经济观察网记者 陈伊凡 编译报道3月18日，据美国《纽约时报》和英国《卫报》报道，Facebook上超过5000万用户数据被一家名为Cambridge Analytical（剑桥分析）的公司泄露。
泄露丑闻一出截止至3月21日晚，Facebook的股价周一跌了7%，周二盘中跌破6%，企业市值蒸发了约364亿美元。
扎克伯格首度回应
“我们有责任保护你的数据，如果我们不能，我们不应该为你们服务。”
3月22日，在沉默了将近一周后，Facebook创始人扎克伯格发文回应此次Facebook用户数据泄露事件。
该声明中称，Facebook会调查所有可以访问大量信息的应用程序，再根据结果更该平台条款，对所有可疑活动的应用进行全面审查；其次，进一步限制开发商的数据，以防止其他形式的滥用，如果开发商要访问用户的职位信息或其他隐私信息，Facebook将要求开发商签署相关合同；并且，Facebook将在下个月内向所有用户展示所使用的应用，并允许用户更简单地撤销这些应用在访问数据时的权限。
事件的起因源于一名剑桥大学的研究员AleksandrKogan在Facebook上创建的个性化问答应用，Facebook上约有三十万用户安装。根据卫报调查显示，这位俄裔美国人接受了来自俄罗斯政府的资金援助，用以研究Facebook用户的情绪变化。据《观察家报》调查，Kogan也是全球科学研究的创始人，该公司与剑桥分析公司合作，从测试中获取数据。
但不论是Facebook还是扎克伯格都在声明中提到，除了Kogan最后将数据转手给第三方的行为，其他的都合理合法，符合规范。
据彭博社报道，知情人士称美国联邦贸易委员会（FTC）正在调查Facebook是否违反其与联邦贸易委员会在2011年签署的同意法令，，允许剑桥分析获取用户的个人数据。据华盛顿邮报推测，如果Facebook违反协议，可能面临数百万美元的罚款。
“不能相信Facebook能够进行自我监管”
扎克伯格在声明称在2015年，Facebook就从卫报记者那里了解到剑桥分析违反规则获取Facebook的用户数据，并要求其出具已删除所有不当获取数据的证明。但声明中表示，“Facebook了解到剑桥分析还可能留有一些重要数据”。
三年前已发现违规，为何没引起重视？这也是许多人关心的问题。
“我们不能相信Facebook能够进行自我监管。”原Facebook平台运营经理Sandy Parakilas于2017年11月发文表示，Facebook对于第三方开发者如何使用数据上缺乏监管，他在接受英国《卫报》采访时称，Facebook秘密收集数据是惯例。
此外，此次泄密事件，也会对Facebook的广告业务产生影响。Facebook的广告运作模式一直是通过从用户处获取的数据进行特征分析，利用模型，对用户进行精准投放，然后允许第三方使用这些数据支持他们的业务，从中获取部分利益。
Facebook在此之前就遭遇过类似的数据泄露事件。早在去年秋天，美国国会就俄罗斯借助Facebook干涉美国大选事件举行听证会时，扎克伯格并未亲自出席。2010年，一家RapLeaf的网络追踪公司就曾利用Facebook数据组建自己的数据库。目前，Facebook已面临两起美国用户发动的集体诉讼。
泄密门背后的数据分析公司面临调查
根据英国媒体“第四频道”（Channel4）的暗访视频调查显示，剑桥分析的人员坦言，这家政治数据分析公司曾受雇于特朗普竞选团队、也曾为英国脱欧推波助澜。根据纽约时报3约20日的报道称，该公司被美国总统唐纳德·特朗普选举团队雇佣，通过获取的超过5000万Facebook用户的私人信息，提供工具辨别用户的性格，从而推送广告影响选举人的行为。在这段视频中，剑桥分析的市场总监Mark Turnbull称，如果搜集人们的数据，并通过数据对用户进行测写，就能够如何细化样本，在用户关心的事件上给予信息的精准推送。该市场总监同时表示目前该公司已将业务拓展至中国，处于刚起步阶段，不是在政治领域。
目前，这家数据分析公司的伦敦办事处正面临政府搜查，Facebook也在对其进行调查。3月20日，剑桥分析的首席执行官Alexander Nix已被停职。
大数据时代 如何守护数据？
Facebook用户数据泄露折射的是大数据时代个人隐私被盗用的事实。根据财新网消息，公安部最近披露，自今年3月公安部部署开展打击整治黑客攻击破坏和网络侵犯公民个人信息犯罪专项行动以来，目前全国共侦破侵犯公民个人信息案件和黑客攻击破坏案件1800余起，抓获犯罪嫌疑人4800余名，查获各类公民个人信息500多亿条。
2018年1月5日，江苏省消费者权益保护委员会发布消息称，依据《消费者权益保护法》赋予的职责，江苏省消保委于2017年12月11日对北京百度网讯科技有限公司涉嫌违法获取消费者个人信息及相关问题提起消费民事公益诉讼。
“互联网企业有保护个人隐私的数据的责任，我认为当前这些互联网企业对消费者的隐私保护不够，需要采取严格的惩罚措施。一旦出现信息泄露行为，用户也可以通过消费者协会向互联网企业提起诉讼；并且，应该尽快出台个人信息保护的法律，全面保护个人信息，现在没有一个完整的法律法规，执法权限不够具体，和惩罚措施也不够明确；第四，需要有一个纠纷解决机制；第五应该加大对消费者投资者对教育工作，提高防范意识。”中国人民大学国发院金融科技与互联网安全研究中心主任杨东说。
