Facebookユーザー約600万人のメールアドレスまたは電話番号、誤って他のユーザーと共有される

headless 曰く、

Facebookは21日、友達の推薦機能のバグにより、約600万人のメールアドレスまたは電話番号がほかのユーザーと共有されていたことを明らかにした(Facebook Securityのノート、 INTERNET Watchの記事、 CNET Japanの記事、 本家/.)。

Facebookにユーザーがコンタクトリストやアドレス帳をアップロードすると、友達を推薦するためにほかのユーザーのコンタクトリストとの照合が行われる。しかし、バグが原因で、友達の推薦に使われたほかのユーザーのコンタクト情報がユーザーのアカウントに誤って保存されてしまっていたという。そのため、Download Your Information(DYI)ツールを使用すると、何らかのつながりのあるユーザーのメールアドレスまたは電話番号がダウンロードしたアカウントデータに含まれる可能性があったとのこと。これ以外の個人情報は共有されていないという。Facebookではバグを確認後にDYIツールを無効化して修正作業を行い、翌日には復旧したとのことだ。

Facebookによると、各ユーザーの情報がダウンロードされたのは1～2回で、ほとんどのユーザーについて情報が共有された相手は1人のみだという。また、DYIツールを利用可能なのはFacebookユーザーだけであり、開発者や広告主にデータが渡ることはないとのこと。現在のところ共有された個人情報が不正利用された形跡はないとしている。