Mais de 5.000 desenvolvedores obtêm acesso não autorizado a dados pessoais de usuários do Facebook

O Facebook descobriu que mais de 5.000 desenvolvedores têm acesso a informações pessoais dos usuários, ao contrário dos prazos estabelecidos. Ao usar aplicativos de terceiros via Facebook, os usuários concedem a seus desenvolvedores certos direitos para visualizar informações não públicas, como endereço de email e data de nascimento. Esses dados foram utilizados mesmo sem o conhecimento do Facebook.

phonearena.com

Em 2018, a empresa afirmou que os desenvolvedores não terão mais acesso a esses dados se o usuário não mostrar atividade no aplicativo por 90 dias. Agora, o Facebook percebeu que, devido à configuração incorreta dessa política, muitos desenvolvedores obtêm acesso a esses dados mesmo após o final do período de 90 dias.

O problema é que, se o usuário convidou um amigo para o aplicativo e ele parou de usá-lo, as informações sobre ele ainda são transmitidas aos desenvolvedores de software, enquanto o amigo convidado usa o programa. O número de 5.000 desenvolvedores é relatado como aproximado e pode realmente ser muito maior. Ainda não se sabe ao certo quantos usuários foram afetados e quais dados foram transferidos para terceiros. O Facebook garante que os desenvolvedores recebam apenas os dados que o usuário deu permissão para coletar.

O gigante do mercado de mídia social disse que, após a descoberta, o problema foi rapidamente resolvido. A empresa desenvolveu novos termos de uso para a plataforma e políticas para desenvolvedores que restringem a transferência de dados sem o consentimento explícito dos usuários.

Lembre-se de que no ano passado, a Comissão Federal de Comércio dos EUA impôs uma multa no Facebook de US $ 5 bilhões por divulgação fraudulenta de dados pessoais de usuários.