Интимные данные миллионов пользователей Facebook годами лежали в свободном доступе

Сотрудники Психометрического центра Кембриджского университета, создавшие myPersonality, делились собранными данными с сотнями исследователей через веб-сайт, который не был в достаточной мере защищен. Получить доступ к информации было довольно просто. Предполагалось, что данные должны быть анонимными, однако сам их состав позволял легко их деанонимизировать, пишет New Scientist.

В общей сложности тесты myPersonality прошло более 6 млн человек, и около половины из них разрешили приложению доступ к данным своих профилей на Facebook. Собранная информация проходила процедуру деперсонализации — необходимое условие, чтобы иметь возможность делиться ею с другими исследователями. После этого данные выкладывались на сайт.

Чтобы получить доступ к полному набору данных, исследователь должен был зарегистрироваться как сотрудник проекта. Более 280 специалистов примерно из 150 организаций получили таким образом доступ к данным. Среди них есть как исследователи из различных университетов, так и сотрудники компаний типа Facebook, Google, Microsoft и Yahoo.

Однако на протяжении последних четырех лет получить доступ к данным могли не только зарегистрированные исследователи, а все желающие, поскольку рабочий логин и пароль были доступны онлайн, и найти их можно было с помощью интернет-поиска. Благодаря этому любой пользователь интернета мог войти в систему и загрузить данные за несколько минут.