其實MCI自4月推出以嚟,內部反對聲音一直冇停過,但最終令Meta焗住暫停嘅,唔係員工嘅抗議,而係呢次真係爆咗鑊——數據真係外洩咗 。
有位員工發現,MCI嘅後端數據庫——超過45,000個數據庫表——竟然冇任何存取權限控制,所有Meta嘅員工都睇得到 。洩漏嘅資料包括:
Meta話,洩漏喺被外部人士接觸之前就已經發現,暫時冇證據顯示有唔當嘅存取行為 。但因為事態嚴重(SEV 2等級),所以即刻暫停咗個計劃 。
由4月推出以嚟,員工嘅反彈就一直冇停過:
MCI原本只係監控指定嘅工作應用程式同網站,但路透社報道,Meta承認呢個系統可能連非美國員工嘅通訊都記錄低 。歐盟嘅私隱監管機構已經開始檢視MCI係咪違反咗GDPR有關同意、數據最小化同員工監控嘅規定 。
今次嘅數據洩漏事件——未加密嘅數據庫包含私人對話同績效記錄——就係壓倒駱駝嘅最後一根稻草,令Meta焗住暫停 。
MCI被叫停,唔係因為員工抗議咁簡單,而係一個安全設定錯誤,令到個計劃嘅極敏感數據庫成個暴露喺全公司員工面前。呢次事件將幾個月以嚟嘅內部私隱投訴,變成咗一個冇得呃嘅數據外洩事故,最終逼到Meta暫停呢個計劃,仲要俾內部調查。
其實MCI自4月推出以嚟,內部反對聲音一直冇停過,但最終令Meta焗住暫停嘅,唔係員工嘅抗議,而係呢次真係爆咗鑊——數據真係外洩咗 。
有位員工發現,MCI嘅後端數據庫——超過45,000個數據庫表——竟然冇任何存取權限控制,所有Meta嘅員工都睇得到 。洩漏嘅資料包括:
Meta話,洩漏喺被外部人士接觸之前就已經發現,暫時冇證據顯示有唔當嘅存取行為 。但因為事態嚴重(SEV 2等級),所以即刻暫停咗個計劃 。
由4月推出以嚟,員工嘅反彈就一直冇停過:
MCI原本只係監控指定嘅工作應用程式同網站,但路透社報道,Meta承認呢個系統可能連非美國員工嘅通訊都記錄低 。歐盟嘅私隱監管機構已經開始檢視MCI係咪違反咗GDPR有關同意、數據最小化同員工監控嘅規定 。
今次嘅數據洩漏事件——未加密嘅數據庫包含私人對話同績效記錄——就係壓倒駱駝嘅最後一根稻草,令Meta焗住暫停 。
MCI被叫停,唔係因為員工抗議咁簡單,而係一個安全設定錯誤,令到個計劃嘅極敏感數據庫成個暴露喺全公司員工面前。呢次事件將幾個月以嚟嘅內部私隱投訴,變成咗一個冇得呃嘅數據外洩事故,最終逼到Meta暫停呢個計劃,仲要俾內部調查。