昨年から存在するFacebookのセキュリティバグが今週発見されたが、それは600万人のユーザーの連絡先情報が流出した後であった。

Facebookはブログ投稿でバグの存在を認めた金曜日に、エラーを言います存在した昨年からサーバー上で稼働し、これまでに600万のアカウントに影響を与えたと報告されているテッククランチ

このバグは、同社のホワイトハットプログラムを通じて独立研究者によって発見されたもので、特定のアカウントの個人連絡先情報が漏洩する。報告書によると、電子メールアドレスと電話番号は、「その人物に関する連絡先情報、またはその人物と何らかのつながりを持っていた」人々によって閲覧される可能性があるという。

同社によると、このバグはソーシャルネットワークの友達発見プロセスに関連しているという。

ユーザーが自分の連絡先リストやアドレス帳を Facebook にアップロードすると、友人の推薦を生成するために、そのデータを Facebook 上の他の人の連絡先情報と照合しようとします。たとえば、連絡先がすでに Facebook 上にある場合、その連絡先を Facebook に招待することはお勧めしません。代わりに、それらの連絡先を Facebook の友達に招待することをお勧めします。

このバグにより、友人とのつながりに使用されるデータの一部が、個人の連絡先情報と一緒に保存されるようになりました。 「情報のダウンロード」ツールを使用すると、通常は非表示になるユーザーのプライベート電子メール アドレスや電話番号へのアクセスが許可されました。

その後、Facebook がシステムからバグをフラッシュしたため、DYI ツールは非アクティブ化されました。