跳至正文

Meta起诉中国公司的美国子公司窃取用户数据

(纳闻记者钱明宇报导)

Meta 正在起诉一家中国科技公司的美国子公司和一名个人,指控该公司非法从 Facebook 和 Instagram 抓取数据。

“今天,我们已在联邦法院对 Octopus 和被告 Ekrem Ateş 从 Facebook 和 Instagram 抓取数据提起单独诉讼,”Meta 代表在 7 月 5 日的新闻声明中表示。

Meta 声称,一家中国国有企业的美国子公司 Octopus 出售允许用户从其平台“抓取”数据的服务和软件。

抓取数据

抓取是一种通过自动化机器人快速访问网页并从中提取存储信息来从互联网收集大量数据的方法。

“Octopus 设计的软件可以抓取用户在登录帐户时可以访问的数据,包括有关他们 Facebook 好友的数据,例如电子邮件地址、电话号码、性别和出生日期,以及 Instagram 关注者和参与信息,例如姓名、用户个人资料 URL、位置以及每个帖子的点赞数和评论数。”

Meta 声称,此次抓取违反了其服务协议条款,也违反了 1998 年的《数字千年版权法》,该法将版权保护范围扩大到了数字平台。

一家中国子公司收集如此多宝贵信息对目标人群来说非常麻烦,因为中国共产党 (CCP) 的国家安全和情报法要求中国或中国拥有的公司与中共共享任何数据,如果它是被认为符合国家安全利益。

这意味着中资公司从美国 Meta 用户的个人资料中抓取的任何数据都可以被中共收集以供自己使用。

Meta 还表示,它正在起诉一名名叫 Ekrem Ateş 的土耳其人,因为他涉嫌窃取了超过 350,000 个 Instagram 个人资料的个人资料。

社交媒体应用程序徽标 Facebook (L)、Instagram (C) 和 WhatsApp 的手机应用程序在纽约的设备上。 (理查德·德鲁/美联社照片)MyStalk

据称,Ateş 使用抓取的信息创建了一个名为“MyStalk”的克隆网站,任何人都可以在其中查看材料,无论他们是否拥有实际的 Instagram 帐户。

Meta 表示,自 2021 年 2 月以来,它已对 Ateş 采取了多项法律行动,但抓取攻击一直存在。

“保护人们免于跨多个平台和国界运营的拼抢服务,也需要平台、政策制定者和民间社会的集体努力,并且需要阻止这些能力在销售者和购买者之间的滥用。”

Meta 在另一份声明中表示,像 MyStalk 这样的非法克隆网站经常通过“自我妥协的账户”获取私人信息。

声明说:“发生这种情况的一种常见方式是,人们将他们的 Facebook 或 Instagram 凭证提供给提供免费点赞、关注者或其他承诺的网站和应用程序,以换取他们的 Facebook 或 Instagram 凭证。” “这些服务均未经 Meta 授权、附属或认可。”

“除了通过官方 Facebook 或 Instagram 网站和应用程序或通过我们允许授权第三方开发人员在其网站上提供的‘使用 Facebook 登录’按钮登录之外,人们不应在任何地方在线提供他们的 Facebook 或 Instagram 密码。”

Meta 表示,Ateş 使用其数千个虚假 Instagram 账户来虚假说服真正的 Instagram 用户连接他们的账户,从而允许 MyStalk 使用被泄露的信息快速建立起来,其中包括旨在保密的照片、帖子、故事和个人资料信息Instagram。

2022 年 5 月 22 日,瑞士达沃斯 Meta Platforms 的标志。(Arnd Wiegmann/路透社)