Facebookストーリーの写真、無許可でサードパーティアプリがアクセス可能に　680万人に影響

　米Facebookは12月14日（現地時間）、ユーザーが許可していない写真にサードパーティ製アプリがアクセスできてしまうバグを発見し、修正したと発表した。最大680万人のユーザーに影響した可能性があるという。ユーザーはヘルプページで自分の写真が影響を受けたかどうか確認できる。

　Facebookに投稿する写真のうち、本来サードパーティがアクセス可能なのは「ニュースフィード」に投稿した写真のみだが、写真関連APIのバグが原因で、「ストーリー」や「Marketplace」（日本では提供していない）、投稿していない写真へのアクセスも可能になっていた。APIのバグによるものなので、ユーザーが投稿のプライバシー設定で非公開にしていても無関係だ。

　Facebookは影響を受けたユーザーに対し、アクセスした可能性のあるアプリにログインし、どのアプリがどの写真にアクセスしたか確認するよう勧めている。

　該当するアプリ開発者に対しては、本来アクセスされるべきではなかった写真を削除するよう要請しているという。写真へのアクセスが可能になっていたアプリは最大1500件としている。

　アプリが許可なく写真にアクセスできていたのは9月13日～25日の12日間。事故発生から発表までに約3カ月もかかった理由をFacebookは米TechCrunchに対し、どのアプリとユーザーが影響を受けたかの調査と、通知の作成とその各国語への翻訳に時間がかかったためと説明した。

　なお、Facebook Messengerに投稿した写真は影響を受けないという。

この記事の著者

関連記事

• 

  Facebookの8万件以上の個人データをブラウザの拡張機能経由で盗んで販売──BBC報道

• 

  Facebook、アクセストークン流出問題で「サードパーティーアプリへのアクセスの証拠なし」

• 

  Facebook情報流出、日本ユーザーの被害有無は「調査中」

• 

  Facebook、5000万人の情報が流出か　脆弱性突かれアクセストークン流出

• 

  Facebook、診断アプリ「myPersonality」のユーザー約400万人に「個人情報が不正に利用された可能性あり」と通知

• 

  Facebook、「CAが集めた個人情報は5000万人ではなく8700万人」　下院もCEOを公聴会に招請