Facebook gibt versehentlich Nutzerdaten an App-Entwickler weiter

Facebook hat offenbar erneut gegen seine eigenen Datenschutzregeln verstoßen. Das Social Network gab nach eigenen Angaben Nutzerdaten an rund 5000 App-Entwickler weiter, obwohl der von Nutzern gewährte Zugang auf ihre Daten gemäß den Regeln von Facebook bereits abgelaufen war. Der Vorfall steht in einem direkten Zusammenhang mit Sicherheitskontrollen, die das Unternehmen in Folge des Cambridge-Analytica-Skandals Anfang 2018 eingeführt hatte.

Das Unternehmen von Mark Zuckerberg hatte sich deswegen verpflichtet, den Zugang von Entwicklern zu Nutzerdaten einzuschränken. Unter anderem sollte der Zugriff verwehrt werden, sobald ein Nutzer eine App mehr als 90 Tage lang nicht benutzt hat.

Nach eigenen Angaben stellte Facebook jedoch kürzlich fest, dass der Sicherheitsmechanismus bei einigen Apps nicht aktiviert wurde und Daten auch nach Ablauf der 90 Tage an deren Ermittler weitergegeben wurden. Laut Konstantinos Papamiltiadis, Vice President für Platform Partnership bei Facebook, wurde das Problem unverzüglich behoben.

Der Umfang des Datenverlusts ließ sich demnach durch die Analyse interner Log-Dateien nachvollziehen. „Anhand der Daten der letzten Monate, die uns zur Verfügung stehen, gehen wir derzeit davon aus, dass dieses Problem etwa 5000 Entwicklern ermöglichte, weiterhin Benutzerinformationen zu erhalten“, sagte der Manager. Wie viele Nutzer betroffen sind, teilte Facebook jedoch nicht mit.

Auch sei der Zugriff auf die Daten beschränkt gewesen, die der Nutzer freiwillig mit den fraglichen Apps geteilt habe. Neue oder zusätzliche Daten erhielten die Apps laut Facebook nur in den Fällen, in denen Nutzer in dem Zeitraum ihre Profil-Details änderten.

Als Reaktion stellte Facebook zudem verschärfte Regeln für die Weitergabe von Informationen an App-Entwickler vor. Dritte sollen ohne ausdrückliche Zustimmung von Nutzer keine Daten mehr erhalten. Zudem sollen die Regeln strikt gegen Entwickler eingesetzt werden, die diese brechen – auch auf dem Rechtsweg.

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Nach dem Angriff ist vor dem Angriff

Wie sich die Ransomware-Szene derzeit entwickelt und was der Plan B der Hacker ist, schildert…

1 Tag ago

Mobile Apps für SAP-Freigaben

Einen umfassenden Ansatz für digitale Freigabeverfahren SAP-bezogener Vorgänge hat die Münchner munich enterprise software entwickelt.

1 Tag ago

Hacker nehmen Electronic Arts ins Visier

Hacker verkaufen nach einem Angriff auf Electronic Arts (EA) den Zugriff auf FIFA-Matchmaking-Server und andere…

1 Tag ago

Intelligent Bedrohungen im Unternehmensnetzwerk bekämpfen

Im Frühjahr sorgte die Attacke auf den Microsoft Exchange Server für Schlagzeilen und löste nach…

2 Tagen ago

Huawei enthüllt Cybersicherheit Framework

Der chinesische Tech-Gigant Huawei hat mit der Eröffnung seines neuesten Transparenzzentrums in Dongguan und eines…

3 Tagen ago

Linux Foundation bereitet globales COVID-Zertifikatsnetzwerk vor

Die Linux Foundation Public Health möchte die Infrastruktur für den ersten internationalen COVID-19-Pass bereitstellen. Die…

3 Tagen ago