接受信息泄露教训：传Facebook有意收购网络安全公司

据美国科技媒体The Information援引知情人士消息称，Facebook上周日已与几家网络安全公司就潜在收购事宜进行接触，收购目标尚未最终确定，但交易结果或将在今年年底宣布。

美国科技媒体CNET对此评论称，在经历了历史上最重大的黑客攻击事件之后，Facebook希望它的数十亿用户知道平台已经准备投入网络安全领域。

在不到一个月前，Facebook发现了一个安全漏洞，黑客可利用这个漏洞控制用户帐号，这一事件催生了Facebook强化网络安全的最新举措。Facebook最初怀疑有多达5000万的用户帐号受到影响，但现在承认2900万用户的个人信息被泄露，包括电话号码、电子邮件地址和最近的搜索内容。

据《华尔街日报》报道，Facebook已经初步得出结论，假扮成数字营销公司的垃圾邮件制造者是造成大规模安全漏洞的幕后黑手。

Facebook已经表示正在与美国联邦调查局合作，后者要求该公司不要公开讨论谁是袭击的幕后主使，或者是否特别针对任何人。目前还没有理由认为这次黑客袭击与即将举行的美国中期选举有关。

受到袭击的安全漏洞源于Facebook平台“view as”功能中的一个漏洞，攻击者利用了与其相关的代码，窃取“访问令牌”，接管了一些用户的帐号。攻击者还使用了一种技术，从已被控制的帐号的朋友那里窃取访问令牌，从而扩大访问范围。

Facebook发言人拒绝就上述报道置评。