说，该协会目前正与相关部委，即贸易部和中小微企业部，进一步讨论费用上涨的机制，特别是要确保不会给小企业带来压力。 “这就是我们现在正在讨论的内容，”他说。
被点名了！大量亚马逊店铺突遭税务调查摸底本期干货资料《亚马逊Rufus 指南——洞察提升产品曝光与推荐权重》
亚马逊卖家提报 WOOT 的完整 SOPWOOT 已经成为亚马逊卖家日常运营里的重要工具，但不少卖家对它的使用方式仍然模糊，不清楚该在什么阶段、用什么策略发挥它的最大作用。一、WOOT 提报前准备阶段01 确认目标——这次 WOOT 活动是为了什么？根据我经验，以下两种场景的产品都适合用 WOOT 推广：● 冲击流量瓶颈的产品：包括头部产品希望冲击更高排名，中腰部产品希望快速提升的情境，这些产品急需通过 WOOT 来突破现有流量限制。● 有基础的新产品：在新品期通过参与秒杀活动，快速打开流量入口，缩短新品推广周期，实现早期的市场占领。
本地履约VS中国直发，亚马逊、TEMU、SHEIN的电商模式会合流吗？当速度和价格不再是单一竞争力，赢家会是谁？
亚马逊版物流全托管来了！首个全球智能枢纽仓GWD落户深圳一次入仓就能卖全球？FBA头程物流服务商怎么办？
关键词霸屏玩法已死，Cosmo&Rufus算法当道（不改变订单暴跌）亚马逊公司不要墨守成规，不进步就出局，亚马逊从来不相信眼泪。
TikTok玩具赛道惊现“爆单机器”，28天成交63700单！TikTok卖家靠一款恶搞玩具，一日进账250万+
被点名了！大量亚马逊店铺突遭税务调查摸底本期干货资料《亚马逊Rufus 指南——洞察提升产品曝光与推荐权重》
亚马逊卖家提报 WOOT 的完整 SOPWOOT 已经成为亚马逊卖家日常运营里的重要工具，但不少卖家对它的使用方式仍然模糊，不清楚该在什么阶段、用什么策略发挥它的最大作用。一、WOOT 提报前准备阶段01 确认目标——这次 WOOT 活动是为了什么？根据我经验，以下两种场景的产品都适合用 WOOT 推广：● 冲击流量瓶颈的产品：包括头部产品希望冲击更高排名，中腰部产品希望快速提升的情境，这些产品急需通过 WOOT 来突破现有流量限制。● 有基础的新产品：在新品期通过参与秒杀活动，快速打开流量入口，缩短新品推广周期，实现早期的市场占领。
关键词霸屏玩法已死，Cosmo&Rufus算法当道（不改变订单暴跌）亚马逊公司不要墨守成规，不进步就出局，亚马逊从来不相信眼泪。
亚马逊版物流全托管来了！首个全球智能枢纽仓GWD落户深圳一次入仓就能卖全球？FBA头程物流服务商怎么办？
本地履约VS中国直发，亚马逊、TEMU、SHEIN的电商模式会合流吗？当速度和价格不再是单一竞争力，赢家会是谁？
印尼电商协会回应Shopee、Tokopedia等平台佣金调整；卖家注意，泰国多措施严打非法商品进口；TTS东南亚启动0元试运营01 印尼电商协会回应Shopee、Tokopedia等平台佣金调整据悉，近日，印尼电商协会（idEA）对 Shopee、Tokopedia等平台不断提高管理费的趋势做出了回应。 idea EA 主席 Hilmi Adrianto 表示，每个平台在设定费用调整之前都有自己的计算依据。 “我们相信每个平台都尝试了各种可能性，而真正的目标是实现可持续的商业发展，”Hilmi 表示。他补充说，该协会目前正与相关部委，即贸易部和中小微企业部，进一步讨论费用上涨的机制，特别是要确保不会给小企业带来压力。 “这就是我们现在正在讨论的内容，”他说。
别把亚马逊做反了，赚钱就是件“挺Low”的事先交卷的人，往往已经把钱赚走了。
《亚马逊生活日用品类攻略手册》PDF下载作为日常生活不可或缺的重要组成，生活百货品类覆盖范围广泛，包括家居用品、家具、车用配件、户外装备、园艺
工具、运动器材、家装用品、厨房、玩具以及宠物用品等众多领域。这类产品不仅是满足基本生活所需，更体现了人们对美好生活的向往和追求。
《掘金泰国-市场洞察与战略机遇报告2025》PDF下载随着全球经济一体化的加速，泰国作为东盟的核心枢纽，凭借其独特的地缘优势庞大的消费市场以及持续优化的营商环境，成为众多企业战略布局的重要目标。本报告深入剖析泰国市场的政策红利、消费趋势、产业机遇以及合规挑战，旨在为有志于开拓泰国市场的中国企业提供行动指南，助力企业在东盟这片充满活力的土地上把握机遇、应对挑战、!实现可持续发展。
《2025欧美假日购物季营销指南》PDF下载2025年美国假日购物季零售额预计同比仅增长1.2%，总销售额约1.359万亿美元，虽仍保持正增长，但为2009年以来最低增速，市场正在步入低增长的新常态。
《2025年跨境电商东南亚市场进入战略白皮书》PDF下载东南亚电商,正以惊人的速度复刻中国电商高速增长的黄金时代。2024年东南亚电商GMV达到1284亿美元,短短5年涨幅超过3倍。全球电商2024年GMV增幅最快的十大市场中,东南亚独占四席。东南亚是拥有约6.7亿人口的广阔市场,在现今全球关税的不确定性大格局下,因其电商基建完善,利好的贸易政策,和更高的年轻人口占比,成为跨境卖家生意拓张焦点之一。
《2025年TikTok Shop玩具品类行业报告（欧美站）》PDF下载分析TikTok Shop美国市场、英国市场、西班牙市场、墨西哥市场等主流市场点短视频及直播电商数据，选取TikTok与玩具爱好品类相关的内容进行分析报告。
《2025 洗护品类趋势与创新洞察》PDF下载本报告独特价值:将消费者的“行为结果”据)，揭示消费者深层心理动机、并能精准预判未来增长机会
《亚马逊双轨增长指南》PDF下载亚马逊以“以客户为中心”为核心理念，通过整合B2B与B2C的全渠道服务，帮助卖家实现“一店双拓”-- 一次上架，同步触达个人消费者与企业买家，获得双重收益。同时，基于Direct to Buyer(直接触达买家)的模式，更能有效减少中间环节，提升利润空间与品牌掌控力。
《亚马逊全球线上商采趋势与区域洞察》PDF下载随着全球企业数字化转型的深入推进，B2B商采有望成为下一个万亿级别的蓝海市场然而，中国卖家在开拓海外企业商采市场时往往面临着一个关键挑战:难以准确把握海外企业买家的商采行为和决策模式。这种认知偏差不仅影响了产品开发方向，也制约了市场拓展策略的制定。
好可怕！大量Facebook用户数据在亚马逊云服务器上裸奔
亿恩
2019-04-06 12:48
10917
网络安全研究人员发现，数百万条Facebook记录被公开存储在亚马逊云服务器上。美国网络安全公司UpGuard称越来越多的数据库有泄露风险。
网络安全公司UpGuard研究人员发现大量的用户信息不经意间被公开发布到亚马逊公司的云计算服务器上。这一发现表明，在各个环节掌握着用户信息的公司在保护用户隐私数据方面仍然有所欠缺。
墨西哥城的数字平台Cultura Colevita公开存储了5.4亿条Facebook用户记录，包括身份证号码、评论、回复和账户名。任何能发现这些数据的人都可以访问和下载这些记录。该数据库周三关闭，此前有外媒提醒Facebook注意该问题，然后Facebook联系了亚马逊。该事件被报道后，Facebook股价应声下跌。
Cultura Colevita是一个发布名人和文化故事的数字平台，主要面向拉美裔受众。该公司的网站宣称，它通过数据和技术产生内容，在Facebook、Instagram、Twitter、YouTube和Pinterest上拥有4500多万粉丝。
另一个长期停用的名为At the Pool的APP也在其数据库中公开存放了22000人的姓名、密码和电子邮件地址。UpGuard不清楚这些数据暴露了多久，因为该公司调查该数据库时，数据库突然不可访问。
Facebook多年来一直乐意与第三方开发者分享这类信息，直到最近才予以取缔。意外公开存储数据的问题可能比这两个例子波及范围更广。UpGuard发现了10万个亚马逊托管的包含各种类型数据的开放数据库，其中一些数据并不适合公开。
UpGuard网络风险研究主管Chris Vickery说：“公众还没有意识到这些高层次系统的管理人员和开发人员，即这些数据的保管者，是胆子太大，还是太懒，或者就是偷工减料。他们对大数据的安全问题关注不够。”
多年来，Facebook允许任何在其网站上制作应用的人获取这些应用使用者及其朋友的信息。一旦数据脱离Facebook的控制，开发人员就可以使用数据为所欲为。
大约一年前，Facebook首席执行官扎克伯格正准备就一个特别严重的数据泄露事件接受国会质询——一名开发人员将数千万用户的数据交给了剑桥分析公司，这家政治咨询公司协助了特朗普竞选美国总统。该事件导致了Facebook被世界各地的政府调查，面临着更严厉的政府监管的风险。
去年，Facebook开始对数千个应用进行审计，并暂停了数百个应用，直到它们能确保不会滥用用户数据。Facebook现在为发现其第三方应用问题的研究人员提供奖励。
一位Facebook发言人说，该公司政策禁止在公共数据库中存储Facebook的信息。这位发言人说，Facebook获悉这个问题后，就立马与亚马逊联系关闭数据库，Facebook致力于在其平台上与开发人员合作来保护用户的数据。
在总计146 GB的Cultura Colevita数据集中，研究人员很难发现到底有多少Facebook用户受到影响。UpGuard在关闭数据库时也遇到了麻烦。该公司在数月内给Cultura Colevita和亚马逊分别发送了电子邮件，提醒他们注意这个问题。直到Facebook联系亚马逊，这个问题才得以解决。
这个事件显示了数据安全问题是如何被另一种趋势放大的：许多公司已经从主要使用自己的数据中心运行业务转变为使用亚马逊、微软、谷歌等公司运营的云计算服务。
通过帮助企业轻松地在远程服务器上运行应用程序以及存储大量数据——从企业文档到员工信息，这些科技巨头已经获取了数十亿美元的收入。
像亚马逊云服务的简单存储服务这样的程序，本质上是一种互联网访问的硬盘，其客户可以选择让上传数据的人、公司其他成员或者是网上的任何人看到数据。有时，这些信息被设计成公开可见的，比如公司网站上存储的照片或其他图像的缓存文件。
其他时候，并非如此。近年来，存储在多个云服务上的信息——美国军事数据、报纸订阅者和手机用户——被人无意放在网上公开共享，并被安全研究人员发现。
亚马逊在过去两年里通过增加显著的警告通知、制作工具让管理员可以更简便地关闭公开数据以及免费提供用来检查客户的账户是否有数据暴露的工具等手段加强了信息交换协议，以保护用户敏感信息免遭泄露。
为亚马逊云服务的企业用户提供咨询服务的Duckbill Group员工Corey Quinn表示：“最初我会在亚马逊云服务上放很多数据。”但他说，既然亚马逊已经采取相关措施解决这个问题，像Cultura这样的公司应该意识到这一点。“新闻中出现的这些问题，还有将继续出现的问题，如果企业还在向公众开放亚马逊云服务上的数据，说明没有关注这方面。”
亚马逊并不是唯一一家被定期曝光隐私记录泄露的公司。但该公司在数据存储和计算能力领域占据领先地位，这使得亚马逊经常成为人们关注的焦点。
（编辑：岳萌萌）
声明：转载本文不得修改标题及原文，并保留来源以及原文链接，否则我们将保留追索权利。
热门活动 
其他
12-16 周二
热门报告 
