Facebook重大私隱漏洞，一年才發現，600萬人受影響

昨夜TechCrunch看到一個可怕的報導。因為Facebook在上星期才發現Friend Recommendations功能有一個Bug。當有人用 Facebook的Download Your Information工具來下載自己的Archive時，Facebook會「順道」送上他們的「朋友」的聯絡資料（電郵地址及電話）。

據Facebook稱，這問題影響了600萬用戶之多。但他們解釋影響其實不是想像中大 (Although the practical impact of this bug is likely to be minimal )，因為：
1. 每位受影響用戶的資料只可下載一至兩次
2. 所下載的資料因為沒有特定Structure，所以不易辨認

但這仍是一件「災難」，因為一來很多人的Facebook朋友未必是真朋友，二來Facebook等了一年才發現這問題。雖說他們上星期只用了24小就KO了這問題，但比起之前等了365 x 24小時，這24小時實在來的太晚。