Facebook blotlægger 80 millioner fødselsdage ved en fejl

Facebook og privacy går tilsyneladende hånd i hånd som mus og kat. Den sociale tjeneste har gang i et betasite, og det projekt er ikke gået helt godt.

Første smutter var, at alle i en periode har haft adgang til betasitet, som ellers kun er tiltænkt Facebook-udviklere. Smutter nummer to gjorde det hele endnu værre. Den betød, at 80 millioner medlemmers fødselsdage blev blotlagte for andre medlemmer, fordi betasitet ikke respekterede de privacy-settings, som Facebook-brugerne har sat op i forbindelse med deres profil-data, fortæller amerikanske Computerworld.

Eksponering af sådan noget som fødselsdage kan være problematisk, fordi dataene kan bruges til identitetstyveri.

"I en kort periode, var et lille antal brugere i stand til at tilgå en lukket beta af Facebooks nye hjemmeside-design, som er tiltænkt udviklere. I løbet af det tidsrum, blev nogle af disse brugeres fødselsdage blotlagte på grund af en bug," lød det ifølge amerikanske Computerworld i en Facebook-udtalelse onsdag.

Privacyekspert ved DI Henning Mortensen mener, Facebook har optrådt amatøragtigt, men han medgiver dog, at der selvfølgeligt kan ske fejl i forbindelse med softwareudvikling.

»Det er totalt amatøragtigt. Når man netop driver en virksomhed, som Facebook gør og har et ansvar overfor sådan nogle data, så må man også gøre alt, hvad man overhovedet kan, for at beskytte dem. Og det har Facebook sikkert også gjort, så det er et hændeligt uheld, men det er et talentløst hændeligt uheld,« siger han til Version2.dk

Det var sikkerhedsekspert ved Sophos Graham Cluley, der i weekenden faldt over problemet, da han var ved at studere det nye Facebook-design på betasitet.

Facebook har ikke kunnet sige noget om, hvor længe de ellers fortrolige data var blotlagte, eller hvor mange folk, der er været inde på beta-sitet. Men buggen blev angiveligt lukket få timer efter Cluley havde opdaget den.

Graham Cluley mener ikke selv, der er tale om et alvorligt data-læk, men alligevel påpeger han det betænktelige i den måde, sociale tjenester som Facebook omgår personlige data.

»Kan du regne med, at disse sociale netværk kan passe på dine data ordentligt?,« spørger han ifølge amerikanske Computerworld.

Efter opdagelsen anbefaler Cluley nu sine venner at bruge en fiktiv fødselsdato på Facebook.

Også Henning Mortensen mener, det kan være ganske fornuftigt at oplyse fiktive data i forbindelse med onlineprofiler.

»Det er altid en god idé at loade ikke-sande data op om sig selv, når man optræder i en sammenhæng, hvor man ikke er helt sikker«, siger han.

Henning Mortensen påpeger dog, at en del af pointen ved netop en tjeneste som Facebook selvfølgeligt går fløjten, hvis alle ens persondata er opdigtede.