В свободном доступе в течение четырех лет находились личные данные примерно трех миллионов пользователей Facebook, выяснило издание New Scientist в результате собственного расследования.
Массив данных был собран с помощью проекта Кембриджского университета — приложения myPersonality. Оно было запущено в 2007 году и предлагало пользователям пройти психологические тесты и быстро получить результаты. При этом определенное число пользователей соглашалось делиться своими личными данными из профилей Facebook.
В результате была создана одна из крупнейших баз данных в области социальных наук, утверждает издание.
Сотрудники университета разместили данные на сайте, который не был защищен должным образом. В течение четырех лет любой желающий мог получить онлайн-пароль для входа на сайт. Для того чтобы получить ключ для доступа к персональным данным, требовалось меньше минуты, отмечает издание.
Чтобы получить доступ к полному набору данных, нужно было зарегистрироваться в качестве соавтора проекта. Более 280 человек из почти 150 организаций сделали это, в том числе исследователи из университетов и сотрудники Facebook, Google, Microsoft и Yahoo. Однако те, кто не зарегистрировался, могли найти пароль для доступа к данным через поиск в Сети.